Плагины

Защитный барьер перед выполнением для ИИ-агентов программирования. Блокирует разрушительные команды Git и файловой системы, а также типичные попытки доступа к конфиденциальным файлам до вызова инструмента. Поддерживает Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode и Pi.

Исследование архитектуры AGI с белым ящиком: метакогниция (петля самопознания), непрерывное обучение (маховик знаний), модель мира (пространство условий, пространственно-временной граф памяти), самосовершенствование (дисциплина начальной загрузки), конвейер белого ящика без LLM и проверяемые ограничители доверия.

Режим Auto для DeepSeek Harness (dsh): пункт Auto в селекторе Permissions, в котором на запросы подтверждения отвечает политика OpenGuardrails вместо человека — плюс полноценный движок защиты OGR под капотом. Без изменений ядра.

Классифицирует ожидающие вызовы инструментов с помощью Jev (негенеративная решающая модель TypeSafe AI) на хуке tools/pre-execute: уверенно рискованные вызовы отклоняются, неоднозначные эскалируются на подтверждение, а явно разрешённые обратимые вызовы авто-одобряются на approval/request при гейтинге по аргументам-доказательствам. Также наследует резолвер ссылок на сессии, чтобы снапшоты сохраняли сообщения с оценкой Jev, а не отбрасывали самые старые. При любом сбое провайдера деградирует до штатного поведения; теневой режим с командой /jev-stats; эндпоинты TypeSafe или OpenRouter; 64 теста.

Ограничители написания романов: 20 инструментов novel_* обеспечивают согласованность книги фактов, шлюзы фаз и глав, машинную проверку с детерминированными метриками и редакции исключительно в виде предложений; рабочая панель правой боковой панели охватывает чтение, воспроизведение TTS, полировку, корректуру, проверки непрерывности и пакетное составление черновиков, а механизм обхода выполняет внутренние шаги вне основного диалога.

Адаптер DeepSeek Harness для Koma Miko Agent Specs.

Плагин персоны / master prompt для каждой беседы: создавайте, редактируйте, переключайте и удаляйте шаблоны персона из панели инструментов composer, с внедрением system-prompt высшего приоритета, фиксированными ограничителями взаимодействия, наследованием subagent, значением по умолчанию для новых бесед и локальной JSON-персистентностью.

Workflow в стиле Trellis для DeepSeek Harness: breadcrumbs фаз на каждом ходе через agent/pre-step, bundled skill provider и DSH-native состояние задач/фаз с защитными проверками на чистоту git.

Набор стандартов кодирования ICVO для DeepSeek Harness (ранее dsh-coding-kit): bundle-плагин, который регистрирует инструменты при загрузке и внедряет стандарты только при вызове apply_coding_standards, плюс CLI-шлюз уровня P0 (npx spec-wave) с командами процесса G1-G7, установкой скиллов, применением на хосте и обновлением блока IDE.

Компактный режим кодирования Codex для DSH: лёгкие ограничители промпта против чрезмерных объяснений GPT, с редактируемым промптом и нативными инструментами в стиле Codex.

Управление компьютером macOS с приоритетом AX для DeepSeek Harness: снимки доступности со стабильными ссылками, фоновый ввод, ввод Unicode, меню, приложения, скриншоты set-of-mark, OCR на устройстве, проверенные действия и опциональные семантические защиты Jev (TypeSafe System One) — 1.

Компьютерное использование macOS с приоритетом AX для DeepSeek Harness: снапшоты accessibility со стабильными refs, фоновый ввод, ввод Unicode, меню и приложения, скриншоты set-of-mark, OCR на устройстве и проверяемые действия — 11 инструментов, подключённых к CLI macos-cu.

Ограничители, обеспечиваемые движком, для роёв агентов DeepSeek Harness: контроль качества отклоняет незавершённую работу, отказоустойчивые контрольные точки возобновляют на месте — ИИ-команды не просто работают, а не ломаются.

TypeSafe Jev (решающая модель System One) для DeepSeek Harness, от начала до конца: jev_decision (choice/score/noul, параллельно, типизированные ответы + уверенность), карточка Settings > Plugins для API-ключа и переключателей, встроенные представления инструментов, показывающие каждое решение в диалоге (ответ, уверенность, задержка, стоимость), авто-защита (детерминированные проверки + проверки риска и циклов от Jev), локальный дашборд /jev и онлайн-бенчмарк верификации (96.3% на 27 размеченных вопросах, медиана ~283 мс на jev-latest, 2026-09-21). Честность по замыслу: только реальный API, без mock-заглушек.

Mandatory cross-review for design proposals and lessons-learned: auto-detects design doc writes and enqueues them (tier=review) into the task queue, delivers the external reviewer verdict back to the initiating session, and appends approved preventive measures to OPS-GUARDRAILS.md (append-only, conflict-checked).

Отвечающий на подтверждения для DeepSeek Harness (dsh) на основе сайдкара agent-governance — каждое подтверждение/запрос решается шлюзом с запретом по умолчанию (deny-by-default), правилами L0–L4 и организационной цепочкой аудита.

Шлюз записи по обязательствам: правила, заданные оператором, применяются до вызова инструмента — детерминированный уровень защиты плюс уровень LLM-судьи, по умолчанию fail-closed, каждый блок записывается в журнал противоречий.

Ограждения самозащиты для DeepSeek Harness: перехват защищённых путей, резервное копирование перед удалением, команды самовосстановления CLI и строгие настройки песочницы по умолчанию.

Настраиваемые бюджеты на ход для поддерживаемых изменений файлов, ограничивающие число разных файлов, вызовов изменений и байт полезной нагрузки UTF-8 до выполнения инструмента.

Peer communication between conversations in one DeepSeek Harness process: list the conversations the workspace shows, link one under a nickname, message it without waiting for its turn to end, read its progress without waking it, and declare rules for your own tool calls.

LaTeX and BibTeX guardrails for DeepSeek Harness: compile checks with automatic xelatex/lualatex detection, BibTeX entry deduplication and field filling from Crossref, and \cite key audits against the .bib file.

Honesty guardrails on the tool pipeline: blocks a coding agent from weakening tests, swallowing errors, stubbing type checks, or deleting tests through the shell — nine deterministic hooks, each backed by a planted-failure test proving the guard can fail.

Taints the agent when tool results carry untrusted content, gates the privileged calls that follow, and refuses credentials passed to network-capable tools in every mode.