プラグイン

AI コーディングエージェント向けの実行前ガード。ツール呼び出しが実行される前に、破壊的な Git・ファイルシステムコマンドや、機密ファイルへのアクセスを試みる一般的な操作をブロックします。Amp Code、Antigravity CLI、Claude Code、Codex、Cursor、DeepSeek Harness、Gemini CLI、GitHub Copilot CLI、Grok Build、Hermes Agent、Kimi Code、OpenClaw、OpenCode、Pi に対応。

ホワイトボックス AGI アーキテクチャの探求：メタ認知（自己認知ループ）、継続学習（知識フライホイール）、世界モデル（条件空間、時空間記憶グラフ）、自己改善（ブートストラップ規律）、ゼロ LLM ホワイトボックスパイプライン、監査可能な信頼ガードレール。

DeepSeek Harness（dsh）向け Auto モード: Permissions セレクターに Auto 項目を追加し、承認プロンプトを人間ではなく OpenGuardrails ポリシーが判定 — 内部には完全な OGR ガードエンジンを搭載。コア無改造。

tools/pre-execute で保留中のツール呼び出しを Jev（TypeSafe AI の非生成型意思決定モデル）で分類します——確信度の高い高リスク呼び出しは拒否し、曖昧なものは承認へエスカレーションします——また approval/request では、明確に許可された可逆的な呼び出しを引数証跡ゲート付きで自動承認します。さらにセッション参照リゾルバをサブクラス化し、スナップショットが古い順に破棄するのではなく Jev スコア付きメッセージを保持するようにします。プロバイダ障害時は標準動作にフォールバック。シャドウモードと /jev-stats コマンド、TypeSafe または OpenRouter エンドポイント、64 のテスト。

小説執筆のガードレール:20個の novel_* ツールがファクト台帳の一貫性、段階および章のゲート、決定論的メトリクスによる機械監査、提案のみのリビジョンを強制し、右パネルのワークベンチが閲覧、TTS 再生、研磨、校正、継続性チェック、バッチ起草を扱い、バイパス エンジンが内部ステップを主対話の外で実行します。

dsh 向けのホワイトボックス因果ガードレール。すべてのツール呼び出しは実行前に決定論的な因果ロジックチェーンで裁定され、破壊的操作や認証情報ファイル操作をブロックし、境界違反の繰り返しをエスカレートし、検証済み修正まで障害リンクを切断し、監査不能な実行に対してリスク判定を出す。完全ローカルで動作し、API コストはゼロ。加えて 6 個のホワイトボックス自己チェックツールを備える。

Koma Miko Agent Specs用 DeepSeek Harness アダプター。

会話ごとの persona / master prompt プラグイン。composer ツールバーから persona テンプレートの作成、編集、切り替え、削除ができ、最優先の system-prompt 注入、固定された対話ガードレール、subagent への継承、新規会話の既定設定、ローカル JSON 永続化を備える。

DeepSeek Harness 向けの Trellis 風ワークフロー：agent/pre-step による各ターンの phase breadcrumbs、bundle された skill provider、git の整合性ガードレールを備えた DSH ネイティブな task/phase state。

DeepSeek Harness 向けの ICVO コーディング標準キット（旧 dsh-coding-kit）：読み込み時にツールを登録し、apply_coding_standards が呼ばれたときだけ標準を注入するバンドルプラグインと、G1〜G7 のプロセスコマンド、スキルのインストール、ホストへの適用、IDE ブロックの更新を行う P0 ゲート CLI（npx spec-wave）。

DSH のコンパクトな Codex コーディングモード：GPT が説明しすぎるのを抑える軽いプロンプトガードレール、編集可能な prompt、そしてネイティブの Codex-style tools。

DeepSeek Harness のための AX 優先の macOS コンピュータ操作:安定した参照を持つアクセシビリティスナップショット、バックグラウンド入力、Unicode 入力、メニュー、アプリ、set-of-mark スクリーンショット、オンデバイス OCR、検証済みアクション、そしてオプションの Jev(TypeSafe System One)セマンティックガード——1

DeepSeek Harness 向けの AX 優先の macOS computer use：安定した参照を持つアクセシビリティスナップショット、バックグラウンド入力、Unicode 入力、メニューとアプリ、set-of-mark スクリーンショット、オンデバイス OCR、検証済みアクション——macos-cu CLI にブリッジされた 11 のツール。

DeepSeek Harness エージェントスウォーム向けのエンジン強制ガードレール：品質ゲートが中途半端な作業を拒否し、クラッシュセーフなチェックポイントがその場で再開します。AI チームを単に動かすのではなく、壊れないようにします。

必要な時だけルールを注入し、コンテキストを無駄にしない。opencode-stream-rules の DSH 移植版。

エージェントセキュリティガードレール: すべてのツール呼び出しを傍受・監査し、機密操作には人間の確認を要求。

ツール呼び出しの入力引数を文字列マッチングし、危険なツール呼び出しをブロック（deny）するか、警告を注入したうえで許可（warn）します。完全なルール管理パネルを同梱します。

インストール前にローカル、npm、GitHubのプラグインソースを審査し、実行時に設定済みの高リスクツール呼び出しをブロックし、出力のシークレットパターンを監査し、HMACチェーン付きのローカル監査ログを書き出します。

DeepSeek Harness 向けのエンドツーエンドな TypeSafe Jev（System One 意思決定モデル）：jev_decision（choice/score/noul、並列、型付き回答＋確信度）、API キーとスイッチ用の「設定 > プラグイン」カード、会話中のすべての意思決定（回答、確信度、レイテンシ、コスト）を表示するインラインツールビュー、自動ガード（決定論的検査＋Jev のリスク／ループ検査）、ローカルの /jev ダッシュボード、オンライン検証ベンチマーク（27 のラベル付き質問で 96.3%、jev-latest で中央値約 283 ms、2026-09-21）。設計上正直であり、実際の API のみを使用してモックへのフォールバックは行いません。

Mandatory cross-review for design proposals and lessons-learned: auto-detects design doc writes and enqueues them (tier=review) into the task queue, delivers the external reviewer verdict back to the initiating session, and appends approved preventive measures to OPS-GUARDRAILS.md (append-only, conflict-checked).

agent-governance サイドカーによる DeepSeek Harness (dsh) 承認応答装置 — すべての承認/リクエストはデフォルト拒否のゲート、L0〜L4 ルール、および組織監査チェーンによって決定される。

コミットメント書き込みゲート：ツール呼び出しの実行前に運用者が作成したルールを適用 — 決定論的なガード層と LLM 審判層、既定で fail-closed、ブロックはすべて矛盾ログに記録されます。

DeepSeek Harness の自己保護ガードレール。保護パスの傍受、破壊前バックアップ、CLI 自己復旧コマンド、厳格なサンドボックスのデフォルト化を提供します。

対応するファイル変更に対するターン単位の設定可能な予算：ツール実行前に、対象ファイル数・変更呼び出し数・UTF-8 ペイロードのバイト数を制限します。