GitHub AI 스타 트렌드
에이전트 스킬·프롬프트도구/라이브러리JavaScript

YuJunZhiXue/dsh-purge

DeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分

GitHub 에서 보기 ↗카드 기준일 2026-10-31 · 처음 작성 2026-10-28 · 갱신 2026-11-02
+6,535지난 주
79.3%규모 대비 성장률
14,779누적 스타

AI 작성이 카드는 AI(Claude)가 공개 자료(README·릴리스·HN·웹 글)로 쓴 요약입니다. 사람이 검토하지 않았으며, 주장마다 출처 링크와 확인·추정 표시를 붙였습니다. 숫자는 GitHub API 값을 코드가 채웁니다.

013줄 요약

  • 무엇인지 — dsh-purge는 사용자 본인 머신에 설치된 공식 DeepSeek Harness 패키지를 패치해 프롬프트·권한 정책·도구 상한을 바꾸고, 모델 자체 거부와 Harness 호스트 계층 차단을 구분해 보여주는 JavaScript 레드팀 평가 플러그인이다.
  • 왜 지금 떴나 — 10월 19일과 23일에 걸쳐 모델 jailbreak·우회를 표방하는 성격과 여러 소셜·블로그 소개가 겹치며 급등했고, 같은 기간 DSH 0.2.1-rc.2 대응과 공網 차단 강화 릴리스가 연이어 나왔다.
  • 어떤 의미인지 — DeepSeek Harness 사용자는 호스트 계층 정책과 모델 거부를 분리해 평가할 수 있지만, jailbreak·'破甲' 성격과 암호화된 프롬프트, 상업적 재판매 금지 조건을 함께 안고 가야 한다.

02숫자

누적 스타14,7792026-10-31
지난 주+6,535전주 6,634
규모 대비 성장률79.3%주 시작 8,244
생성08.192026년
주간 스타 · 최근 12주
12주 전10.25 주
이번 주 일별 스타 (UTC)
일 10.25토
항목값
누적 스타14,779 (2026-10-31 기준)
이번 주 증가+6,535
성장률+79% (주 시작 8,244)
AI 탭 순위지금 뜨는 13위 · 규모 대비 급성장 4위
일별 증가10-25 +856 · 10-26 +1,083 · 10-27 +1,156 · 10-28 +1,075 · 10-29 +876 · 10-30 +738 · 10-31 +751
급등일2026-10-14 +369 (이전 기록 0 — 공개·출시 무렵) · 2026-10-19 +2,538 (평소의 8배) · 2026-10-23 +1,228 (평소의 4배)
유형 · 카테고리도구/라이브러리 · 에이전트 스킬·프롬프트 (보조: 평가·관측(LLMOps))
확인 필요없음

03왜 지금 떴나

  • 2026-10-19 트렌딩 집계 사이트가 커스터마이즈 가능한 프롬프트로 AI 모델 보안 제한을 우회하는 JavaScript 도구로 소개하며 노출이 늘었다. trescout.com (확인)
  • 2026-10-20 Instagram 등 소셜 계정들이 모델 거부와 Harness 호스트 차단을 구분하는 레드팀 평가 플러그인으로 소개했다. instagram.com · instagram.com (확인)
  • 2026-10-23 공網으로 나가는 레드팀 작업을 차단하는 게이트 강화, pnpm 전용 머신 대응, Hub 일괄 설치 오류 수정 등 1.1.74~1.1.77 릴리스가 연속으로 나왔다. GitHub 릴리스 · GitHub 릴리스 · GitHub 릴리스 · GitHub 릴리스 (확인)
  • 2026-10-24 비활성/제거 후 새 세션을 만들 수 없던 버그를 고친 1.1.78이 릴리스됐다. GitHub 릴리스 (확인)

04무엇인가

dsh-purge는 이미 설치된 공식 DeepSeek Harness(dsh)에 붙는 플러그인이다. Harness는 단순히 프롬프트를 모델에 전달하는 것이 아니라 런타임에 프롬프트를 다시 쓰고, 승인 게이트·샌드박스 정책·세션 마이그레이션을 적용한다. 이 때문에 '모델이 답하는가'만 보면 호스트 계층의 차단을 모델의 거부로 오인하게 되는데, dsh-purge는 자기 설치 환경에서 이 두 계층을 분리해 통제된 평가를 할 수 있게 한다는 것을 목적으로 내세운다.

세션 제목 옆 버튼으로 우측 도크를 열면 Clean과 Drill 두 페이지가 있다. Clean에서는 패치 상태를 그룹으로 보고 Apply/Restore/Uninstall, 프롬프트 편집, 여러 규칙 세트를 다룬다. Drill은 권한 부여 후 자산과 로컬 환경을 다루며, 이 빌드는 스킬 라이브러리나 지식 베이스를 포함하지 않고 로컬 랩 전용이라고 명시한다. 호스트 정책 페이지에서 기본 문구·권한 정책·도구 상한을 조정한다.

하드코딩된 드라이브 문자 없이 $DSH_HOME, dsh 런처 옆의 .dsh, ~/.dsh 순으로 찾아 Harness 소스 트리는 건드리지 않고 Clean의 Apply 시점에만 변경을 쓴다. 정체성은 플러그인에 암호화되어 실린 프롬프트에서 오며, 이는 프롬프트 박스에 기본으로 표시되는 텍스트다. 공식 @deepseek-ai 패키지와 로컬 설정만 건드리며 공網 스캐너나 제3자 공격 키트가 아니라고 밝힌다. 버전 1.1.81은 DSH 0.2.1-rc.2를 대상으로 하며 0.2.1-rc.3 이상은 지원하지 않는다.

05비교

  • kingcharleslzy-ai/dsh-purge — YuJunZhiXue/dsh-purge를 기반으로 한 커뮤니티 유지보수판으로, 호스트 호환·상태 진단·프롬프트 관리·본기 백업/롤백에 초점을 둔다. github.com (확인)
  • mmparko/dsh-purge — 상류가 삭제될 것에 대비한 전량 미러로, 모든 브랜치·태그·커밋 이력을 보관한다고 표방한다. olio.my (확인)
  • ateen18/dsh-plugin-security-review는 반대 방향으로, 설치되는 모든 dsh 플러그인을 사전 정적 검토하고 위험 플러그인을 비활성화하는 보안 게이트다. dsh.deepseek404.com (확인)

06활용사례

  • 여러 블로그가 git clone·pnpm install 또는 npm run build로 프로파일에 설치하고, Web GUI의 Plugins 탭에서 규칙 세트와 커스텀 시스템 프롬프트 오버라이드를 설정하는 절차를 안내한다. trescout.com · apivale.com (확인)
  • 권한 있는 로컬 설치에서만 모델 거부와 Harness 호스트 차단을 구분하는 레드팀 평가 용도로 소개된다. instagram.com · instagram.com (확인)

07한계·리스크

항목값
라이선스Apache-2.0
기여자3
상위 1명 기여 비중91%
지난 30일 이슈열림 109 · 닫힘 107
릴리스 주기약 0.5일마다
열린 이슈+PR5
  • 저장소의 핵심 정체성은 플러그인에 암호화되어 실린 프롬프트이며, 소셜 소개조차 '가장 중요한 부분은 읽을 수 없다'고 언급한다. 무엇을 주입하는지 감사하기 어렵다. instagram.com (추정)
  • 작성자 노트에 따르면 공개 판매와 관련해 작성자가 소환되어 설명을 요구받았고, 이후 공網을 닫고 로컬 랩 IP만 허용하도록 제한을 걸었다. 법적·규제 리스크가 따른다. GitHub (확인)
  • 원본은 재판매 금지이며 포크는 반드시 YuJunZhiXue/dsh-purge를 출처로 명시해야 한다. 미러·커뮤니티판·라이선스 표기(Apache-2.0/MIT)가 소스마다 엇갈려 재배포 조건이 혼란스럽다. GitHub · olio.my · deepseek.club (확인)
  • 상류가 곧 삭제될 수 있다는 미러 설명과, 원 메인테이너가 개인 사정으로 활발한 업데이트를 멈췄다는 언급이 있어 유지보수 지속성이 불확실하다. olio.my · apivale.com (추정)

08변경 기록

근거