Плагины

Защитный барьер перед выполнением для ИИ-агентов программирования. Блокирует разрушительные команды Git и файловой системы, а также типичные попытки доступа к конфиденциальным файлам до вызова инструмента. Поддерживает Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode и Pi.

Исследование архитектуры AGI с белым ящиком: метакогниция (петля самопознания), непрерывное обучение (маховик знаний), модель мира (пространство условий, пространственно-временной граф памяти), самосовершенствование (дисциплина начальной загрузки), конвейер белого ящика без LLM и проверяемые ограничители доверия.

Режим Auto для DeepSeek Harness (dsh): пункт Auto в селекторе Permissions, в котором на запросы подтверждения отвечает политика OpenGuardrails вместо человека — плюс полноценный движок защиты OGR под капотом. Без изменений ядра.

Классифицирует ожидающие вызовы инструментов с помощью Jev (негенеративная решающая модель TypeSafe AI) на хуке tools/pre-execute: уверенно рискованные вызовы отклоняются, неоднозначные эскалируются на подтверждение, а явно разрешённые обратимые вызовы авто-одобряются на approval/request при гейтинге по аргументам-доказательствам. Также наследует резолвер ссылок на сессии, чтобы снапшоты сохраняли сообщения с оценкой Jev, а не отбрасывали самые старые. При любом сбое провайдера деградирует до штатного поведения; теневой режим с командой /jev-stats; эндпоинты TypeSafe или OpenRouter; 64 теста.

Ограничители написания романов: 20 инструментов novel_* обеспечивают согласованность книги фактов, шлюзы фаз и глав, машинную проверку с детерминированными метриками и редакции исключительно в виде предложений; рабочая панель правой боковой панели охватывает чтение, воспроизведение TTS, полировку, корректуру, проверки непрерывности и пакетное составление черновиков, а механизм обхода выполняет внутренние шаги вне основного диалога.

Каузальный ограждающий механизм white-box для dsh: каждый вызов инструмента разбирается перед выполнением по детерминированной каузальной цепочке логики — блокирует разрушительные операции и операции с файлами учётных данных, эскалирует повторные нарушения границ, отключает сбойные звенья до подтверждённого исправления и выдаёт вердикты риска для неаудируемого выполнения; работает полностью локально без затрат на API, плюс 6 white-box инструментов самопроверки.

Адаптер DeepSeek Harness для Koma Miko Agent Specs.

Плагин персоны / master prompt для каждой беседы: создавайте, редактируйте, переключайте и удаляйте шаблоны персона из панели инструментов composer, с внедрением system-prompt высшего приоритета, фиксированными ограничителями взаимодействия, наследованием subagent, значением по умолчанию для новых бесед и локальной JSON-персистентностью.

Workflow в стиле Trellis для DeepSeek Harness: breadcrumbs фаз на каждом ходе через agent/pre-step, bundled skill provider и DSH-native состояние задач/фаз с защитными проверками на чистоту git.

Набор стандартов кодирования ICVO для DeepSeek Harness (ранее dsh-coding-kit): bundle-плагин, который регистрирует инструменты при загрузке и внедряет стандарты только при вызове apply_coding_standards, плюс CLI-шлюз уровня P0 (npx spec-wave) с командами процесса G1-G7, установкой скиллов, применением на хосте и обновлением блока IDE.

Компактный режим кодирования Codex для DSH: лёгкие ограничители промпта против чрезмерных объяснений GPT, с редактируемым промптом и нативными инструментами в стиле Codex.

Управление компьютером macOS с приоритетом AX для DeepSeek Harness: снимки доступности со стабильными ссылками, фоновый ввод, ввод Unicode, меню, приложения, скриншоты set-of-mark, OCR на устройстве, проверенные действия и опциональные семантические защиты Jev (TypeSafe System One) — 1.

Компьютерное использование macOS с приоритетом AX для DeepSeek Harness: снапшоты accessibility со стабильными refs, фоновый ввод, ввод Unicode, меню и приложения, скриншоты set-of-mark, OCR на устройстве и проверяемые действия — 11 инструментов, подключённых к CLI macos-cu.

Ограничители, обеспечиваемые движком, для роёв агентов DeepSeek Harness: контроль качества отклоняет незавершённую работу, отказоустойчивые контрольные точки возобновляют на месте — ИИ-команды не просто работают, а не ломаются.

Внедряйте правила по необходимости, не тратя впустую контекст. Порт opencode-stream-rules для DSH.

Ограждение безопасности агента: перехватывает и проверяет каждый вызов инструмента, требуя подтверждения человека для чувствительных операций.

Сопоставляет строки аргументов вызовов инструментов, блокирует опасные вызовы (deny) или разрешает их с добавленным предупреждением (warn) и поставляется с полноценной панелью управления правилами.

Проверяет исходники локальных, npm и GitHub-плагинов перед установкой, блокирует настроенные высокорисковые вызовы инструментов во время выполнения, проверяет паттерны секретов в выводе и записывает локальные журналы аудита, связанные цепочкой HMAC.

TypeSafe Jev (решающая модель System One) для DeepSeek Harness, от начала до конца: jev_decision (choice/score/noul, параллельно, типизированные ответы + уверенность), карточка Settings > Plugins для API-ключа и переключателей, встроенные представления инструментов, показывающие каждое решение в диалоге (ответ, уверенность, задержка, стоимость), авто-защита (детерминированные проверки + проверки риска и циклов от Jev), локальный дашборд /jev и онлайн-бенчмарк верификации (96.3% на 27 размеченных вопросах, медиана ~283 мс на jev-latest, 2026-09-21). Честность по замыслу: только реальный API, без mock-заглушек.

Mandatory cross-review for design proposals and lessons-learned: auto-detects design doc writes and enqueues them (tier=review) into the task queue, delivers the external reviewer verdict back to the initiating session, and appends approved preventive measures to OPS-GUARDRAILS.md (append-only, conflict-checked).

Отвечающий на подтверждения для DeepSeek Harness (dsh) на основе сайдкара agent-governance — каждое подтверждение/запрос решается шлюзом с запретом по умолчанию (deny-by-default), правилами L0–L4 и организационной цепочкой аудита.

Шлюз записи по обязательствам: правила, заданные оператором, применяются до вызова инструмента — детерминированный уровень защиты плюс уровень LLM-судьи, по умолчанию fail-closed, каждый блок записывается в журнал противоречий.

Ограждения самозащиты для DeepSeek Harness: перехват защищённых путей, резервное копирование перед удалением, команды самовосстановления CLI и строгие настройки песочницы по умолчанию.

Настраиваемые бюджеты на ход для поддерживаемых изменений файлов, ограничивающие число разных файлов, вызовов изменений и байт полезной нагрузки UTF-8 до выполнения инструмента.