Plugins

Prepara chamadas exatas de ferramentas do DSH sem despachá-las, apresenta argumentos canônicos completos em uma Batch Review Inbox durável, invalida aprovações após edições ou reinícios e confirma apenas um digest SHA-256 correspondente mais um nonce de uso único pelo pipeline normal de ferramentas do DSH.

Fusível de segurança de tokens totais por conversa para o DeepSeek Harness: instala um fusível de tokens em cada diálogo com a IA, com um orçamento total independente por mensagem do usuário que restringe de forma unificada entrada, cache, raciocínio e resposta, além de um slider whale e reinício automático na próxima mensagem do usuário.

Automação de desktop Windows para DeepSeek Harness: loop observe/act com prioridade para acessibilidade e 30 ferramentas padrão (alvos de elemento/coordenada, roteamento de estratégia auto/a11y/event), semântica de segurança de observações substituídas e sem repetição, botão de desligamento persistente, proteção contra desatualização RuntimeId/rect-drift, cartões de chat e painel flutuante (ops ao vivo, mural de frames, configurações de autodetecção de ambiente), descrição de visão em mosaico para modelos de baixa resolução, trilha de auditoria JSONL e lista de permissão de pid. Requer Windows 10+ e Python 3.9+ com uiautomation e pillow (instaláveis pela página de configurações).

Divulgação estática de capacidades para plugins do DeepSeek Harness: uma página de Configurações e uma CLI que listam as capacidades dos plugins instalados, destinos literais, scripts de instalação e formas de injeção (registros de prompts, texto de skills incluído, patch de bundle), cada um com evidência file:line. Determinado por código, reproduzível, zero token. Apenas divulgação — não é um veredicto de segurança, nunca uma alegação de segurança.

Prepara chamadas de ferramentas DSH exatas sem despacho, apresenta argumentos canônicos completos em uma Caixa de Entrada de Revisão de Lote durável, invalida aprovações após edições ou reinicializações e confirma apenas um resumo SHA-256 correspondente mais um nonce de uso único através do pipeline de ferramentas DSH normal.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

Manage VPS servers over SSH key login: 21 zero-token /vps- commands (status queries, recipe installs with a plan and /vps-yes confirmation, reboot that waits for the machine to come back), an in-conversation terminal (xterm.js over ssh -tt) for interactive programs, 5 agent tools with risk-tiered confirmation, file backup with automatic restore and a firewall/SSH safety net, 29 built-in recipes, and a settings page for adding machines.

Per-turn file changes, per-file diffs and deterministic safety verdicts for DSH sessions, plus a preview-first rewind that refuses when the worktree has drifted since the preview.

Windows system-drive (C:) cleanup for DSH: rule-based scan, five-tier safety grading, a staging area with a rollback ledger, UAC elevation, and migration to another drive — a model tool plus a Web GUI panel.

Safety filter.

Smart checkpoints, workspace safety guards and instant rollback for DeepSeek Harness.

Policy plugin that gates kubectl by kubeconfig context: hard-deny irreversible verbs outside local clusters, ask for the rest.

Owner-governed long-term memory bundle for DeepSeek Harness

Portão de escrita por compromissos: regras escritas pelo operador aplicadas antes da execução de uma chamada de ferramenta — uma camada de guarda determinística e uma camada de juiz LLM, fail-closed por padrão, com cada bloqueio registrado em um log de contradições.

Barreiras de autoproteção para o DeepSeek Harness: interceptação de caminhos protegidos, backup antes de destruir, comandos de autorrecuperação da CLI e padronização rigorosa de sandbox.

Plugin de e-stim DG-LAB Coyote controlado por agente e GUI: oito ferramentas `coyote_*` mais um painel web DSH por trás de um envelope de segurança (limites suaves, rate limiter assimétrico, cooldown de sessão, limites de reprodução, fail-safe de desconexão); camada opcional de auto-stim mapeia eventos do agente (chamadas de ferramenta, erros, fim de turno) para pulsos limitados; protocolo oficial de socket V3 com pareamento por QR, formas de onda programáveis. Apenas para adultos.

Portão de interceptação de comandos destrutivos para o dsh: analisa a semântica do shell, julga o risco com 41 regras embutidas e segura comandos irreversíveis como rm -rf, git reset --hard e git push --force em um portão de confirmação.

Orçamentos por turno configuráveis para as mutações de arquivo suportadas, limitando arquivos distintos, chamadas de mutação e bytes de payload UTF-8 antes da execução da ferramenta.

Uma rede de segurança automática: os diretórios que o agente exclui vão primeiro para uma pasta de lixeira, e links simbólicos nunca são seguidos, sem necessidade de aprovações

Host-only command safety gate for DeepSeek Harness: blocks recognized dangerous operations and requests DSH approval when a command cannot be inspected.

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Auto-archives sessions idle beyond a configurable threshold, with safety guards (never touches live or running sessions), plus a full archived-session management UI: list, unarchive, safe delete and content preview.

Adds an "approve for me" access mode whose approval requests are answered by an independent reviewer model instead of a person: the reviewer can read the workspace read-only, a reviewer that cannot run hands the request back to the human, and every decision is recorded with its rationale in an Approvals tab.

IP/domain allowlist web_fetch provider for DeepSeek Harness: lets web_fetch reach allowlisted hosts/IPs freely (incl. proxy fake-IP addresses like 198.18.x.x) while keeping the default public-IP safety check for everything else.