Плагины

Автоматизация одобрения на основе риска для DeepSeek Harness: flash предварительно классифицирует, является ли запись/команда необратимой — безопасные операции одобряются автоматически, опасные эскалируются на одобрение человека (отказобезопасно). Просмотр diff файлов с откатом в один клик и снимками сессий (v0.5.1: точные снимки через трассировку параметров вызовов инструментов, включая случаи одобрения человеком).

Классифицирует ожидающие вызовы инструментов с помощью Jev (негенеративная решающая модель TypeSafe AI) на хуке tools/pre-execute: уверенно рискованные вызовы отклоняются, неоднозначные эскалируются на подтверждение, а явно разрешённые обратимые вызовы авто-одобряются на approval/request при гейтинге по аргументам-доказательствам. Также наследует резолвер ссылок на сессии, чтобы снапшоты сохраняли сообщения с оценкой Jev, а не отбрасывали самые старые. При любом сбое провайдера деградирует до штатного поведения; теневой режим с командой /jev-stats; эндпоинты TypeSafe или OpenRouter; 64 теста.

Добавляет предустановку разрешений `auto` между workspace-write и danger-full-access: классификатор один раз предоставляет рутинные повышения прав песочницы, а опасные или неоднозначные запросы по-прежнему направляются человеку.

Добавляет переключатель режима одобрения рядом с селектором разрешений: одобрение по умолчанию сохраняет подтверждение для каждого вызова, обход одобрения автоматически одобряет каждый вызов инструмента, оставаясь в Workspace Write.

Автоматическое одобрение и рецензирование вызовов инструментов, требующих одобрения: сегменты ключевых слов сопоставляют красные линии без контекста, затем судья-модель классифицирует, что было запрошено, и отправляет это в allow, reject или человеку согласно совпавшей строке и уровню риска; решение, которое не выполнилось, всегда идёт человеку, а отказы сообщают модели причину.

Поддерживаемый форк dsh-approval-gate. Если нейтральная операция достигла порога подтверждений, а judge недоступен, она одобряется автоматически без повторного запроса человеку. Объяснения для утверждающего формируются по фактическому режиму sandbox, команде и путям на китайском. Также детерминированно запрещает утечку учётных данных и уничтожение системных путей, маскирует вход judge, предлагает цепочку моделей judge, правила разрешений по fingerprint и экран с unified diff и откатом в один клик.

Self-narrative memory in five budgeted segments (800 chars, not a full context): a first-person note the model writes to itself, a profile of you aggregated from approved facts, environment facts kept separate from who you are, heat-ranked conclusions, and habits. Every injected fact is traceable to a fact id and can be retired; the profile can be edited by hand, and self-notes stay plain lines you can clear. Facts fade by use and time without ever changing their credibility. Preference-like lines you say are auto-detected as candidates (never auto-approved), with conflicts kept side by side. Recall over past conversations with citations, an incremental index that only decodes newly appended frames, a pointer-required warm layer, a doctor that says which part is broken, a heartbeat proving injection is alive, and export/import so the whole thing moves to another machine.

Глобальный watchdog ограничивает число автоматически одобренных запросов разрешений: не более 10 за скользящие 60 секунд, с интервалом не менее 3 секунд. При превышении любого лимита запрос передается человеку и ожидает ответа. Плагин не отказывает и не меняет запрос, а лишь определяет, кто и как быстро ответит. При установке отключен; включается переключателем в менеджере плагинов.

Клавиатурное подтверждение карточки: при появлении она получает фокус; Enter разрешает один раз, Esc отклоняет. Эти клавиши проходят через обработчик карточки и при фокусе в другом месте. Автоподтверждения нет, поле ввода не теряет фокус.

Телефонный центр управления вместо копии Web UI: из PWA отправляет задачи в изолированные Git worktree; push подтверждения tool с гонкой телефона и desktop, где выигрывает первый ответ (автоподтверждения нет); доска сессий нескольких машин и self-hosted relay с end-to-end шифрованием и zero-knowledge.

Автоматическая проверка одобрений: автоматически одобряет инструменты только для чтения, автоматически отклоняет опасные команды, движок политики с отказом по умолчанию.

Режим разрешений автоматического ревью в стиле Codex: добавляет предустановку авто-ревью, которая автоматически одобряет безопасные эскалации песочницы, запрашивает подтверждение для рискованных или неоднозначных и отклоняет критичные неподтверждённые операции.

Промежуточный уровень разрешений для DeepSeek Harness между workspace-write и danger-full-access: автоматически подтверждает безобидные команды и операции, нацеленные на настроенные доверенные области за пределами текущего рабочего пространства.

Автономный шлюз разрешений для агентов DeepSeek Harness на macOS, активный сразу после установки. Автоматически одобряет и сохраняет снимки обратимых записей, если их можно отменить локальной базой git или Time Machine. Блокирует сеть, установку пакетов, управление процессами/системой и чтение чувствительных путей учётных данных. Все решения аудируются; по умолчанию журнал хранится целиком, доступна автоочистка самых старых записей.

Продолжение simon300000/dsh-auto: профиль разрешений Auto Approve в DSH Web UI проверяет каждый запрос одним вызовом модели вместо субагента-рецензента. Автоматически одобряются только прошедшие проверку действия, остальные требуют одобрения человека. Подтверждённые решения запоминаются в списках разрешений/запретов проекта и глобально; справа показывается история одобрений.

Агент автоодобрения запросов разрешений DSH: сочетает правила denyAlways/allowlist с семантической оценкой Hermes Pro и быстрыми повторами при сбое. Если Hermes недоступен, по fail-closed передает решение человеку; возвращает отказ в запросившую сессию, а задачи одобрения ставит в очередь с общим busy mutex.