ADWMC/helm-d

해결하는 문제

DeepSeek Harness (dsh) 모델은 보안 분석 작업을 거부하는 경우가 있으며, 심지어 따르더라도 참조를 환각하거나 검증 가능한 단계를 건너뛸 수 있어 결론을 신뢰하기 어렵습니다. helm-d는 규율을 부과하여 이를 해결합니다. 모델이 모든 발견에 대해 번호가 매겨진 증거를 인용하도록 하고, 존재하지 않는 증거를 참조하는 결론을 거부하며, 도구와 추론이 제시되는 방식을 조정하여 모델이 거부하지 않도록 합니다. 또한 호스트 시스템을 건드리지 않고 서로 다른 "탈옥" 페르소나(core, stealth, redteam-max)를 전환할 수 있습니다.

작동 방식

helm-d는 dsh "cordis" 워터폴 위에서 실행되는 플러그인으로, 호스트 바이너리를 패치하거나 별도 프로세스를 실행하지 않습니다. helmd 키워드로 활성화하면 런타임 후크를 설치합니다: (1) 도구 설명을 정규화하여 모델이 "거부" 언어 대신 협력적인 표현을 보도록 합니다. (2) 모든 도메인 도구 출력을 케이스 작업 공간에 E 번호가 있는 증거로 자동 저장합니다. (3) record_finding이 유효한 E 번호를 참조하도록 강제하거나 발견을 거부합니다. (4) 거부처럼 보이는 스트리밍 LLM 응답을 가로채서 기록을 정리하고, 미리 채워진 프롬프트로 다시 보내며, 모든 시도가 실패한 경우에만 정직하게 보고합니다. 또한 지식을 라우팅합니다. 362개의 참조 문서를 시스템 프롬프트에 채워 넣는 대신, 모델이 skill_catalog를 통해 read_reference를 온디맨드로 호출할 수 있게 합니다. Android, Web, Native, Protocol, Malware 및 AI-Security 도메인을 다루는 34개의 도구와 함께, 샘플, 증거, 스크립트 및 CASE.md 파일이 포함된 감사 가능한 폴더를 디스크에 구축하는 케이스 워크플로가 있습니다.

대상 사용자

이미 DeepSeek Harness (dsh)를 사용하고 있으며 승인된 보안 평가를 위해 재현 가능하고 증거 기반 워크플로를 원하는 보안 분석가, 침투 테스터 및 리버스 엔지니어. 또한 프롬프트가 아닌 코드의 규칙에 의해 관리되는 탈옥 페르소나를 실험하려는 개발자에게도 적합합니다. README는 이것이 학습 및 승인된 테스트 전용이며, 승인되지 않은 스캔이나 침입에는 절대 사용하지 말아야 한다고 강조합니다.

주요 기능

• 증거 필수: 모든 결론은 E 번호 증거를 인용해야 하며, 가짜 참조는 거부됩니다.
• 핫 스왑 가능한 페르소나: 세 개의 암호화된 프로필(core, stealth, redteam-max)을 세션 중에 한 번의 호출로 전환할 수 있습니다.
• 호스트 수정 없음: dsh cordis 워터폴 내에서 완전히 실행되므로 dsh 업그레이드에 마이그레이션이 필요 없습니다.
• 온디맨드 지식: 362개의 참조 문서는 read_reference를 통해 읽히며 시스템 프롬프트에 덤프되지 않습니다.
• 스트림 거부 복구: 거부된 LLM 응답을 자동으로 가로채고 재시도하며 모든 시도를 기록합니다.
• 34개의 내장 도구: APK 지문 인식부터 YARA 생성까지 6개의 보안 도메인을 다룹니다.
• 8개의 벤치마크 질문에서 입증됨: 8개 모두 거부 없이 완전한 증거 체인으로 제공되었습니다.