Plugins

Um guarda de pré-execução para agentes de codificação com IA. Bloqueia comandos destrutivos do Git e do sistema de arquivos, além de tentativas comuns de acessar arquivos sensíveis, antes que uma chamada de ferramenta seja executada. Compatível com Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode e Pi.

Exploração de arquitetura AGI de caixa branca: metacognição (loop de autocognição), aprendizagem contínua (volante de conhecimento), modelo de mundo (espaço de condições, grafo de memória espaço-temporal), autoaperfeiçoamento (disciplina bootstrap), pipeline de caixa branca zero-LLM e guardrails de confiança auditáveis.

Modo Auto para o DeepSeek Harness (dsh): uma opção Auto no seletor de Permissões cujos prompts de aprovação são respondidos pela política do OpenGuardrails em vez de um humano — além do motor de proteção OGR completo por trás. Sem alterações no núcleo.

Classifica chamadas de ferramenta pendentes com o Jev (modelo de decisão não generativo da TypeSafe AI) em tools/pre-execute — chamadas de alto risco com alta confiança são negadas e as ambíguas escaladas para aprovação — e aprova automaticamente chamadas reversíveis claramente concedidas em approval/request, com gating de evidência de argumentos. Também cria subclasse do resolvedor de referências de sessão para que os snapshots mantenham mensagens pontuadas pelo Jev em vez de descartar as mais antigas primeiro. Degrada para o comportamento padrão em qualquer falha do provedor; modo shadow com o comando /jev-stats; endpoints TypeSafe ou OpenRouter; 64 testes.

Guardrails de escrita de romances: 20 ferramentas novel_* impõem consistência do livro-razão de fatos, portas de fase e capítulo, auditoria automática com métricas determinísticas e revisões apenas de proposta; um workbench do painel direito cobre leitura, reprodução TTS, polimento, revisão, verificações de continuidade e redação em lote, e um mecanismo de desvio executa etapas internas fora da conversa principal.

Adaptador DeepSeek Harness para Koma Miko Agent Specs.

Plugin de persona / prompt mestre por conversa: criar, editar, alternar e excluir modelos de persona na barra de ferramentas do compositor, com injeção de system prompt de maior prioridade, guardrails fixos de interação, herança por subagente, padrão para novas conversas e persistência local em JSON.

Fluxo de trabalho no estilo Trellis para DeepSeek Harness: breadcrumbs de fase por turno via agent/pre-step, provedor de skills empacotado e estado de tarefa/fase nativo do DSH com guardrails de limpeza do git.

Kit de normas de codificação ICVO para o DeepSeek Harness (antigo dsh-coding-kit): um plugin bundle que regista ferramentas ao carregar e injeta as normas apenas quando apply_coding_standards é chamado, além de um CLI de barreira P0 (npx spec-wave) com comandos de processo G1-G7, instalação de skills, aplicação no host e atualização do bloqueio de IDE.

Modo de codificação compacto do Codex para DSH: guardrails leves de prompt contra GPT explicar demais, com prompt editável e ferramentas nativas no estilo Codex.

Uso do computador no macOS com AX primeiro para o DeepSeek Harness: instantâneos de acessibilidade com referências estáveis, entrada em segundo plano, digitação Unicode, menus, apps, capturas set-of-mark, OCR no dispositivo, ações verificadas e guardas semânticas opcionais do Jev (TypeSafe System One) — 1.

Uso de computador no macOS com foco em AX para o DeepSeek Harness: snapshots de acessibilidade com refs estáveis, entrada em segundo plano, digitação Unicode, menus e apps, capturas set-of-mark, OCR no dispositivo e ações verificadas — 11 ferramentas conectadas à CLI macos-cu.

Salvaguardas impostas pelo mecanismo para enxames de agentes do DeepSeek Harness: portões de qualidade rejeitam trabalho pela metade, checkpoints à prova de falhas retomam no mesmo ponto — mantém equipes de IA sem quebrar, não apenas rodando.

TypeSafe Jev (modelo de decisão System One) para o DeepSeek Harness, de ponta a ponta: jev_decision (choice/score/noul, paralelo, respostas tipadas + confiança), um cartão em Settings > Plugins para a API key e chaves de liga/desliga, visualizações inline de ferramenta mostrando cada decisão na conversa (resposta, confiança, latência, custo), um auto-guard (checagens determinísticas + de risco/loop do Jev), um dashboard local /jev e um benchmark de verificação online (96,3% em 27 perguntas rotuladas, mediana ~283 ms no jev-latest, 2026-09-21). Honesto por design: só API real, sem fallback simulado.

Mandatory cross-review for design proposals and lessons-learned: auto-detects design doc writes and enqueues them (tier=review) into the task queue, delivers the external reviewer verdict back to the initiating session, and appends approved preventive measures to OPS-GUARDRAILS.md (append-only, conflict-checked).

Respondedor de aprovações do DeepSeek Harness (dsh) apoiado pelo sidecar agent-governance — toda aprovação/requisição é decidida pelo gate de negação por padrão, pelas regras L0–L4 e pela cadeia de auditoria organizacional.

Portão de escrita por compromissos: regras escritas pelo operador aplicadas antes da execução de uma chamada de ferramenta — uma camada de guarda determinística e uma camada de juiz LLM, fail-closed por padrão, com cada bloqueio registrado em um log de contradições.

Barreiras de autoproteção para o DeepSeek Harness: interceptação de caminhos protegidos, backup antes de destruir, comandos de autorrecuperação da CLI e padronização rigorosa de sandbox.

Orçamentos por turno configuráveis para as mutações de arquivo suportadas, limitando arquivos distintos, chamadas de mutação e bytes de payload UTF-8 antes da execução da ferramenta.

Peer communication between conversations in one DeepSeek Harness process: list the conversations the workspace shows, link one under a nickname, message it without waiting for its turn to end, read its progress without waking it, and declare rules for your own tool calls.

LaTeX and BibTeX guardrails for DeepSeek Harness: compile checks with automatic xelatex/lualatex detection, BibTeX entry deduplication and field filling from Crossref, and \cite key audits against the .bib file.

Honesty guardrails on the tool pipeline: blocks a coding agent from weakening tests, swallowing errors, stubbing type checks, or deleting tests through the shell — nine deterministic hooks, each backed by a planted-failure test proving the guard can fail.

Taints the agent when tool results carry untrusted content, gates the privileged calls that follow, and refuses credentials passed to network-capable tools in every mode.