Плагины

Автоматическое одобрение и рецензирование вызовов инструментов, требующих одобрения: сегменты ключевых слов сопоставляют красные линии без контекста, затем судья-модель классифицирует, что было запрошено, и отправляет это в allow, reject или человеку согласно совпавшей строке и уровню риска; решение, которое не выполнилось, всегда идёт человеку, а отказы сообщают модели причину.

Плагин байесовского прогноза акций, объединяющий MACD, RSI, скользящие средние, объём и другие технические сигналы в апостериорную вероятность роста, со сравнением по нескольким горизонтам, классификацией состояния тренда и метриками риска позиции для акций A и США.

Интервальный heartbeat, который пробуждает каждого корневого агента (инъекция followup), чтобы он проактивно сообщал о прогрессе, рисках или блокерах: безопасная при занятости очередь, без накопления, автопауза при отсутствии ответов человека, повторное включение после следующего сообщения пользователя.

Английское издание Закона Вэйвэня (Закона KISS): первое и единственное доменно-независимое промежуточное ПО белого ящика для причинно-следственного арбитража действий ИИ-агентов. В отличие от предметного инструментария причинного вывода (статистика/экономика/ML) или шлюзов агентов, отсекающих по доказательствам, оно арбитрирует *каждый* вызов инструмента по детерминированной структурной причинной цепочке (R->S->D->H->M) до выполнения — в любой предметной области, без обучения и настройки под домен. Блокирует разрушительные операции и работу с файлами учётных данных, эскалирует повторные нарушения границ, отсекает сбойные звенья до подтверждённого исправления и выдаёт оценки риска по непроверяемому выполнению; работает полностью локально без затрат на API.

Предвизитная проверка и исследование компаний в DeepSeek Harness для проверки клиентов и составления рисковых справок, с утверждением бюджета вызовов инструментов Qichacha MCP и подтверждением организации.

Операционный аналитик страховой компании — выполняет реальные расчёты платёжеспособности, прибыльности, встроенной стоимости (EV), инвестиционного риска и нормативного соответствия, а не только текстовые пояснения.

Проверяет исходники локальных, npm и GitHub-плагинов перед установкой, блокирует настроенные высокорисковые вызовы инструментов во время выполнения, проверяет паттерны секретов в выводе и записывает локальные журналы аудита, связанные цепочкой HMAC.

Защита от инъекций промптов с учётом источника для DSH: отслеживает недоверенный контекст хода, обнаруживает сигналы инъекций, оценивает чувствительные стоки и блокирует высокорисковые вызовы инструментов с объяснимыми журналами аудита.

Анализ комбинаций плагинов для DeepSeek Harness: деревья зависимостей, обнаружение конфликтов, оценка рисков с прогнозированием, визуализация и моделирование комбинаций.

Обнаружение плагинов внутри агента с учётом качества: инструмент find_dsh_plugins, который ранжирует всю тему dsh-plugin через ежедневный индекс с оценкой качества (устанавливаемый манифест, курируемый список, лицензия, активность), объединённый с живым поиском gh — нулевая стоимость LLM API, флаги риска и точные команды установки в каждом результате.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

TypeSafe Jev (решающая модель System One) для DeepSeek Harness, от начала до конца: jev_decision (choice/score/noul, параллельно, типизированные ответы + уверенность), карточка Settings > Plugins для API-ключа и переключателей, встроенные представления инструментов, показывающие каждое решение в диалоге (ответ, уверенность, задержка, стоимость), авто-защита (детерминированные проверки + проверки риска и циклов от Jev), локальный дашборд /jev и онлайн-бенчмарк верификации (96.3% на 27 размеченных вопросах, медиана ~283 мс на jev-latest, 2026-09-21). Честность по замыслу: только реальный API, без mock-заглушек.

Manage VPS servers over SSH key login: 21 zero-token /vps- commands (status queries, recipe installs with a plan and /vps-yes confirmation, reboot that waits for the machine to come back), an in-conversation terminal (xterm.js over ssh -tt) for interactive programs, 5 agent tools with risk-tiered confirmation, file backup with automatic restore and a firewall/SSH safety net, 29 built-in recipes, and a settings page for adding machines.

Delete sessions from the DSH Web sidebar: adds a Delete action to the session row menu with a risk-consent dialog, then removes the session log, workspace accounting and live session state.

Language-pack framework that rewrites model replies: A is an independent LLM rewrite, B injects FTS5 terminology retrieval into that rewrite, C applies local dictionary and regex rules, and composite runs a pipeline such as B then A then C. Ships a GitHub pack marketplace, a ZIP installer with path, size and file-type checks, and a mandatory risk disclaimer gate.

Stability audit for installed dsh plugins: static risk grading (hook surface, startup work, inject, entry, dep ranges) plus optional isolated install verification.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Task-aware DSH plugin navigator: builds a local index from GitHub topics and community lists, retrieves across 28 bilingual capability classes, and provides commit-level static risk audit, consent-gated pinned installation, composition checks, and recovery.

Цикл коррекции на основе фальсификации для сессий агентов: рискованная работа сначала фиксирует проверяемое доказательствами утверждение, детерминированные шлюзы его проверяют, опровергнутые утверждения вынуждают строить взаимоисключающие альтернативные гипотезы с различающими экспериментами, а каждое событие попадает в журнал доказательств только на добавление.

Безопасность выполнения с учётом происхождения данных для DeepSeek Harness. Отслеживайте конфиденциальные данные между вызовами инструментов и предотвращайте рискованные побочные эффекты до выполнения.

Автопилот одобрения в стиле Codex для DeepSeek Harness: упорядоченные правила glob (allow/ask/deny) плюс AI-судья риска (low/medium/high), сопоставленный через допуск риска, как ответчик на одобрение.

Шлюз перехвата разрушительных команд для dsh: разбирает семантику оболочки, оценивает риск по 41 встроенному правилу и останавливает необратимые команды вроде rm -rf, git reset --hard и git push --force на шлюзе подтверждения.

Режим разрешений автоматического ревью в стиле Codex: добавляет предустановку авто-ревью, которая автоматически одобряет безопасные эскалации песочницы, запрашивает подтверждение для рискованных или неоднозначных и отклоняет критичные неподтверждённые операции.

Помощник обновлений для DeepSeek Harness: одно сканирование охватывает ядро DeepSeek Harness и все плагины каждого профиля; объясняет, что изменилось и насколько рискованно каждое обновление, а затем обновляет только подтверждённое.