Plugins

Aprovação e revisão automáticas para chamadas de ferramenta que exigem aprovação: buckets de palavras-chave identificam linhas vermelhas sem contexto, depois um modelo juiz classifica o que foi solicitado e o encaminha para allow, reject ou um humano conforme a linha correspondente e o nível de risco; um julgamento que nunca foi executado sempre vai para um humano, e as rejeições explicam o motivo ao modelo.

Plugin de previsão bursátil bayesiana que funde MACD, RSI, médias móveis, volume e outros sinais técnicos em uma probabilidade posterior de alta, com comparação multi-horizonte, classificação do estado de tendência e métricas de risco de posição para ações A e dos EUA.

Heartbeat intervalado que desperta cada agente raiz (injeção de followup) para comunicar proativamente progresso, riscos ou bloqueios: enfileiramento seguro durante ocupação, sem acumulação, pausa automática quando não há respostas humanas e reativação na próxima mensagem do utilizador.

Edição em inglês da Lei de Weiwen (Lei do KISS): o primeiro middleware de adjudicação causal de caixa branca agnóstico de domínio para agentes de IA. Ao contrário de ferramentas de causalidade de domínio (estatística/economia/ML) ou firewalls de agente com barreira de evidências, adjudica *toda* chamada de ferramenta ao longo de uma cadeia causal estrutural determinística (R->S->D->H->M) antes da execução — em qualquer domínio, sem treinamento nem ajuste por domínio. Bloqueia operações destrutivas e em arquivos de credenciais, escala violações de limite repetidas, corta elos falhos até serem corrigidos e verificados, e emite vereditos de risco sobre execução não auditável; roda totalmente local, com custo zero de API.

Due diligence pré-visita e pesquisa de empresas no DeepSeek Harness para verificação de antecedentes de clientes e briefings de risco, com aprovação de orçamento de chamadas de ferramentas MCP do Qichacha e confirmação de entidade.

Analista de operações de seguradoras — executa cálculos reais de solvência, rentabilidade, valor embutido (EV), risco de investimento e conformidade regulatória, não apenas explicações em texto.

Verifica fontes de plugins locais, npm e GitHub antes da instalação, bloqueia em tempo de execução chamadas de ferramentas de alto risco configuradas, audita padrões de segredos na saída e grava logs de auditoria locais encadeados com HMAC.

Proteção contra injeção de prompt ciente da origem para o DSH: rastreia contexto de turno não confiável, detecta sinais de injeção, pontua sumidouros sensíveis e bloqueia chamadas de ferramentas de alto risco com logs de auditoria explicáveis.

Análise de combinações de plugins para o DeepSeek Harness: árvores de dependências, detecção de conflitos, pontuação de risco com previsão, visualização e simulação de combinações.

Descoberta de plugins no agente com reconhecimento de qualidade: uma ferramenta find_dsh_plugins que classifica todo o tópico dsh-plugin por meio de um índice diário com pontuação de qualidade (manifesto instalável, listagem curada, licença, atividade) mesclado com uma busca gh ao vivo — custo zero de API LLM, sinalizações de risco e comandos de instalação exatos em cada resultado.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

TypeSafe Jev (modelo de decisão System One) para o DeepSeek Harness, de ponta a ponta: jev_decision (choice/score/noul, paralelo, respostas tipadas + confiança), um cartão em Settings > Plugins para a API key e chaves de liga/desliga, visualizações inline de ferramenta mostrando cada decisão na conversa (resposta, confiança, latência, custo), um auto-guard (checagens determinísticas + de risco/loop do Jev), um dashboard local /jev e um benchmark de verificação online (96,3% em 27 perguntas rotuladas, mediana ~283 ms no jev-latest, 2026-09-21). Honesto por design: só API real, sem fallback simulado.

Manage VPS servers over SSH key login: 21 zero-token /vps- commands (status queries, recipe installs with a plan and /vps-yes confirmation, reboot that waits for the machine to come back), an in-conversation terminal (xterm.js over ssh -tt) for interactive programs, 5 agent tools with risk-tiered confirmation, file backup with automatic restore and a firewall/SSH safety net, 29 built-in recipes, and a settings page for adding machines.

Delete sessions from the DSH Web sidebar: adds a Delete action to the session row menu with a risk-consent dialog, then removes the session log, workspace accounting and live session state.

Language-pack framework that rewrites model replies: A is an independent LLM rewrite, B injects FTS5 terminology retrieval into that rewrite, C applies local dictionary and regex rules, and composite runs a pipeline such as B then A then C. Ships a GitHub pack marketplace, a ZIP installer with path, size and file-type checks, and a mandatory risk disclaimer gate.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Task-aware DSH plugin navigator: builds a local index from GitHub topics and community lists, retrieves across 28 bilingual capability classes, and provides commit-level static risk audit, consent-gated pinned installation, composition checks, and recovery.

Ciclo de correção guiado por falsificação para sessões de agentes: o trabalho arriscado assume primeiro uma afirmação verificável por evidências, portões determinísticos a verificam, afirmações falsificadas forçam hipóteses substitutas mutuamente exclusivas com experimentos discriminantes, e cada evento vai para um livro de evidências somente de anexação.

Segurança de execução ciente da proveniência para o DeepSeek Harness. Rastreie dados sensíveis entre chamadas de ferramentas e impeça efeitos colaterais arriscados antes da execução.

Piloto automático de aprovação estilo Codex para DeepSeek Harness: regras glob ordenadas (allow/ask/deny) mais um juiz de risco por IA (low/medium/high) mapeadas por uma tolerância a risco, como aprovador.

Portão de interceptação de comandos destrutivos para o dsh: analisa a semântica do shell, julga o risco com 41 regras embutidas e segura comandos irreversíveis como rm -rf, git reset --hard e git push --force em um portão de confirmação.

Modo de permissão de revisão automática no estilo Codex: adiciona uma predefinição de revisão automática que aprova automaticamente escalonamentos seguros de sandbox, pergunta sobre os arriscados ou ambíguos e rejeita operações críticas não confirmadas.

Copiloto de atualização para o DeepSeek Harness: uma varredura cobre o núcleo do DeepSeek Harness e todos os plugins de cada perfil; explica o que mudou e quão arriscada é cada atualização, e então atualiza só o que você confirmar.