로컬 AI 에이전트의 방어력을 검증하는 통제된 실험실
자신의 컴퓨터에 설치한 DeepSeek Harness가 악의적인 지시를 얼마나 잘 막는지 직접 시험해 볼 수 있습니다. 이 도구는 모델의 답변과 시스템의 차단 장치를 분리하여, 실제 취약점을 정확히 파악할 수 있게 해줍니다. 이는 로컬 환경에서 안전하게 보안 평가를 수행하는 데 필요한 전용 플러그인입니다.
단절된 유지보수와 라이선스 변경
저자 개인 사정으로 인해 2026년 10월 26일 이후 GitHub 업데이트가 중단됩니다. 이후 버전은 텔레그램 채널에서만 배포되며, 기존 MIT 라이선스는 상업적 사용이 제한된 독점 라이선스로 변경되었습니다. 이 시점 이후의 사용은 새로운 라이선스 조건의 적용을 받습니다.
모델과 시스템의 반응 분리
DeepSeek Harness는 단순히 모델에 질문을 던지는 것이 아니라, 실행 중 프롬프트를 수정하고 승인 절차를 거치는 등 여러 층위의 방어 기제를 가집니다. 이 플러그인은 이러한 시스템 레벨의 개입과 모델 자체의 거부를 구분하여, 어떤 단계에서 요청이 차단되었는지 명확히 보여줍니다. 이를 통해 기본 보안 정책이 과도하게 엄격하거나 느슨한지 판단할 수 있는 근거를 마련합니다.
로컬 환경에서의 적용 범위
이 도구는 사용자의 로컬 컴퓨터에 설치된 공식 DeepSeek Harness 패키지(@deepseek-ai)와 설정 파일에만 영향을 미칩니다. 외부 네트워크 서버나 타인의 시스템에 대한 스캔이나 공격 기능을 포함하지 않으며, 모든 패치와 주입 과정은 로컬 파일 시스템 내에서만 이루어집니다. 웹 버전(dsh web)과 데스크톱 버전(EXE)은 각각 독립적으로 설치 및 적용해야 합니다.
적용 전 필수 확인 사항
사용자는 반드시 자신이 관리하는 로컬 환경이나 오프라인 테스트 대상에서만 이 도구를 실행해야 합니다. 중국 대륙, 홍콩, 마카오 지역의 서버나 웹사이트에 대한 접근은 사전 등록이 없는 한 엄격히 금지됩니다. 또한 상업적 재판매나 교육 과정 판매를 원한다면 별도의 상업 라이선스를 구매해야 하며, 단순 개인 사용은 허용됩니다. Node.js 18 이상 환경이 필요하며, Windows에서 창이 깜빡이는 문제를 해결하려면 Node.js 22 이상이 권장됩니다.