플러그인

DeepSeek Harness용 위험 기반 승인 자동화: flash가 쓰기/명령이 되돌릴 수 없는지 사전 분류 - 안전한 작업은 자동 승인, 위험한 작업은 사람 승인으로 에스컬레이션(안전 실패). 원클릭 되돌리기 및 세션 범위 스냅샷이 있는 파일 diff 검토(v0.5.1: 도구 호출 매개변수 추적을 통한 정확한 스냅샷, 사람 승인 사례 포함).

tools/pre-execute에서 대기 중인 도구 호출을 Jev(TypeSafe AI의 비생성적 의사결정 모델)로 분류합니다 — 확신도 높은 고위험 호출은 거부되고, 모호한 호출은 승인 요청으로 에스컬레이션됩니다 — 또한 approval/request에서 명확히 허용된 가역적 호출은 인자 근거 게이팅을 거쳐 자동 승인됩니다. 세션 참조 리졸버도 서브클래싱하여 스냅샷이 가장 오래된 메시지부터 버리는 대신 Jev 점수가 매겨진 메시지를 유지하게 합니다. 프로바이더 장애 시 기본 동작으로 저하되며, /jev-stats 명령이 있는 섀도 모드, TypeSafe 또는 OpenRouter 엔드포인트, 64개 테스트를 제공합니다.

`workspace-write`와 `danger-full-access` 사이에 `auto` 권한 프리셋을 추가합니다: 분류기가 일상적인 샌드박스 에스컬레이션을 한 번 승인하고, 위험하거나 불확실한 요청은 계속 사람에게 전달됩니다.

권한 셀렉터 옆에 승인 모드 토글 추가: 기본 승인은 호출별 확인을 유지하고, 바이패스 승인은 Workspace Write에 머무는 동안 모든 도구 호출을 자동 승인합니다.

승인이 필요한 도구 호출에 대한 자동 승인과 검토: 키워드 버킷이 컨텍스트 없이 레드라인을 매칭하고, 그다음 판정 모델이 요청된 내용을 분류해 일치하는 행과 위험 수준에 따라 허용, 거부 또는 사람에게 보냅니다. 실행되지 않은 판정은 항상 사람에게 전달되고, 거부는 모델에게 이유를 알려 줍니다.

dsh-approval-gate의 유지관리 포크입니다. 중립 작업의 확인 횟수가 임계치에 도달했을 때 judge를 사용할 수 없으면 사람에게 다시 묻지 않고 자동 승인합니다. 승인자 설명은 실제 sandbox 모드, 명령, 경로에서 중국어로 생성합니다. 자격 증명 유출과 시스템 경로 파괴는 결정론적으로 거부하며 judge 입력 마스킹, judge 모델 후보 체인, fingerprint 범위 허용 규칙, unified diff와 원클릭 복구가 있는 승인 화면도 제공합니다.

Self-narrative memory in five budgeted segments (800 chars, not a full context): a first-person note the model writes to itself, a profile of you aggregated from approved facts, environment facts kept separate from who you are, heat-ranked conclusions, and habits. Every injected fact is traceable to a fact id and can be retired; the profile can be edited by hand, and self-notes stay plain lines you can clear. Facts fade by use and time without ever changing their credibility. Preference-like lines you say are auto-detected as candidates (never auto-approved), with conflicts kept side by side. Recall over past conversations with citations, an incremental index that only decodes newly appended frames, a pointer-required warm layer, a doctor that says which part is broken, a heartbeat proving injection is alive, and export/import so the whole thing moves to another machine.

자동 승인 권한 요청에 엄격한 전역 한도를 두는 감시 기능입니다. 이동 구간 60초마다 최대 10건이며 요청 간격은 최소 3초입니다. 어느 한도든 넘으면 사람 응답자에게 넘겨 대기합니다. 요청을 거부하거나 내용을 바꾸지 않고 응답자와 응답 속도만 정합니다. 설치 시 비활성화되어 있으며 플러그인 관리자 스위치로 켭니다.

승인 카드의 키보드 확인: 카드가 나타날 때 focus를 받아 Enter는 한 번 허용, Esc는 거부합니다. focus가 다른 곳으로 이동한 뒤에도 card handler가 두 키를 전달합니다. 자동 승인하지 않으며 텍스트 입력란의 focus를 빼앗지 않습니다.

웹 UI 복제본이 아니라 휴대폰용 command center입니다. PWA에서 격리된 Git worktree로 작업을 dispatch하고 전화/desktop 승인 중 먼저 응답한 것만 채택하는 tool-approval push(자동 승인 없음), 여러 기기의 session board, 자체 호스팅 가능한 종단 간 암호화 zero-knowledge relay를 제공합니다.

자동 승인 검토: 읽기 전용 도구는 자동 승인하고 위험한 명령은 자동 거부하는 페일 클로즈드 정책 엔진.

Codex 스타일 자동 검토 권한 모드로, 안전한 샌드박스 에스컬레이션은 자동 승인하고 위험하거나 모호한 경우에는 확인을 요청하며 확인되지 않은 중대한 작업은 거부하는 자동 검토 프리셋을 추가합니다.

DeepSeek Harness의 workspace-write와 danger-full-access 사이의 중간 권한 등급: 무해한 명령과, 설정된 신뢰 영역(현재 워크스페이스 외부 포함)을 대상으로 하는 작업을 자동 승인

macOS의 DeepSeek Harness(DSH) 에이전트용 무개입 권한 게이트입니다. 설치 즉시 활성화됩니다. 로컬 git 기준점이나 macOS Time Machine으로 되돌릴 수 있는 쓰기는 자동 승인하고 스냅샷을 생성합니다. 네트워크 접근, 패키지 설치, 프로세스·시스템 관리, 민감한 자격 증명 경로 읽기는 차단합니다. 모든 결정을 감사하며 로그는 기본적으로 전부 보존하고, 오래된 기록 자동 정리는 선택할 수 있습니다.

simon300000/dsh-auto의 후속 플러그인입니다. DSH Web UI의 Auto Approve 권한 프리셋에서 승인마다 검토 서브 에이전트 대신 단발 모델 호출을 사용합니다. 통과한 작업만 자동 승인하고 나머지는 사람의 승인으로 넘깁니다. 확인된 판단을 프로젝트 및 전역 허용/거부 목록으로 기억하고 오른쪽 사이드바에 승인 타임라인을 표시합니다.

DSH 권한 요청 자동 승인 에이전트입니다. denyAlways/allowlist 규칙 계층과 Hermes Pro 의미 판단을 결합하고 quick-fail 재시도를 사용합니다. Hermes를 사용할 수 없으면 fail-closed로 사람에게 넘기고 거부 피드백을 요청 세션에 반환합니다. 승인 작업은 공유 busy mutex가 있는 작업 대기열에 등록합니다.