플러그인

승인이 필요한 도구 호출에 대한 자동 승인과 검토: 키워드 버킷이 컨텍스트 없이 레드라인을 매칭하고, 그다음 판정 모델이 요청된 내용을 분류해 일치하는 행과 위험 수준에 따라 허용, 거부 또는 사람에게 보냅니다. 실행되지 않은 판정은 항상 사람에게 전달되고, 거부는 모델에게 이유를 알려 줍니다.

MACD, RSI, 이동평균, 거래량 등 기술적 신호를 융합해 상승 사후 확률을 산출하는 베이지안 주가 예측 플러그인. 다중 기간 비교, 추세 상태 분류, A주와 미국 주식 포지션 리스크 지표 제공.

간격 하트비트가 각 루트 에이전트 자체를 깨워(followup 주입) 진행 상황, 위험 또는 차단 요인을 선제적으로 보고합니다. 바쁨 상태에서도 안전한 큐잉, 중첩 없음, 사람이 답하지 않을 때 자동 일시 중지, 다음 사용자 메시지에서 재활성화를 지원합니다.

위원의 법칙(Weiwen's Law, KISS의 법칙) 영문판: AI 에이전트를 위한 최초이자 유일한 도메인 독립적 화이트박스 인과 판정 미들웨어. 도메인 특화 인과 추론 도구(통계/경제/ML)나 증거 게이트형 에이전트 방화벽과 달리, 실행 전에 결정론적 구조적 인과 사슬(R->S->D->H->M)을 따라 *모든* 도구 호출을 판정합니다 — 어떤 도메인이든 훈련이나 도메인별 튜닝 없이 동작합니다. 파괴적 작업과 자격 증명 파일 작업을 차단하고, 반복되는 경계 위반을 에스컬레이션하며, 검증되어 수정될 때까지 결함 연결을 끊고, 감사할 수 없는 실행에 위험 판정을 내립니다. 완전 로컬 실행, API 비용 없음.

DeepSeek Harness에서의 방문 전 실사와 기업 조사로, 고객 배경 확인과 리스크 브리프를 지원하며 Qichacha MCP 도구 호출 예산 승인과 엔터티 확인을 제공합니다.

보험 회사 운영 분석가 — 단순한 텍스트 설명이 아닌 실제 지급여력, 수익성, 내재가치(EV), 투자 위험 및 규제 준수 계산을 실행합니다.

설치 전에 로컬, npm, GitHub 플러그인 소스를 심사하고, 런타임에 구성된 고위험 도구 호출을 차단하며, 출력의 시크릿 패턴을 감사하고, HMAC 체인 로컬 감사 로그를 기록합니다.

DSH용 소스 인식 프롬프트 주입 가드: 신뢰할 수 없는 턴 컨텍스트를 추적하고 주입 신호를 감지하며 민감한 싱크를 점수화하고, 고위험 도구 호출을 설명 가능한 감사 로그와 함께 차단합니다.

DeepSeek Harness용 플러그인 조합 분석: 의존성 트리, 충돌 감지, 예측 기반 위험 점수화, 시각화 및 조합 시뮬레이션.

품질 인식 에이전트 내 플러그인 검색: 매일 품질 점수 인덱스(설치 가능한 매니페스트, 큐레이션 목록, 라이선스, 활동)와 실시간 gh 검색을 병합하여 전체 dsh-plugin 항목을 순위 매기는 find_dsh_plugins 도구 — LLM API 비용 zero, 모든 결과에 위험 플래그와 정확한 설치 명령 제공.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

DeepSeek Harness용 TypeSafe Jev(System One 의사결정 모델) 엔드투엔드 통합: jev_decision(choice/score/noul, 병렬, 타입 지정 답변 + 신뢰도), API 키와 스위치를 위한 Settings > Plugins 카드, 대화의 모든 결정(답변, 신뢰도, 지연 시간, 비용)을 보여주는 인라인 도구 뷰, 자동 가드(결정적 + Jev 위험/루프 점검), 로컬 /jev 대시보드, 온라인 검증 벤치마크(라벨링된 27개 질문에서 96.3%, jev-latest에서 중앙값 약 283ms, 2026-09-21). 설계상 정직함: 실제 API만 사용하며 mock 폴백이 없습니다.

Manage VPS servers over SSH key login: 21 zero-token /vps- commands (status queries, recipe installs with a plan and /vps-yes confirmation, reboot that waits for the machine to come back), an in-conversation terminal (xterm.js over ssh -tt) for interactive programs, 5 agent tools with risk-tiered confirmation, file backup with automatic restore and a firewall/SSH safety net, 29 built-in recipes, and a settings page for adding machines.

Delete sessions from the DSH Web sidebar: adds a Delete action to the session row menu with a risk-consent dialog, then removes the session log, workspace accounting and live session state.

Language-pack framework that rewrites model replies: A is an independent LLM rewrite, B injects FTS5 terminology retrieval into that rewrite, C applies local dictionary and regex rules, and composite runs a pipeline such as B then A then C. Ships a GitHub pack marketplace, a ZIP installer with path, size and file-type checks, and a mandatory risk disclaimer gate.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Task-aware DSH plugin navigator: builds a local index from GitHub topics and community lists, retrieves across 28 bilingual capability classes, and provides commit-level static risk audit, consent-gated pinned installation, composition checks, and recovery.

에이전트 세션을 위한 반증 기반 교정 루프: 위험한 작업은 먼저 증거로 검증 가능한 주장을 커밋하고, 결정적 게이트가 이를 검증하며, 반증된 주장은 상호 배타적인 대체 가설과 판별 실험을 강제하고, 모든 이벤트는 추가 전용 증거 원장에 기록됩니다.

DeepSeek Harness를 위한 출처 인식 실행 보안. 도구 호출 전반에서 민감한 데이터를 추적하고 실행 전에 위험한 부작용을 차단합니다.

DeepSeek Harness용 Codex 스타일 승인 자동 조종: 순서화된 glob 규칙(허용/확인/거부) 및 위험 허용 오차를 통해 매핑된 AI 위험 판사(low/medium/high), 승인 응답자로서

dsh용 파괴적 명령 차단 게이트: 셸 의미를 분석하고 41개 내장 규칙으로 위험을 판정해 되돌릴 수 없는 rm -rf, git reset --hard, git push --force 류 명령을 확인 게이트에 세웁니다.

Codex 스타일 자동 검토 권한 모드로, 안전한 샌드박스 에스컬레이션은 자동 승인하고 위험하거나 모호한 경우에는 확인을 요청하며 확인되지 않은 중대한 작업은 거부하는 자동 검토 프리셋을 추가합니다.

DeepSeek Harness 업데이트 코파일럿: 한 번의 스캔으로 DeepSeek Harness 코어와 모든 프로필 플러그인을 대상으로 하고, 무엇이 바뀌었고 각 업데이트가 얼마나 위험한지 설명한 뒤 확인한 것만 업데이트합니다.