Plugin

Una protezione pre-esecuzione per gli agenti di coding IA. Blocca comandi Git e di filesystem distruttivi, oltre ai comuni tentativi di accedere a file sensibili, prima che venga eseguita una chiamata a uno strumento. Supporta Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode e Pi.

Esplorazione dell'architettura AGI white-box: metacognizione (ciclo di auto-cognizione), apprendimento continuo (volano della conoscenza), modello del mondo (spazio delle condizioni, grafo di memoria spazio-temporale), auto-miglioramento (disciplina bootstrap), pipeline white-box zero-LLM e guardrail di fiducia verificabili.

Revisione automatica di un secondo modello nella catena di risposta all'approvazione: un subagent revisore in sola lettura restituisce verdetti strutturati di consenti/nega con motivazioni, con impostazione predefinita fail-closed (blocco in caso di dubbio).

Marketplace di plugin e skill basato sui topic di GitHub: una pagina delle impostazioni che sfoglia il registro raccolto automaticamente (l'intero topic dsh-plugin più l'indice delle skill, aggiornato dalla CI ogni 2 ore) con installazione con un clic, rilevamento del tipo, conferme di sicurezza per gli script di installazione e le dipendenze nascoste dell'host, gestione delle chiavi di ambiente e la specifica di riconoscimento STANDARD.md.

Riavvolge la conversazione e lo stato dello spazio di lavoro, basato su un registro delle modifiche persistente (Change Ledger).

Governance e routing DSH a livello di profilo, con un centro di controllo web per ispezionare responsabilità ed evidenze, più compattazione, memoria semantica con ambito, continuità di sicurezza e consegna verificata; compatibile con DSH 0.1.5-rc.1.

Regole di permessi dichiarative in stile Claude Code: regole YAML ordinate allow/deny/ask che confrontano nomi degli strumenti, argomenti, percorsi dello spazio di lavoro e identità dell'agente nella cascata tools/pre-execute, con audit completo del log di sessione, modalità dry-run e ricarica a caldo.

Riavvolgimento della conversazione in-place nella stessa finestra di sessione senza fork (semantica /rewind di Claude Code): un pulsante ↶ per messaggio riporta il contesto del modello a qualsiasi messaggio utente, con ripristino opzionale dei file in stile Claude Code dai backup salvati su disco.

Sicurezza degli aggiornamenti del framework e gating dei plugin per DSH: un preflight del contratto di formato delle sessioni prima dell'aggiornamento che adatta i plugin e i preset di agente incompatibili prima che tu aggiorni, rollback automatico in caso di errore, auto-quarantena dei plugin che hanno rotto un avvio, più fingerprinting dell'ambiente e un pacchetto pubblico di regole di contratto. Il marketplace multi-sorgente integrato è solo un livello di scoperta.

Harness di audit al commit per agent di codifica IA: 24 regole git-diff (segreti, modifiche fuori ambito, prompt injection), registro di audit firmato HMAC, rollback degli snapshot e un server MCP con 84 strumenti. Installabile tramite `dsh plugin add`.

Bridge Feishu/Lark per DeepSeek Harness: associazione PersonalAgent tramite scansione, card in streaming, aree di lavoro di progetto con git-worktree, attività parallele per ambito, agenti multi-ruolo, notifiche tra sessioni, gestione di modello/chiave in chat e un guardiano di rete di sicurezza che continua a rispondere su Feishu anche dopo un crash di dsh.

Computer Use multipiattaforma per DeepSeek Harness: azionamento simil-umano tramite mouse virtuale (screen_observe + computer_click + type + key + scroll + drag, 11 strumenti), modalità ad albero AX a costo visivo zero con fallback visivo gratuito GLM-4V-Flash, protezioni di sicurezza (TTL degli snapshot/whitelist delle app/approvazione delle azioni pericolose/protezione dei campi password).

Modalità Auto per DeepSeek Harness (dsh): una voce Auto nel selettore dei permessi le cui richieste di approvazione vengono gestite dalla policy di OpenGuardrails invece che da un umano, con il motore di guardia OGR completo sotto il cofano. Nessuna modifica al core.

Classifica le chiamate ai tool in sospeso con Jev (il modello decisionale non generativo di TypeSafe AI) su tools/pre-execute — le chiamate ad alto rischio ad alta confidenza vengono negate, quelle ambigue escalate all'approvazione — e approva automaticamente le chiamate reversibili chiaramente consentite su approval/request dietro un gating basato sulle prove negli argomenti. Ridefinisce anche il resolver dei riferimenti di sessione, così gli snapshot conservano i messaggi valutati da Jev invece di scartare i più vecchi. Degrada al comportamento standard in caso di errore del provider; modalità shadow con il comando /jev-stats; endpoint TypeSafe o OpenRouter; 64 test.

Rete di sicurezza per l'installazione in DeepSeek Harness: snapshot automatici prima dell'installazione, rollback con un clic/automatico, avvio protetto e report di incidenti che attivano automaticamente l'analisi dell'agente.

/rewind in stile Claude Code per DeepSeek Harness: snapshot dello spazio di lavoro basati su git prima di ogni esecuzione di strumento che modifica lo stato, biforcazioni di sessione ai confini dei turni e un comando /rewind in un solo passaggio che ripristina i file e riporta la sessione a un checkpoint.

Infrastruttura di affidabilità neutra rispetto all'harness per agenti di coding IA: azioni distruttive reversibili, redazione prima dell'emissione, prove di ripristino e un Decision Protocol condiviso con adattatori nativi opzionali.

Guida il plotting scientifico di OriginLab Origin dalla chat AI via MCP: 62 strumenti. Watchdog dei dialoghi modali, gate di sicurezza LabTalk, release/reconnect, fitting con parametri iniziali/fissi/pesati, modifiche fini di grafici e sheet, strumenti matriciali, FigureSpec YAML dichiarativo (diff-abile e rieseguibile), snapshot di sola lettura delle MCP Resources, ponte matplotlib-figure, assemblaggio PowerPoint con etichette dei pannelli, ricerca di modelli nel Graph Gallery, esportazione EPS, whitelist di accesso ai file, baseline di regressione visiva e OPJU modificabile con verifica deterministica di rilettura.

Invia subagent con profili nominati (modello, effort di ragionamento e ambito degli strumenti per attività), controlli di sicurezza, stima dei costi con confronto dei risparmi e un registro completo delle decisioni di dispatch.

Toolbox visione migliorato: 14 strumenti visione a livello di pixel (describe, ground, detect, crop, pixel-diff, OCR, long-screenshot OCR, vectorize, colors, cutout, screenshot, present, materialize, html-screenshot) guidati da un endpoint OpenAI-compatible, con marcatori bridge puliti [图片: path], classificazione content-safety e auto-retry del rate-limit.

Guard lato host che consente allo strumento write di creare solo nuovi file: quando la destinazione esiste già, nega la chiamata prima dell'esecuzione e indica al modello di usare edit invece, applicato a tutte le sessioni.

Aggiunge controlli di sessione, progetto e globali nell'interfaccia web DSH per competenze, server MCP, strumenti, iniezioni di prompt, escalation delle approvazioni e guardrail di sicurezza; l'applicazione è limitata all'agente corrente.

Aggiunge contratti di esecuzione persistenti, grafi di lavoro ricorsivi, chiarificazione critica e gate di evidenza per attività Harness lunghe o poco specificate.

Approvazione prima dell’azione per ogni modifica e per ogni comando bash: un diff riga per riga rosso/verde prima di toccare un file e un pannello descrizione+comando prima di eseguire un comando; approva una volta o rifiuta, e ogni gate ha il proprio interruttore master in Settings → General.