플러그인

Claude Code 스타일의 선언적 권한 규칙: tools/pre-execute 워터폴 상에서 도구 이름, 인수, 워크스페이스 경로, 에이전트 식별자와 매칭되는 순서 있는 allow/deny/ask YAML 규칙. 전체 세션 로그 감사, 드라이런 모드, 핫 리로드를 지원.

연구 전용 트레이딩 워크벤치 번들: CSV 참조 제공자를 포함한 타입화된 시장 데이터 제공자 심, 멀티 타임프레임 지표 체제 스냅샷 및 OHLCV 도구, 출처 제한 모델 주석이 포함된 dsh 웹의 인터랙티브 차트 카드, tools/pre-execute에서 실행 형태의 도구 호출을 거부하는 리스크 가드.

tools/pre-execute에서 대기 중인 도구 호출을 Jev(TypeSafe AI의 비생성적 의사결정 모델)로 분류합니다 — 확신도 높은 고위험 호출은 거부되고, 모호한 호출은 승인 요청으로 에스컬레이션됩니다 — 또한 approval/request에서 명확히 허용된 가역적 호출은 인자 근거 게이팅을 거쳐 자동 승인됩니다. 세션 참조 리졸버도 서브클래싱하여 스냅샷이 가장 오래된 메시지부터 버리는 대신 Jev 점수가 매겨진 메시지를 유지하게 합니다. 프로바이더 장애 시 기본 동작으로 저하되며, /jev-stats 명령이 있는 섀도 모드, TypeSafe 또는 OpenRouter 엔드포인트, 64개 테스트를 제공합니다.

agent/pre-step, tools/pre-execute, tools/post-execute 시점에서 프롬프트 인젝션, 탈옥(jailbreak), 시크릿 유출 패턴을 탐지합니다. allow/ask/block 등급, 위생화된 defend/detection 감사 이벤트, defend_report 도구, 파괴적 삭제 명령 가드를 갖추고 있습니다.

DSH를 위한 tools/pre-execute 게이트에서의 도구별 세분화된 권한 규칙. Claude Code 규칙 문법(`Bash(rm -rf:*), Read(_secrets_), mcp__server__tool`)의 거부 및 확인 목록을 지원하며, 마이그레이션 없이 단독으로 작동합니다.

DeepSeek Harness에서 mcp__omni__parse에 대한 강화 가드: 프라이빗/예약 호스트 URL(SSRF)을 거부하는 tools/pre-execute 리스너, 허용 목록 또는 확인(동의) 강제, allowedRoots가 비어 있을 때 fail-closed로 작동합니다.

dsh용 네 번째 권한 프리셋: 제한 없이 GPU를 쓸 수 있는 세션(danger-full-access)이며, 워크스페이스 밖이나 보호된 경로(.git/**, .env*)에 쓸 때 작업별 사용자 승인을 요구합니다. 공식 tools/pre-execute ask 훅 위의 번들로만 구현되었고 코어 수정은 없습니다.

DSH용 결정론적 목표 완료 gate입니다. 계약 우선 AC 문법과 이름이 지정된 실패 가능한 check 명령을 사용하고 gate가 모든 검사를 직접 다시 실행해 모델을 전혀 신뢰하지 않습니다. 판정은 tree digest에 묶여 파일이 바뀌면 통과 판정이 무효가 됩니다. tools/pre-execute를 통해 `update_goal`의 거짓 완료를 강제로 거부하고 두 번 적발되면 false-complete counter가 차단합니다. strict 또는 goal-only의 범위 인식 task claim 처리로 여러 작업의 Agent Teams loop가 교착되지 않게 합니다.

DSH 실행 전 안전 밸브입니다. `tools/pre-execute`에서 모든 bash/pwsh 호출을 가로채 먼저 오프라인 정적 규칙을 적용하고 TypeSafe Jev System One 모델에 “이 명령이 실제 데이터를 되돌릴 수 없이 삭제/덮어쓰는가?”라고 묻습니다. 판정은 allow/revise/block/escalate입니다. revise는 더 안전한 재작성안을 모델에 넘기고 escalate는 일회용 사람 토큰을 제공합니다. 크레딧 소진이나 API key 부재는 조용히 실패하지 않고 명시적으로 알립니다. 키가 없으면 대화에서 `guard key set`을 요청하고 stdin에서 읽습니다. 모든 판정은 공유 감사 로그에 추가되며 사용자 문구는 zh-CN/en 이중 언어입니다.

Pre-execute hook that denies writes under a read-only result zone of protected roots; every other path passes through.

결정적 네트워크 egress 게이트입니다. web fetch와 search는 tools/pre-execute에서 대상 allowlist와 대조해 실행 전에 거부합니다. shell fetch 동사는 관찰만 하며 강제 적용은 선택 사항입니다.

자기 자신을 종료시키는 명령을 막습니다. safe_kill은 호출자와 모든 상위 프로세스를 항상 제외합니다. bash pre-execute가 pkill 자기 일치, sudo -S stdin 가로채기, rm -rf / 등을 검사합니다. block / warn / hint 수준의 확장 가능한 규칙 라이브러리도 제공합니다.

도구 호출에 대한 적대적 검토 게이트입니다. tools/pre-execute에 연결해 파괴적 명령(rm -rf, git push --force, git reset --hard, DROP TABLE, format, 디스크 쓰기)과 민감 경로(.env, id_rsa, .ssh, .git/, $DSH_HOME)를 로컬 regex로 지연 없이 먼저 검사합니다. 일치할 때만 검토 model을 한 번 호출해 allow 또는 deny를 반환합니다. 일반 읽기와 쓰기는 이 경로에 들어가지 않아 일상 작업에 지연이 추가되지 않습니다. 모든 판정은 Web GUI에 실시간 표시됩니다.

sandbox_permissions/justification 인수가 현재 sandbox mode를 넓히지 못하면 제거해 호출 실패를 방지합니다. GPT가 선택 필드를 채우고 더 좁은 workspace-write를 고르는 상황 등을 처리합니다. tools/pre-execute에서 요청 mode와 session policy가 해석한 mode를 비교해 같거나 좁으면 필드를 제거하고 단독 justification도 제거합니다. Codex shell에서 온 null/빈 값/use_default는 요청 없음으로 봅니다. danger-full-access 세션에서는 require_escalated 포함 모든 값을 제거합니다. 실제 확장 요청, 알 수 없는 mode, DSH escalation schema를 광고하지 않는 tool은 DSH core에 맡깁니다. 권한을 넓히지 않습니다. tool 목록 설정 가능, 기본 bash/pwsh/write/edit/run_code. 의존성 없음.

DeepSeek Harness 에이전트 루프 게이트(pre-step, pre-execute, post-execute, turn-stopping)에서 Jev(TypeSafe System One) 판정을 수행합니다. UI 의존성이 없으며 어떤 Harness 구성에도 연결할 수 있습니다.

DeepSeek Harness 호스트용 SBTD 워크플로 어댑터입니다. 현재 T5: 짧은 중국어 sbtd 섹션, 프로세스 내 세션 상태, `sbtd_plan`, `sbtd_review`, `tools/pre-execute` 및 `agent/pre-step` 훅 게이트, 640-skills에서 읽기 전용으로 동기화하는 `manuals/`를 제공합니다.

DeepSeek Harness 플러그인입니다. 배포별 거부 목록에 모델이 절대 접근할 수 없는 파일시스템 루트를 지정하고 tools/pre-execute에서 읽기, 쓰기, 검색, shell 도구 호출을 차단합니다.