Плагины

Пакет памяти и контекста OpenViking для DeepSeek Harness: автоматическое извлечение перед шагом и внедрение профиля, захват сессии, защита URI `viking://`, а также инструменты памяти для чтения/записи на основе сервера OpenViking.

Защитный барьер перед выполнением для ИИ-агентов программирования. Блокирует разрушительные команды Git и файловой системы, а также типичные попытки доступа к конфиденциальным файлам до вызова инструмента. Поддерживает Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode и Pi.

Исследование архитектуры AGI с белым ящиком: метакогниция (петля самопознания), непрерывное обучение (маховик знаний), модель мира (пространство условий, пространственно-временной граф памяти), самосовершенствование (дисциплина начальной загрузки), конвейер белого ящика без LLM и проверяемые ограничители доверия.

Долгосрочная память для DeepSeek Harness в формате простого Markdown, один факт на файл, читаемая в любом редакторе. Индекс `MEMORY.md` имеет жёсткий лимит в 200 строк / 25 КБ, установленный `ctx.tools.guard()`: запись, которая увеличила бы индекс сверх лимита, отклоняется, а перезапись, уменьшающая его, всегда проходит, что позволяет пошагово уплотнять переросший индекс. Плагин никогда не пишет воспоминания сам — что сохранять, решаете вы и модель. То же хранилище используется Claude Code, Codex, Kiro и OpenClaw.

Курируемая файловая долговременная память для DeepSeek Harness — читаемые человеком markdown-заметки, единое хранилище в виде простого файла, общее для всех хостов (игнорируется git, если находится внутри репозитория проекта), и детерминированный предел индекса, обеспечиваемый ctx.tools.guard()

Проверки гигиены pull request перед отправкой внутри DeepSeek Harness: сканирует текущий diff на оставшиеся TODO, жёстко прописанные секреты и неконвенциональные subjects коммитов.

Визуализация сетевого пути процесса DSH в Windows или WSL с многослойными пробами DNS/TCP/TLS/HTTP, обнаружение устаревших настроек прокси и применение исправлений, защищённых снимками.

Страж инженерной дисциплины: проверка требований перед первым редактированием, ворота тестовых доказательств красный/зелёный, ветвлённый adversary-обзор и отчёт о поставке с рабочим процессом верификации по измерениям.

Защитник академического письма (двуязычный EN/ZH): убирает характерную для ИИ защитную формулировку, сохраняет научную доказательность (цифры, цитаты, силу утверждений, незначимые результаты, границы применимости) при редактировании и настраивает текст под целевой журнал (Journal Profile + Journal Fit). Детерминированные локальные регулярные выражения/статистика, без сети и LLM; включает writing_rules / writing_audit / writing_style_profile / writing_journal_profile с автоматической проверкой при написании статьи.

Мост Feishu/Lark для DeepSeek Harness: привязка PersonalAgent через сканирование, потоковые карточки, рабочие пространства проекта на базе git-worktree, параллельные задачи по областям, многоролевые агенты, уведомления между сессиями, управление моделью/ключом прямо в чате и страж-предохранитель, который продолжает отвечать в Feishu даже после сбоя dsh.

Кроссплатформенный Computer Use для DeepSeek Harness: человекоподобное управление виртуальной мышью (screen_observe + computer_click + type + key + scroll + drag, 11 инструментов), режим AX-дерева без затрат на визуальный анализ с бесплатным резервным визуальным распознаванием GLM-4V-Flash, меры безопасности (TTL снимков/белый список приложений/подтверждение опасных действий/защита полей пароля).

Набор торгового верстака только для исследований: типизированный шов провайдера рыночных данных с CSV-провайдером-справочником, снимок режима индикаторов на нескольких таймфреймах и инструменты OHLCV, интерактивные карточки графиков в dsh web с аннотациями моделей, ограниченными происхождением, и risk-guard, отклоняющий вызовы инструментов в форме исполнения на tools/pre-execute.

Режим Auto для DeepSeek Harness (dsh): пункт Auto в селекторе Permissions, в котором на запросы подтверждения отвечает политика OpenGuardrails вместо человека — плюс полноценный движок защиты OGR под капотом. Без изменений ядра.

Классифицирует ожидающие вызовы инструментов с помощью Jev (негенеративная решающая модель TypeSafe AI) на хуке tools/pre-execute: уверенно рискованные вызовы отклоняются, неоднозначные эскалируются на подтверждение, а явно разрешённые обратимые вызовы авто-одобряются на approval/request при гейтинге по аргументам-доказательствам. Также наследует резолвер ссылок на сессии, чтобы снапшоты сохраняли сообщения с оценкой Jev, а не отбрасывали самые старые. При любом сбое провайдера деградирует до штатного поведения; теневой режим с командой /jev-stats; эндпоинты TypeSafe или OpenRouter; 64 теста.

Сеть безопасности установки для DeepSeek Harness: автоматические снимки перед установкой, откат в один клик/автоматический откат, защищённый запуск и отчёты об инцидентах, автоматически запускающие анализ агентом.

Обнаруживает паттерны инъекции промптов, джейлбрейка и утечки секретов на стыках agent/pre-step, tools/pre-execute и tools/post-execute с уровнями allow/ask/block, очищенными событиями аудита defend/detection, инструментом defend_report и защитой от деструктивных команд удаления.

Управление обновлениями для DeepSeek Harness и его плагинов: semver‑ориентированные проверки из двух источников npm/GitHub для основной программы и каждого установленного плагина, локализованный баннер (zh/en) со списком доступных обновлений и обновление в один клик (основная программа резервируется, проверяется на целостность и откатывается при сбое; плагины устанавливаются через временный каталог, не затрагивая другие пакеты), а также защищённый watchdog перезапуск после обновления. На странице настроек добавлены индикаторы версии для каждого плагина, живой прогресс обновления и переключатели баннера/уведомлений.

Независимая от харнесса инфраструктура надёжности для агентов ИИ-программирования: обратимые разрушительные действия, редактирование перед выдачей, доказательства восстановления и общий Decision Protocol с опциональными нативными адаптерами.

Ограничители написания романов: 20 инструментов novel_* обеспечивают согласованность книги фактов, шлюзы фаз и глав, машинную проверку с детерминированными метриками и редакции исключительно в виде предложений; рабочая панель правой боковой панели охватывает чтение, воспроизведение TTS, полировку, корректуру, проверки непрерывности и пакетное составление черновиков, а механизм обхода выполняет внутренние шаги вне основного диалога.

Каузальный ограждающий механизм white-box для dsh: каждый вызов инструмента разбирается перед выполнением по детерминированной каузальной цепочке логики — блокирует разрушительные операции и операции с файлами учётных данных, эскалирует повторные нарушения границ, отключает сбойные звенья до подтверждённого исправления и выдаёт вердикты риска для неаудируемого выполнения; работает полностью локально без затрат на API, плюс 6 white-box инструментов самопроверки.

Собственный плагин памяти для DSH: постоянное хранилище SQLite + аудит-страж на уровне базы данных (enforceAudit) + журнал аудита. Автоматически захватывает знания после бесед, агенты вспоминают через memory_recall, поддерживается обмен между Claude Code/Codex/Cursor. Ноль внешних зависимостей.

Приватный доступ через Tailscale к DeepSeek Harness Web с разрешением пользователей по доверенному заголовку Tailscale-User-Login, внедряемому Serve, — со шлюзом только на loopback и защищённой конфигурацией Serve.

Адаптер DeepSeek Harness для Koma Miko Agent Specs.

Управление плагинами: новые/обновлённые плагины сначала попадают в зону кандидатов, затем горячо монтируются после запуска — успех продвигает, сбой автоматически отключает, повторные сбои замораживают, безопасный режим в один клик, панель диагностики в боковой панели (npm: dsh-my-guardian).