dsh-purge: DeepSeek Harness의 정책 경계, 로컬 랩에서 검증한다

DeepSeek Harness의 런타임 동작을 분석하는 사이버 보안 레드팀 플러그인이다. 모델의 거절과 호스트 레이어의 차단이 다른 층에서 발생한다는 점을 구분하여, 특정 정책이 과도하게 제한적인지 평가할 수 있게 한다. 공식 Web과 데스크톱 EXE 환경 모두 지원하며, DSH 0.2.1-rc.2를 대상으로 한다.

1 / 4

세션 제목 옆의 도크 버튼으로 접근하며 Clean과 Drill 두 페이지로 구성된다. Clean 페이지에서는 패치 상태 확인, 적용 및 복구, 프롬프트 편집, 다중 규칙 세트 관리를 수행한다. Drill 페이지는 인가 후 로컬 환경과 에셋을 다루며, 이 빌드는 스킬 라이브러리나 지식 베이스를 포함하지 않는다.

공개 인터넷 접근을 차단하고 루프백 및 RFC1918 주소만 허용하도록 설계되어 있다. 도메인 이름이 공개 IP로 해석되거나 hosts 파일 조작을 통해 공개 네트워크로 연결되는 시도는 차단된다. 게임 치트 생성이나 메모리 편집 등 악용 시도는 프롬프트와 세션 게이트에서 동시에 막는다.

사용자가 관리 권한을 가진 로컬 공식 Harness 환경에서만 동작하며, 타인의 시스템이나 공개 서버를 대상으로 하지 않는다. Apache-2.0 라이선스로 배포되며, 포크 시 원본 저장소 출처를 명시해야 한다. 불법적인 용도로의 사용은 엄격히 금지되며, 모든 법적 책임은 사용자에게 있다.