Plugins

Automação de aprovação com gate de risco para o DeepSeek Harness: o flash pré-classifica se uma escrita/comando é irreversível — operações seguras são auto-aprovadas, as perigosas são escalonadas para aprovação humana (fail-safe). Revisão de diff de arquivo com reversão em um clique e snapshots por escopo de sessão (v0.5.1: snapshots precisos via tracing de parâmetros de chamada de ferramenta, inclusive em casos de aprovação humana).

Classifica chamadas de ferramenta pendentes com o Jev (modelo de decisão não generativo da TypeSafe AI) em tools/pre-execute — chamadas de alto risco com alta confiança são negadas e as ambíguas escaladas para aprovação — e aprova automaticamente chamadas reversíveis claramente concedidas em approval/request, com gating de evidência de argumentos. Também cria subclasse do resolvedor de referências de sessão para que os snapshots mantenham mensagens pontuadas pelo Jev em vez de descartar as mais antigas primeiro. Degrada para o comportamento padrão em qualquer falha do provedor; modo shadow com o comando /jev-stats; endpoints TypeSafe ou OpenRouter; 64 testes.

Adiciona um preset de permissão `auto` entre workspace-write e danger-full-access: um classificador concede uma vez as escalações rotineiras do sandbox, enquanto solicitações perigosas ou incertas continuam sendo encaminhadas a um humano.

Adiciona um alternador de modo de aprovação ao lado do seletor de permissão: aprovação padrão mantém confirmação por chamada, aprovação bypass aprova automaticamente cada chamada de ferramenta enquanto permanece em Workspace Write.

Aprovação e revisão automáticas para chamadas de ferramenta que exigem aprovação: buckets de palavras-chave identificam linhas vermelhas sem contexto, depois um modelo juiz classifica o que foi solicitado e o encaminha para allow, reject ou um humano conforme a linha correspondente e o nível de risco; um julgamento que nunca foi executado sempre vai para um humano, e as rejeições explicam o motivo ao modelo.

Fork mantido de dsh-approval-gate. Se uma operação neutra atingir o limite de confirmações e o juiz estiver indisponível, ela é aprovada automaticamente em vez de pedir novamente a uma pessoa. As explicações ao aprovador são geradas em chinês a partir do modo sandbox, comando e caminhos reais. Também nega deterministicamente exfiltração de credenciais e destruição de caminhos do sistema, mascara a entrada do juiz, oferece cadeia de modelos juízes, permissões por fingerprint e tela com diff unificado e reversão em um clique.

Self-narrative memory in five budgeted segments (800 chars, not a full context): a first-person note the model writes to itself, a profile of you aggregated from approved facts, environment facts kept separate from who you are, heat-ranked conclusions, and habits. Every injected fact is traceable to a fact id and can be retired; the profile can be edited by hand, and self-notes stay plain lines you can clear. Facts fade by use and time without ever changing their credibility. Preference-like lines you say are auto-detected as candidates (never auto-approved), with conflicts kept side by side. Recall over past conversations with citations, an incremental index that only decodes newly appended frames, a pointer-required warm layer, a doctor that says which part is broken, a heartbeat proving injection is alive, and export/import so the whole thing moves to another machine.

Vigilante global com limite rígido para solicitações de permissão autoaprovadas: no máximo 10 em cada janela móvel de 60 segundos e intervalo mínimo de 3 segundos. Ao ultrapassar qualquer limite, a solicitação é encaminhada a uma pessoa e aguarda resposta. Nunca recusa nem altera a solicitação; apenas decide quem responde e com que rapidez. Vem desativado; ative no gerenciador de plugins.

Confirmação por teclado em cartões de aprovação: o cartão recebe foco ao surgir; Enter permite uma vez e Esc rejeita. As teclas continuam passando pelo handler do cartão se o foco estiver em outro lugar. Nunca aprova automaticamente nem tira o foco de um campo de texto.

Central de comandos no telefone, não um espelho da Web UI: despacha tarefas de uma PWA para Git worktrees isolados; envia push para aprovação de ferramentas numa disputa telefone/desktop em que vale a primeira resposta (nunca aprova automaticamente), oferece painel de sessões em várias máquinas e relay zero-knowledge criptografado de ponta a ponta para hospedar por conta própria.

Revisão de aprovação automatizada: aprova automaticamente ferramentas somente leitura, nega automaticamente comandos perigosos, motor de política fail-closed.

Modo de permissão de revisão automática no estilo Codex: adiciona uma predefinição de revisão automática que aprova automaticamente escalonamentos seguros de sandbox, pergunta sobre os arriscados ou ambíguos e rejeita operações críticas não confirmadas.

Um nível intermediário de permissão para o DeepSeek Harness, entre workspace-write e danger-full-access: aprova automaticamente comandos inofensivos e operações direcionadas a áreas confiáveis configuradas, além do workspace atual

Gate de permissões sem intervenção para agentes DSH no macOS, ativo após a instalação. Aprova e cria snapshots automáticos de gravações reversíveis por uma base git local ou Time Machine. Bloqueia rede, instalação de pacotes, gerenciamento de processos/sistema e leitura de caminhos sensíveis de credenciais. Audita cada decisão; mantém tudo por padrão, com limpeza automática opcional dos registros mais antigos.

Continuação do simon300000/dsh-auto: a predefinição de permissões Auto Approve da DSH Web UI analisa cada aprovação com uma única chamada ao modelo, sem subagente revisor. Aprova automaticamente apenas ações aprovadas e encaminha as demais para aprovação humana. Memoriza decisões confirmadas em listas de permitir/negar por projeto e globais, com uma linha do tempo de aprovações na barra lateral direita.

Agente de aprovação automática de permissões DSH: combina regras denyAlways/allowlist com avaliação semântica Hermes Pro e novas tentativas quick-fail. Se Hermes estiver indisponível, falha de modo fechado e encaminha a uma pessoa; devolve o feedback de rejeição à sessão solicitante e enfileira aprovações com mutex busy compartilhado.