Plugins

Adiciona um preset de permissão `auto` entre workspace-write e danger-full-access: um classificador concede uma vez as escalações rotineiras do sandbox, enquanto solicitações perigosas ou incertas continuam sendo encaminhadas a um humano.

Detecta qual modelo de conversa está sendo servido a uma conta: inicia conversas-probe descartáveis concorrentes, pontua cada cadeia de pensamento em streaming pela abertura de seus parágrafos e cancela sondas que soam como o modelo antigo em segundos. Inclui um auto-check offline que reproduz 13 cadeias de pensamento rotuladas manualmente pelo mesmo classificador.

Aprovação automática ao estilo CC para DeepSeek Harness: regras determinísticas de negar/permitir, mais um classificador de permitir/rejeitar em duas fases com disjuntor e orientação perante negações.

Hybrid model router for DeepSeek Harness: declarative rules, user-configurable cost control (cost-first / quality-first / balanced), optional LLM task classifier, and failure fallback chains.

Autonomous permission classifier for the auto preset: tool-scoped allow/deny rules, an LLM semantic judge, and git checkpointing for unattended sessions.

Automatic tier-based model routing for DeepSeek Harness: a virtual `smart` model classifies each request by difficulty (hard / normal / easy) and by vision need, then delegates it to the models you already configured. 三级难度 + 视觉自动路由，虚拟 smart 模型零配置接入。