Плагины

Подготавливает точные вызовы инструментов DSH без отправки, показывает полные канонические аргументы в долговечном Batch Review Inbox, аннулирует одобрения после правок или перезапусков и выполняет только совпадающий дайджест SHA-256 с одноразовым nonce через обычный конвейер инструментов DSH.

Предохранитель по общему числу токенов на беседу для DeepSeek Harness: ставит предохранитель токенов в каждый диалог с ИИ, задавая отдельный общий бюджет на каждое сообщение пользователя, который единообразно ограничивает ввод, кэш, размышления и ответ, плюс слайдер whale и автоматический сброс на следующем сообщении пользователя.

Автоматизация рабочего стола Windows для DeepSeek Harness: цикл observe/act с приоритетом доступности и 30 стандартными инструментами (цели-элементы/координаты, маршрутизация стратегии auto/a11y/event), семантика безопасности с заменёнными наблюдениями и запретом повторного воспроизведения, постоянный переключатель остановки, защита от устаревания RuntimeId/rect-drift, карточки чата и плавающая панель (живые операции, стена кадров, настройки автоопределения окружения), мозаичное описание зрения для моделей с низким разрешением, журнал аудита JSONL и список разрешённых pid. Требуется Windows 10+ и Python 3.9+ с uiautomation и pillow (устанавливаются со страницы настроек).

Статическое раскрытие возможностей для плагинов DeepSeek Harness: страница настроек и CLI, которые перечисляют возможности установленных плагинов, буквальные назначения, установочные скрипты и формы внедрения (регистрации промптов, поставляемый текст навыков, патч бандла), каждое с доказательством file:line. Определяется кодом, воспроизводимо, без расхода токенов. Только раскрытие — не вердикт о безопасности, никогда не заявление о безопасности.

Подготавливает точные вызовы инструментов DSH без отправки, представляет полные канонические аргументы в долговечном Входящем ящике пакетного ревью, делает подтверждения недействительными после изменений или перезапусков и фиксирует только совпадающий дайджест SHA-256 плюс одноразовый nonce через обычный конвейер инструментов DSH.

Skill that fact-checks a claim against the open web rather than model memory: it splits the claim into independently checkable fact points, routes each point to the primary-source ladder for its domain (policy, academic, medical, financial, disaster and accidents, food safety, science, education, sports, entertainment, judicial, and more), searches domestic and international ecosystems in parallel, fetches primary pages, grades sources by type, re-searches with debunking keywords, and reports conclusion-first with a full URL and citation position behind every statement, keeping unverified and undecidable points separate from confirmed ones. Three factual judgements can be routed to a TypeSafe Jev (System One) decision model when a key is configured, falling back to the skill's deterministic rules when it is not; a model verdict can only lower a confidence tier.

Manage VPS servers over SSH key login: 21 zero-token /vps- commands (status queries, recipe installs with a plan and /vps-yes confirmation, reboot that waits for the machine to come back), an in-conversation terminal (xterm.js over ssh -tt) for interactive programs, 5 agent tools with risk-tiered confirmation, file backup with automatic restore and a firewall/SSH safety net, 29 built-in recipes, and a settings page for adding machines.

Per-turn file changes, per-file diffs and deterministic safety verdicts for DSH sessions, plus a preview-first rewind that refuses when the worktree has drifted since the preview.

Windows system-drive (C:) cleanup for DSH: rule-based scan, five-tier safety grading, a staging area with a rollback ledger, UAC elevation, and migration to another drive — a model tool plus a Web GUI panel.

Safety filter.

Smart checkpoints, workspace safety guards and instant rollback for DeepSeek Harness.

Policy plugin that gates kubectl by kubeconfig context: hard-deny irreversible verbs outside local clusters, ask for the rest.

Owner-governed long-term memory bundle for DeepSeek Harness

Шлюз записи по обязательствам: правила, заданные оператором, применяются до вызова инструмента — детерминированный уровень защиты плюс уровень LLM-судьи, по умолчанию fail-closed, каждый блок записывается в журнал противоречий.

Ограждения самозащиты для DeepSeek Harness: перехват защищённых путей, резервное копирование перед удалением, команды самовосстановления CLI и строгие настройки песочницы по умолчанию.

Плагин DG-LAB Coyote e-stim с управлением от агента и GUI: восемь инструментов `coyote_*` и DSH Web-панель за единым защитным конвертом (мягкие лимиты, асимметричный ограничитель скорости, кулдаун сессии, ограничения воспроизведения, отказоустойчивость при отключении); опциональный авто-стим слой сопоставляет события агента (вызовы инструментов, ошибки, конец хода) ограниченным импульсам; официальный V3 socket-протокол с QR-сопряжением, программируемые формы сигнала. Только для взрослых.

Шлюз перехвата разрушительных команд для dsh: разбирает семантику оболочки, оценивает риск по 41 встроенному правилу и останавливает необратимые команды вроде rm -rf, git reset --hard и git push --force на шлюзе подтверждения.

Настраиваемые бюджеты на ход для поддерживаемых изменений файлов, ограничивающие число разных файлов, вызовов изменений и байт полезной нагрузки UTF-8 до выполнения инструмента.

Автономная страховочная сетка: директории, удаляемые агентом, сначала попадают в папку корзины, а символические ссылки никогда не разыменовываются, без запросов подтверждения.

Host-only command safety gate for DeepSeek Harness: blocks recognized dangerous operations and requests DSH approval when a command cannot be inspected.

Pre-execution safety valve for DSH that judges with TypeSafe Jev: it hooks tools/pre-execute and decides every bash/pwsh call by first applying offline static rules, then by asking the Jev model — the System One model from TypeSafe, which returns a structured decision instead of prose — one yes-no question ("will this command irreversibly delete or overwrite real data?"), turning the answer into allow, revise, block or escalate; revise hands the model a safer rewrite, escalate offers a one-shot human token; exhausted credit or a missing API key degrades loudly instead of failing silent, and a missing key is requested in the conversation itself (`guard key set`, read from stdin); every verdict is appended to a shared audit log and the text people read is bilingual zh-CN/en.

Auto-archives sessions idle beyond a configurable threshold, with safety guards (never touches live or running sessions), plus a full archived-session management UI: list, unarchive, safe delete and content preview.

Adds an "approve for me" access mode whose approval requests are answered by an independent reviewer model instead of a person: the reviewer can read the workspace read-only, a reviewer that cannot run hands the request back to the human, and every decision is recorded with its rationale in an Approvals tab.

IP/domain allowlist web_fetch provider for DeepSeek Harness: lets web_fetch reach allowlisted hosts/IPs freely (incl. proxy fake-IP addresses like 198.18.x.x) while keeping the default public-IP safety check for everything else.