Plugin

Regole di permessi dichiarative in stile Claude Code: regole YAML ordinate allow/deny/ask che confrontano nomi degli strumenti, argomenti, percorsi dello spazio di lavoro e identità dell'agente nella cascata tools/pre-execute, con audit completo del log di sessione, modalità dry-run e ricarica a caldo.

Bundle di workbench di trading solo per ricerca: seam di provider di dati di mercato tipizzato con un provider di riferimento CSV, snapshot del regime di indicatori multi-timeframe e strumenti OHLCV, schede grafiche interattive in dsh web con annotazioni di modello vincolate alla provenienza, e un risk-guard che rifiuta le chiamate di strumenti a forma di esecuzione su tools/pre-execute.

Classifica le chiamate ai tool in sospeso con Jev (il modello decisionale non generativo di TypeSafe AI) su tools/pre-execute — le chiamate ad alto rischio ad alta confidenza vengono negate, quelle ambigue escalate all'approvazione — e approva automaticamente le chiamate reversibili chiaramente consentite su approval/request dietro un gating basato sulle prove negli argomenti. Ridefinisce anche il resolver dei riferimenti di sessione, così gli snapshot conservano i messaggi valutati da Jev invece di scartare i più vecchi. Degrada al comportamento standard in caso di errore del provider; modalità shadow con il comando /jev-stats; endpoint TypeSafe o OpenRouter; 64 test.

Rileva pattern di prompt-injection, jailbreak e leak di segreti sulle giunzioni agent/pre-step, tools/pre-execute e tools/post-execute, con livelli allow/ask/block, eventi di audit defend/detection sanitizzati, uno strumento defend_report e una guardia contro i comandi di eliminazione distruttiva.

Regole di autorizzazione dettagliate per strumento per DSH al gate tools/pre-execute, liste di negazione e di conferma nella sintassi delle regole di Claude Code (`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`), funziona in modo autonomo senza migrazione.

Guardia di rafforzamento per mcp__omni__parse in DeepSeek Harness: un listener tools/pre-execute che nega URL host privati/riservati (SSRF), applica un allow-list o ask (consenso) ed è fail-closed quando allowedRoots è vuoto.

Quarto preset di permessi per dsh: sessioni senza restrizioni e con GPU (danger-full-access) con approvazione utente per singola operazione per scritture fuori dal workspace o su percorsi protetti (.git/**, .env*); implementato solo come bundle sopra l'hook ask ufficiale tools/pre-execute, senza modifiche al core.

Gate deterministico di completamento obiettivi per DSH: grammatica AC contract-first con comandi di verifica nominati e fallibili; il gate ripete ogni controllo da sé (fiducia zero nel modello). I verdetti sono associati a un tree digest, quindi le modifiche ai file invalidano l’esito positivo. tools/pre-execute blocca completamenti falsi in `update_goal`; un contatore blocca dopo due intercettazioni. La gestione delle affermazioni per task consapevole dell’ambito (strict o goal-only) evita deadlock nei loop Agent Teams multi-task.

Valvola di sicurezza pre-esecuzione per DSH: intercetta ogni chiamata bash/pwsh tramite `tools/pre-execute`, applica prima regole statiche offline e poi chiede al modello System One di TypeSafe Jev se il comando cancellerà/sovrascriverà dati reali in modo irreversibile. Esiti: allow/revise/block/escalate; revise invia al modello una riscrittura più sicura, escalate offre un token umano monouso. Credito esaurito o API key mancante produce un errore esplicito, mai silenzioso. Se manca la chiave, la richiede nella conversazione con `guard key set` e la legge da stdin. Ogni verdetto viene aggiunto a un audit log condiviso; testi zh-CN/en.

Pre-execute hook that denies writes under a read-only result zone of protected roots; every other path passes through.

Gate deterministico di uscita rete: verifica ricerche e fetch web rispetto a una allowlist in tools/pre-execute e li nega prima dell’esecuzione. Osserva i verbi fetch in shell; applicazione opzionale.

Protezione dai comandi che terminerebbero il processo stesso: safe_kill esclude sempre chiamante e antenati; bash pre-execute rileva auto-corrispondenze pkill, acquisizioni stdin con sudo -S, rm -rf / e simili. Regole estensibili block / warn / hint.

Gate di revisione avversaria per le chiamate agli strumenti. Si aggancia a tools/pre-execute e controlla prima, senza latenza, con regex locale i comandi distruttivi (rm -rf, git push --force, git reset --hard, DROP TABLE, format, scritture su disco) e i percorsi sensibili (.env, id_rsa, .ssh, .git/, $DSH_HOME). Solo una corrispondenza attiva una chiamata al modello di revisione, che restituisce allow o deny. Letture semplici e scritture ordinarie non passano da questo percorso né aggiungono ritardi. Ogni verdetto appare live nella GUI Web.

Rimuove sandbox_permissions/justification se non possono ampliare il sandbox mode corrente, evitando errori. tools/pre-execute confronta il mode richiesto con quello risolto dalla policy di sessione e rimuove i campi se uguale o più restrittivo (anche justification isolato). null, vuoto e use_default dalla shell Codex valgono come nessuna richiesta; in danger-full-access elimina qualsiasi valore, incluso require_escalated. Le richieste di vero ampliamento, mode sconosciuti e tool senza schema DSH restano al core DSH. Non amplia mai i permessi. Elenco configurabile; default bash/pwsh/write/edit/run_code. Nessuna dipendenza.

Esegue i giudizi Jev (TypeSafe System One) ai gate dell’agent loop DeepSeek Harness: pre-step, pre-execute, post-execute e arresto del turno. Nessuna dipendenza UI; integrabile in qualsiasi composizione Harness.

Adattatore workflow SBTD per l’host DSH. Attualmente T5: registra una breve sezione sbtd in cinese, mantiene lo stato della sessione nel processo, offre `sbtd_plan`, `sbtd_review`, gate negli hook `tools/pre-execute` e `agent/pre-step` e `manuals/` sincronizzati in sola lettura da 640-skills.

Plugin DeepSeek Harness: definisce per deployment un elenco di radici del filesystem che il modello non deve mai toccare e blocca lettura, scrittura, ricerca e chiamate agli strumenti shell in tools/pre-execute.