プラグイン

`workspace-write`と`danger-full-access`の間に`auto`権限プリセットを追加：分類器が日常的なサンドボックスのエスカレーションを一度だけ許可し、危険または不確実なリクエストは引き続き人間の確認に回される。

アカウントに提供されている会話モデルを検出：使い捨てプローブ会話を並行起動し、ストリーミングchain-of-thoughtを段落の書き出し方で採点、古いモデルと判定されたプローブを数秒でキャンセル。手動ラベル付き13件のchain-of-thoughtを同分類器で再生するオフラインセルフチェックを含む。

DeepSeek Harness向けCCスタイル自動承認。決定論的な拒否/許可ルールに加え、サーキットブレーカーと拒否ガイダンスを備えた2段階の許可/却下分類器。

Hybrid model router for DeepSeek Harness: declarative rules, user-configurable cost control (cost-first / quality-first / balanced), optional LLM task classifier, and failure fallback chains.

Autonomous permission classifier for the auto preset: tool-scoped allow/deny rules, an LLM semantic judge, and git checkpointing for unattended sessions.

Automatic tier-based model routing for DeepSeek Harness: a virtual `smart` model classifies each request by difficulty (hard / normal / easy) and by vision need, then delegates it to the models you already configured. 三级难度 + 视觉自动路由，虚拟 smart 模型零配置接入。