플러그인

정확한 DSH 도구 호출을 디스패치 없이 스테이징하고, 완전한 표준 인수를 영구적인 Batch Review Inbox에 제시하며, 편집이나 재시작 후 승인을 무효화하고, 일치하는 SHA-256 다이제스트와 일회용 nonce만 일반 DSH 도구 파이프라인을 통해 커밋합니다.

DeepSeek Harness의 대화별 총 토큰 안전 퓨즈: 각 AI 대화에 토큰 퓨즈를 달아 사용자 메시지마다 독립적인 총 예산을 설정하고 입력, 캐시, 사고, 답변을 일괄 제한합니다. whale 슬라이더를 제공하며 다음 사용자 메시지에서 자동으로 초기화됩니다.

DeepSeek Harness용 Windows 데스크톱 자동화: 접근성 우선 observe/act 루프와 표준 도구 30개(요소/좌표 타깃, auto/a11y/event 전략 라우팅), 대체된 관찰 및 재실행 금지 안전 시맨틱, 영구 킬 스위치, RuntimeId/rect-drift 스테일 보호, 채팅 카드와 플로팅 패널(라이브 ops, 프레임 월, 환경 자동 감지 설정), 저해상도 모델용 타일 비전 설명, JSONL 감사 추적, pid 허용 목록. Windows 10+ 및 uiautomation과 pillow가 포함된 Python 3.9+ 필요(설정 페이지에서 설치 가능).

DeepSeek Harness 플러그인을 위한 정적 기능 공개: 설치된 플러그인의 기능, 리터럴 목적지, 설치 스크립트, 주입 형태(프롬프트 등록, 번들된 스킬 텍스트, 번들 패치)를 나열하는 설정 페이지와 CLI. 각 항목에 file:line 근거를 제공합니다. 코드로 결정되며 재현 가능하고 토큰을 소모하지 않습니다. 공개 전용 — 보안 판정이 아니며 안전성 주장은 하지 않습니다.

DSH 도구 호출을 디스패치하지 않고 스테이징하고, 내구성이 있는 Batch Review Inbox에 완전한 정식 인수를 제시하며, 편집 또는 재시작 후 승인을 무효화하고, 일반 DSH 도구 파이프라인을 통해 일치하는 SHA-256 다이제스트와 일회용 nonce만 커밋합니다.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

Manage VPS servers over SSH key login: 21 zero-token /vps- commands (status queries, recipe installs with a plan and /vps-yes confirmation, reboot that waits for the machine to come back), an in-conversation terminal (xterm.js over ssh -tt) for interactive programs, 5 agent tools with risk-tiered confirmation, file backup with automatic restore and a firewall/SSH safety net, 29 built-in recipes, and a settings page for adding machines.

Per-turn file changes, per-file diffs and deterministic safety verdicts for DSH sessions, plus a preview-first rewind that refuses when the worktree has drifted since the preview.

Windows system-drive (C:) cleanup for DSH: rule-based scan, five-tier safety grading, a staging area with a rollback ledger, UAC elevation, and migration to another drive — a model tool plus a Web GUI panel.

Safety filter.

Smart checkpoints, workspace safety guards and instant rollback for DeepSeek Harness.

Policy plugin that gates kubectl by kubeconfig context: hard-deny irreversible verbs outside local clusters, ask for the rest.

Owner-governed long-term memory bundle for DeepSeek Harness

커밋먼트 쓰기 게이트: 도구 호출이 실행되기 전에 운영자가 작성한 규칙을 적용 — 결정적 가드 계층과 LLM 심판 계층, 기본적으로 fail-closed, 모든 차단은 모순 로그에 기록됩니다.

DeepSeek Harness의 자기 보호 가드레일입니다. 보호 경로 가로채기, 파괴 전 백업, CLI 자가 복구 명령, 엄격한 샌드박스 기본값을 제공합니다.

에이전트 및 GUI 제어 DG-LAB Coyote e-stim 플러그인: 8개의 `coyote_*` 도구와 하나의 안전 봉투(소프트 제한, 비대칭 속도 제한기, 세션 쿨다운, 재생 캡, 연결 해제 페일세이프) 뒤에 있는 DSH 웹 패널; 선택적 자동 자극 레이어는 에이전트 이벤트(도구 호출, 오류, 턴 종료)를 제한된 펄스에 매핑합니다. 공식 V3 소켓 프로토콜, QR 페어링, 프로그래밍 가능 파형. 성인 전용.

dsh용 파괴적 명령 차단 게이트: 셸 의미를 분석하고 41개 내장 규칙으로 위험을 판정해 되돌릴 수 없는 rm -rf, git reset --hard, git push --force 류 명령을 확인 게이트에 세웁니다.

지원되는 파일 변경에 대한 턴 단위 설정 가능 예산: 도구 실행 전에 대상 파일 수, 변경 호출 수, UTF-8 페이로드 바이트를 제한합니다.

손댈 필요 없는 안전망: 에이전트가 삭제하는 디렉터리는 먼저 휴지통 폴더로 이동하고 심볼릭 링크는 절대 따라가지 않음, 별도 승인 불필요

Host-only command safety gate for DeepSeek Harness: blocks recognized dangerous operations and requests DSH approval when a command cannot be inspected.

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Auto-archives sessions idle beyond a configurable threshold, with safety guards (never touches live or running sessions), plus a full archived-session management UI: list, unarchive, safe delete and content preview.

Adds an "approve for me" access mode whose approval requests are answered by an independent reviewer model instead of a person: the reviewer can read the workspace read-only, a reviewer that cannot run hands the request back to the human, and every decision is recorded with its rationale in an Approvals tab.

IP/domain allowlist web_fetch provider for DeepSeek Harness: lets web_fetch reach allowlisted hosts/IPs freely (incl. proxy fake-IP addresses like 198.18.x.x) while keeping the default public-IP safety check for everything else.