Plugins

Um guarda de pré-execução para agentes de codificação com IA. Bloqueia comandos destrutivos do Git e do sistema de arquivos, além de tentativas comuns de acessar arquivos sensíveis, antes que uma chamada de ferramenta seja executada. Compatível com Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode e Pi.

Exploração de arquitetura AGI de caixa branca: metacognição (loop de autocognição), aprendizagem contínua (volante de conhecimento), modelo de mundo (espaço de condições, grafo de memória espaço-temporal), autoaperfeiçoamento (disciplina bootstrap), pipeline de caixa branca zero-LLM e guardrails de confiança auditáveis.

Revisão automática por um segundo modelo na cadeia de respostas de aprovação: um subagente revisor somente leitura retorna vereditos estruturados de permitir/negar com justificativas, com fail-closed por padrão.

Marketplace de plugins e skills orientado por tópicos do GitHub: uma página de configurações que percorre o registro coletado automaticamente (todo o tópico dsh-plugin mais o índice de skills, atualizado por CI a cada 2 horas) com instalação em um clique, detecção de tipo, confirmações de segurança para scripts de instalação e dependências ocultas do host, gerenciamento de chaves de ambiente e a especificação de reconhecimento STANDARD.md.

Rebobine a conversa e o estado do workspace, com um Change Ledger (registro de alterações) persistente.

Governança e roteamento de DSH para todo o perfil, com um Centro de Controle Web para inspeção de responsabilidades e evidências, além de compactação, memória semântica com escopo, continuidade de segurança e entrega verificada; compatível com DSH 0.1.5-rc.1.

Regras de permissão declarativas ao estilo Claude Code: regras YAML ordenadas de allow/deny/ask que correspondem a nomes de ferramentas, argumentos, caminhos do workspace e identidade do agente na cascata tools/pre-execute, com auditoria completa do log de sessão, modo de simulação (dry-run) e recarregamento a quente.

Rebobinagem de conversa na mesma janela de sessão sem bifurcação (semântica /rewind do Claude Code): um botão ↶ por mensagem recorta o contexto do modelo até qualquer mensagem do usuário, com restauração opcional de arquivos no estilo Claude Code a partir de backups persistidos em disco.

Segurança em atualizações de framework e gating de plugins para o DSH: uma verificação prévia do contrato de formato de sessão antes da atualização, que adapta plugins e presets de agente incompatíveis antes de você atualizar, rollback automático em caso de falha, quarentena automática de plugins que quebraram uma inicialização, além de fingerprint de ambiente e um pacote público de regras de contrato. O marketplace multi-fonte integrado é apenas uma camada de descoberta.

Arnês de auditoria no commit para agentes de codificação de IA: 24 regras de git-diff (segredos, edições fora do escopo, injeção de prompt), trilha de auditoria assinada por HMAC, reversão de snapshot e um servidor MCP com 84 ferramentas. Instalável via `dsh plugin add`.

Ponte Feishu/Lark para o DeepSeek Harness: vinculação de PersonalAgent por escaneamento, cartões em streaming, espaços de trabalho de projeto com git-worktree, tarefas paralelas por escopo, agentes multifunção, notificações entre sessões, gerenciamento de modelo/chave dentro do chat e um guardião de rede de segurança que continua respondendo no Feishu mesmo após uma falha do dsh.

Computer Use multiplataforma para o DeepSeek Harness: operação semelhante à humana com mouse virtual (screen_observe + computer_click + type + key + scroll + drag, 11 ferramentas), modo de árvore AX sem custo de visão com fallback visual gratuito GLM-4V-Flash, proteções de segurança (TTL de snapshot/lista branca de apps/aprovação de ações perigosas/proteção de campos de senha).

Modo Auto para o DeepSeek Harness (dsh): uma opção Auto no seletor de Permissões cujos prompts de aprovação são respondidos pela política do OpenGuardrails em vez de um humano — além do motor de proteção OGR completo por trás. Sem alterações no núcleo.

Classifica chamadas de ferramenta pendentes com o Jev (modelo de decisão não generativo da TypeSafe AI) em tools/pre-execute — chamadas de alto risco com alta confiança são negadas e as ambíguas escaladas para aprovação — e aprova automaticamente chamadas reversíveis claramente concedidas em approval/request, com gating de evidência de argumentos. Também cria subclasse do resolvedor de referências de sessão para que os snapshots mantenham mensagens pontuadas pelo Jev em vez de descartar as mais antigas primeiro. Degrada para o comportamento padrão em qualquer falha do provedor; modo shadow com o comando /jev-stats; endpoints TypeSafe ou OpenRouter; 64 testes.

Rede de segurança para instalação no DeepSeek Harness: instantâneos automáticos antes da instalação, reversão com um clique/automática, inicialização protegida e relatórios de incidentes que acionam automaticamente a análise do agente.

/rewind estilo Claude Code para DeepSeek Harness: snapshots do workspace baseados em git antes de cada execução de ferramenta que altera algo, bifurcações de sessão nos limites de turno, e um comando /rewind de uma etapa que restaura arquivos e bifurca a sessão de volta a um ponto de checkpoint.

Infraestrutura de confiabilidade neutra em relação ao harness para agentes de codificação com IA: ações destrutivas reversíveis, redação antes da emissão, evidências de recuperação e um Decision Protocol compartilhado com adaptadores nativos opcionais.

Controla o traçado científico do OriginLab Origin a partir do chat de IA via MCP: 62 ferramentas. Watchdog de diálogos modais, porta de segurança LabTalk, release/reconnect, ajuste com parâmetros iniciais/fixos/ponderados, edições finas de gráficos e planilhas, ferramentas de matriz, FigureSpec YAML declarativo (difável e reproduzível), instantâneo somente leitura dos MCP Resources, ponte matplotlib-figure, montagem de PowerPoint com rótulos de painéis, busca de modelos do Graph Gallery, exportação EPS, lista branca de acesso a arquivos, baseline de regressão visual e entregável OPJU editável com verificação determinística de releitura.

Despacha subagentes com perfis nomeados (modelo, esforço de raciocínio e escopo de ferramentas por tarefa), verificações de segurança, estimativa de custo com comparação de economia e um livro-razão completo de decisões de despacho.

Toolbox de visão aprimorada: 14 ferramentas de visão em nível de pixel (describe, ground, detect, crop, pixel-diff, OCR, OCR de long-screenshot, vectorize, colors, cutout, screenshot, present, materialize, html-screenshot) acionadas por um endpoint compatível com OpenAI, com marcadores de bridge [图片: path] limpos, classificação de segurança de conteúdo e retry automático de rate-limit.

Guarda do lado do host que permite que a ferramenta write só crie novos arquivos: quando o destino já existe, nega a chamada antes da execução e diz ao modelo para usar edit em vez disso, aplicada a todas as sessões.

Adiciona controles de sessão, de projeto e globais na interface web do DSH para habilidades, servidores MCP, ferramentas, injeções de prompt, escalonamento de aprovação e salvaguardas; a aplicação é limitada ao agente atual.

Adiciona contratos de execução persistentes, grafos de trabalho recursivos, clarificação crítica e gates de evidência para tarefas longas ou pouco especificadas do Harness.

Aprovação antes da ação para cada edição e cada comando bash: um diff de linhas em vermelho/verde antes de tocar num arquivo e um painel de descrição+comando antes de executar um comando — aprove uma vez ou rejeite, com cada gate tendo sua própria chave mestra em Settings → General.