Плагины

Классифицирует ожидающие вызовы инструментов с помощью Jev (негенеративная решающая модель TypeSafe AI) на хуке tools/pre-execute: уверенно рискованные вызовы отклоняются, неоднозначные эскалируются на подтверждение, а явно разрешённые обратимые вызовы авто-одобряются на approval/request при гейтинге по аргументам-доказательствам. Также наследует резолвер ссылок на сессии, чтобы снапшоты сохраняли сообщения с оценкой Jev, а не отбрасывали самые старые. При любом сбое провайдера деградирует до штатного поведения; теневой режим с командой /jev-stats; эндпоинты TypeSafe или OpenRouter; 64 теста.

Система принятия решений System-1 для DeepSeek Harness: перед вызовом инструмента задаёт четыре вопроса (риск и обратимость, релевантность, приостановка при инъекции и др.) и выбирает действие: разрешить, спросить или отклонить. Нужен API-ключ провайдера с поддержкой System-1; запросы решения отправляются ему.