プラグイン

DeepSeek Harness 向けリスクゲート型承認自動化: flash が書き込み/コマンドが不可逆かを事前分類 — 安全操作は自動承認、危険操作は人間承認へエスカレーション(fail-safe)。ワンクリックリバートとセッションスコープスナップショット付きファイル差分レビュー(v0.5.1: ツール呼び出しパラメータトレースによる精密スナップショット、人承認ケースを含む)。

tools/pre-execute で保留中のツール呼び出しを Jev（TypeSafe AI の非生成型意思決定モデル）で分類します——確信度の高い高リスク呼び出しは拒否し、曖昧なものは承認へエスカレーションします——また approval/request では、明確に許可された可逆的な呼び出しを引数証跡ゲート付きで自動承認します。さらにセッション参照リゾルバをサブクラス化し、スナップショットが古い順に破棄するのではなく Jev スコア付きメッセージを保持するようにします。プロバイダ障害時は標準動作にフォールバック。シャドウモードと /jev-stats コマンド、TypeSafe または OpenRouter エンドポイント、64 のテスト。

`workspace-write`と`danger-full-access`の間に`auto`権限プリセットを追加：分類器が日常的なサンドボックスのエスカレーションを一度だけ許可し、危険または不確実なリクエストは引き続き人間の確認に回される。

権限セレクタ脇に承認モードトグル追加:デフォルト承認は呼び出し毎確認を維持、バイパス承認は Workspace Write 内にとどまりつつ全ツール呼び出しを自動承認。

承認が必要なツール呼び出しの自動承認とレビュー：キーワードバケットがコンテキストなしでレッドラインに一致し、次にジャッジモデルが要求された内容を分類し、一致した行とリスクレベルに従って許可、拒否、または人間に送ります。実行されなかった判断は常に人間に回され、拒否はモデルに理由を伝えます。

dsh-approval-gateの保守フォーク。中立的な操作で確認回数がしきい値に達している場合、judgeが利用不能なら人へ再確認せず自動承認します。承認者向け説明は実際のsandboxモード、コマンド、パスから中国語で生成。認証情報の持ち出しとシステムパス破壊を決定論的に拒否し、judge入力のマスキング、judgeモデル候補チェーン、fingerprint単位の許可ルール、unified diffとワンクリック復元付き承認画面も備えます。

Self-narrative memory in five budgeted segments (800 chars, not a full context): a first-person note the model writes to itself, a profile of you aggregated from approved facts, environment facts kept separate from who you are, heat-ranked conclusions, and habits. Every injected fact is traceable to a fact id and can be retired; the profile can be edited by hand, and self-notes stay plain lines you can clear. Facts fade by use and time without ever changing their credibility. Preference-like lines you say are auto-detected as candidates (never auto-approved), with conflicts kept side by side. Recall over past conversations with citations, an incremental index that only decodes newly appended frames, a pointer-required warm layer, a doctor that says which part is broken, a heartbeat proving injection is alive, and export/import so the whole thing moves to another machine.

自動承認される権限要求に上限を設ける、全体適用の監視機能です。ローリング60秒あたり最大10件、各要求の間隔は最低3秒。どちらかの上限を超えると人間の回答者に回され、待機します。拒否したり質問内容を変えたりせず、誰がどの速さで回答するかだけを決めます。インストール時は無効で、プラグインマネージャーの切替で有効化します。

承認 card の keyboard 操作：表示時に card が focus を受け、Enter で一度だけ許可、Esc で拒否します。focus が他へ移った後も card handler 経由でこの2キーを転送。自動承認せず、text field から focus を奪いません。

Web UI の複製ではなく phone 側 command center。PWA から隔離された Git worktree に task を dispatch し、電話／desktop で先に応答した方だけを採用する tool-approval push（自動承認なし）、複数マシンの session board、自己ホスト可能な end-to-end 暗号化・zero-knowledge relay を備えます。

自動承認レビュー：読み取り専用ツールを自動承認し、危険なコマンドを自動拒否するフェイルクローズドなポリシーエンジン。

Codex スタイルの自動レビュー許可モード。安全なサンドボックス昇格を自動承認し、危険または曖昧なものは確認を求め、未確認の重大な操作は拒否する自動レビュープリセットを追加します。

DeepSeek Harness に、workspace-write と danger-full-access の中間の権限レベルを追加します。害のないコマンドや、現在のワークスペースを超えて設定済みの信頼領域を対象とする操作を自動承認します。

macOS上のDeepSeek Harness（DSH）Agent向けゼロ介入権限ゲート。インストール直後から有効です。ローカルgit基準またはmacOS Time Machineで取り消せる書き込みは自動承認してスナップショット化。ネットワーク、パッケージ導入、プロセス/システム管理、機密認証パスの読み取りは拒否します。全判断を監査し、監査ログは既定で全件保存、最古の記録を自動整理する設定も選べます。

simon300000/dsh-autoの派生版。DSH Web UIのAuto Approve権限プリセットで、承認ごとにサブエージェント審査ではなく単発のモデル呼び出しを使います。合格した操作だけ自動承認し、それ以外は人の承認へ回します。確認済みの判断をプロジェクト単位・全体の許可／拒否リストとして記憶し、右サイドバーに承認履歴を表示します。

DSH権限要求の自動承認agent：denyAlways/allowlistのルール層とHermes Proの意味判断を組み合わせ、quick-fail retryを実行。Hermes利用不可時は人にfail-closedし、拒否feedbackをrequest sessionへ返却。承認taskは共有busy mutex付きtask queueに登録します。