Плагины

Защитный барьер перед выполнением для ИИ-агентов программирования. Блокирует разрушительные команды Git и файловой системы, а также типичные попытки доступа к конфиденциальным файлам до вызова инструмента. Поддерживает Amp Code, Antigravity CLI, Claude Code, Codex, Cursor, DeepSeek Harness, Gemini CLI, GitHub Copilot CLI, Grok Build, Hermes Agent, Kimi Code, OpenClaw, OpenCode и Pi.

Исследование архитектуры AGI с белым ящиком: метакогниция (петля самопознания), непрерывное обучение (маховик знаний), модель мира (пространство условий, пространственно-временной граф памяти), самосовершенствование (дисциплина начальной загрузки), конвейер белого ящика без LLM и проверяемые ограничители доверия.

Автоматическая проверка вторым модельным субагентом в цепочке ответов на запросы подтверждения: субагент-рецензент, работающий в режиме только для чтения, возвращает структурированные вердикты «разрешить/запретить» с обоснованием; по умолчанию используется принцип fail-closed (отказ при сомнении).

Маркетплейс плагинов и навыков на основе тем GitHub: страница настроек, позволяющая просматривать автоматически собранный реестр (весь топик dsh-plugin плюс индекс навыков, обновляемый CI каждые 2 часа) с установкой в один клик, определением типа, подтверждениями безопасности для установочных скриптов и скрытых зависимостей хоста, управлением ключами окружения и спецификацией распознавания STANDARD.md.

Откат состояния диалога и workspace на основе постоянного журнала изменений (Change Ledger).

Общепрофильное управление и маршрутизация DSH с веб-центром контроля для проверки ответственности и доказательств, а также компактизация, семантическая память с ограниченной областью, непрерывность безопасности и верифицированная доставка; совместимо с DSH 0.1.5-rc.1.

Декларативные правила разрешений в стиле Claude Code: упорядоченные YAML-правила allow/deny/ask, сопоставляемые с именами инструментов, аргументами, путями рабочего пространства и идентичностью агента на каскаде tools/pre-execute, с полным аудитом журнала сессии, режимом пробного прогона (dry-run) и горячей перезагрузкой.

Перемотка разговора на месте в том же окне сессии без форка (семантика /rewind Claude Code): кнопка ↶ у каждого сообщения обрезает контекст модели до любого сообщения пользователя, с опциональным восстановлением файлов в стиле Claude Code из сохранённых на диске резервных копий.

Безопасность обновления фреймворка и гейтинг плагинов для DSH: предварительная проверка контракта формата сессий перед обновлением, которая заранее адаптирует несовместимые плагины и пресеты агентов, автоматический откат при сбое, авто-карантин плагинов, сломавших загрузку, а также фингерпринтинг окружения и публичный набор правил контракта. Встроенный маркетплейс с несколькими источниками — только слой обнаружения.

Аудит-харнесс на момент коммита для ИИ-агентов кодинга: 24 правила git-diff (секреты, правки вне области, инъекция промптов), журнал аудита с HMAC-подписью, откат снимков и MCP-сервер с 84 инструментами. Устанавливается через `dsh plugin add`.

Мост Feishu/Lark для DeepSeek Harness: привязка PersonalAgent через сканирование, потоковые карточки, рабочие пространства проекта на базе git-worktree, параллельные задачи по областям, многоролевые агенты, уведомления между сессиями, управление моделью/ключом прямо в чате и страж-предохранитель, который продолжает отвечать в Feishu даже после сбоя dsh.

Кроссплатформенный Computer Use для DeepSeek Harness: человекоподобное управление виртуальной мышью (screen_observe + computer_click + type + key + scroll + drag, 11 инструментов), режим AX-дерева без затрат на визуальный анализ с бесплатным резервным визуальным распознаванием GLM-4V-Flash, меры безопасности (TTL снимков/белый список приложений/подтверждение опасных действий/защита полей пароля).

Режим Auto для DeepSeek Harness (dsh): пункт Auto в селекторе Permissions, в котором на запросы подтверждения отвечает политика OpenGuardrails вместо человека — плюс полноценный движок защиты OGR под капотом. Без изменений ядра.

Классифицирует ожидающие вызовы инструментов с помощью Jev (негенеративная решающая модель TypeSafe AI) на хуке tools/pre-execute: уверенно рискованные вызовы отклоняются, неоднозначные эскалируются на подтверждение, а явно разрешённые обратимые вызовы авто-одобряются на approval/request при гейтинге по аргументам-доказательствам. Также наследует резолвер ссылок на сессии, чтобы снапшоты сохраняли сообщения с оценкой Jev, а не отбрасывали самые старые. При любом сбое провайдера деградирует до штатного поведения; теневой режим с командой /jev-stats; эндпоинты TypeSafe или OpenRouter; 64 теста.

Сеть безопасности установки для DeepSeek Harness: автоматические снимки перед установкой, откат в один клик/автоматический откат, защищённый запуск и отчёты об инцидентах, автоматически запускающие анализ агентом.

/rewind в стиле Claude Code для DeepSeek Harness: git-ориентированные снимки рабочего пространства перед каждым изменяющим выполнением инструмента, ветвление сессии на границах хода, а также одношаговая команда /rewind, которая восстанавливает файлы и откатывает сессию к контрольной точке.

Независимая от харнесса инфраструктура надёжности для агентов ИИ-программирования: обратимые разрушительные действия, редактирование перед выдачей, доказательства восстановления и общий Decision Protocol с опциональными нативными адаптерами.

Управляет научным построением графиков OriginLab Origin из ИИ-чата через MCP: 62 инструмента. Сторож модальных диалогов, предохранитель LabTalk, release/reconnect, подгонка с начальными/фиксированными/взвешенными параметрами, детальная правка графиков и листов, матричные инструменты, декларативный FigureSpec YAML (сравнимый по diff и воспроизводимый), снимок MCP Resources только для чтения, мост matplotlib-figure, сборка PowerPoint с подписями панелей, поиск шаблонов в Graph Gallery, экспорт в EPS, белый список доступа к файлам, базовая линия визуальной регрессии и редактируемый результат OPJU с детерминированной проверкой обратного чтения.

Отправка subagent'ов с именованными профилями (model, reasoning effort и tool scope для каждой задачи), проверками безопасности, оценкой стоимости с сравнением экономии и полным журналом решений по dispatch.

Расширенный набор инструментов vision: 14 пиксельных vision-инструментов (describe, ground, detect, crop, pixel-diff, OCR, OCR длинных скриншотов, vectorize, colors, cutout, screenshot, present, materialize, html-screenshot) на одном OpenAI-совместимом эндпоинте, с чистыми маркерами [图片: path], классификацией безопасности контента и авто-ретраем при лимите запросов.

Хостовая защита, которая позволяет инструменту write создавать только новые файлы: если цель уже существует, она отклоняет вызов до выполнения и указывает модели использовать вместо этого edit, применяется ко всем сессиям.

Добавляет в веб-интерфейс DSH управление на уровне сессии, проекта и глобально для навыков, серверов MCP, инструментов, инъекций промптов, эскалации подтверждений и защитных ограничителей; применение ограничено текущим агентом.

Добавляет устойчивые контракты выполнения, рекурсивные графы работ, критические уточнения и шлюзы доказательств для длинных или недостаточно специфицированных задач Harness.

Подтверждение перед действием для каждого редактирования и каждой команды bash: красно-зелёный построчный diff до изменения файла и панель с описанием+командой перед запуском команды — можно один раз одобрить или отклонить; у каждого барьера есть свой главный переключатель в Settings → General.