プラグイン

tools/pre-execute で保留中のツール呼び出しを Jev（TypeSafe AI の非生成型意思決定モデル）で分類します——確信度の高い高リスク呼び出しは拒否し、曖昧なものは承認へエスカレーションします——また approval/request では、明確に許可された可逆的な呼び出しを引数証跡ゲート付きで自動承認します。さらにセッション参照リゾルバをサブクラス化し、スナップショットが古い順に破棄するのではなく Jev スコア付きメッセージを保持するようにします。プロバイダ障害時は標準動作にフォールバック。シャドウモードと /jev-stats コマンド、TypeSafe または OpenRouter エンドポイント、64 のテスト。

DeepSeek Harness向けSystem-1判断ガード。ツール呼び出し前に4つの質問（リスクと可逆性、関連性、インジェクション時の一時停止など）を評価し、許可/確認/拒否を選びます。System-1対応プロバイダーのAPIキーが必要で、判断依頼はそのプロバイダーへ送信されます。