DeepSeek Harness가 Claude Code Mods를 시험 지원하고, Claude Code는 권한 규칙 빈틈을 막았다

주말 사이 코딩 에이전트 쪽에 손볼 만한 변화가 두 가지 있었습니다. DeepSeek의 오픈소스 에이전트 앱 DeepSeek Harness가 Claude Code Mods를 자기 플러그인으로 돌려 보는 실험 기능을 넣었습니다. Claude Code 2.1.289는 셸 명령 차단 규칙이 새던 경우들을 고쳤고요. 개인이 만든 앱 SCM도 해커뉴스 첫 화면에 올랐습니다. 맥에 있는 사진과 영상에서 원하는 장면을 말로 찾아 줍니다.

오늘 하나만 본다면

DeepSeek Harness(명령어 이름 dsh)는 DeepSeek이 만든 오픈소스 에이전트 하네스입니다. 하네스란 모델을 감싸 파일을 읽고 명령을 실행하고 결과를 보여 주는 작업 환경입니다. Claude Code나 Codex 앱이 하는 일을 떠올리면 됩니다. Harness는 "모든 것이 플러그인"이라는 구조라 도구는 물론 화면까지 플러그인으로 바꿔 끼울 수 있습니다. MIT 라이선스이고 GitHub 별은 24만 개를 넘었습니다.

한국시간 10월 3일 오후에 나온 v0.2.1-alpha.1에는 Claude Code Mods 호환층이 실험 기능으로 들어갔습니다. Mods는 지난주 Claude Code에 열린 확장 방식인데 Claude Code의 동작과 화면을 바꿀 수 있습니다. 다만 DeepSeek은 이번 단계의 목적을 따로 적어 두었습니다. Mods API로 할 수 있는 일이 대체로 Harness 플러그인 기능 안에 들어간다는 걸 확인하려는 것입니다. 사용자가 Mods를 그대로 옮겨 쓰는 완전한 호환을 주려는 단계는 아닙니다.

바로 체감할 변화는 같은 버전의 다른 항목입니다. 플러그인 관리 화면에 「Agent가 플러그인 만들기」 입구가 생겼습니다. 원하는 기능을 적어 보내면 그때부터 에이전트가 플러그인을 만듭니다. 웹 UI는 --public-url 옵션으로 리버스 프록시 뒤의 주소를 지정할 수 있게 됐습니다. 런타임 invariant 플러그인과 ./invariant 내보내기를 없앤 깨지는 변경도 들어 있으니 직접 플러그인을 만든 분은 릴리스 노트부터 보세요.

써 보려면 Node.js를 깔고 npx @deepseek-ai/dsh web을 실행합니다. 기본 주소 http://127.0.0.1:3080에서 웹 UI가 열립니다. README에는 아직 개발자 미리보기라 호환성을 깨는 변경이 계속 나온다고 적혀 있습니다. 안전 안내(SAFETY.md)도 함께 읽어 두세요. 보안 감사를 받지 않은 소프트웨어이니 실서비스용으로 믿지 말고 일회용 가상머신이나 컨테이너에서 최소 권한으로 돌리라는 내용입니다.

개발자라면

Claude Code 2.1.289가 한국시간 10월 4일 새벽에 나왔습니다. 새 기능보다 고친 게 많은 작은 업데이트인데, 권한 규칙을 쓰는 분이라면 올려 둘 만합니다. 샌드박스가 명령을 자동 허용하는 상태에서 TZ="$HOME" rm -rf build처럼 앞에 환경변수를 붙인 명령은 Bash 거부·확인 규칙을 빠져나갈 수 있었는데 이번에 막혔습니다. 명령 앞에 변수 대입만 있으면 규칙을 건너뛰던 경우도 고쳤습니다. 심볼릭 링크를 거친 IDE 파일에 Read 거부 규칙이 안 걸리던 문제 역시 마찬가지입니다. 사용자가 설치한 플러그인이 조직에서 관리하는 MCP 서버의 로그인 도구 설명을 바꿔 쓸 수 있었는데, 이 틈도 닫혔습니다.

Mods 쪽에서는 업그레이드 직후 첫 세션에서 설치한 Mods가 안 뜨던 문제가 해결됐습니다. 팀원 에이전트를 띄우는 agent.spawn도 추가됐습니다. VS Code 확장은 2.1.288에서 claude auth status를 바꾼 뒤 로그아웃이 잦아질 수 있었던 변경을 되돌렸습니다.

써볼 만한 도구

SCM(Screen Memories)은 맥 폴더 안 사진과 영상을 말로 찾는 앱입니다. "해 질 녘 항구 항공샷"처럼 장면을 적으면 영상 속 그 장면을 타임코드와 함께 찾아 줍니다. 화면 속 글자(OCR)와 영상 속 대사(Whisper)로도 따로 검색합니다. 계정이나 클라우드, 업로드 없이 맥 안에서만 추론합니다. 기본 비전 모델(CLIP) 가중치 약 435MB를 처음 한 번 받고 나면 그다음부터는 오프라인으로 돌아갑니다. 10월 4일 해커뉴스 Show HN에 올라와 142점을 받았습니다(5일 낮 기준).

애플 실리콘 맥(macOS 12 이상)이라면 Homebrew로 설치합니다. brew tap allenv0/scm, brew trust allenv0/scm, brew install --cask allenv0/scm/scm 세 줄이면 됩니다. 이 cask는 설치할 때마다 macOS 격리 표시를 자동으로 지우기 때문에 Gatekeeper 확인 없이 앱이 열립니다. 개인이 만든 앱인 만큼 탭 전체 대신 cask 하나만 신뢰하는 최소 권한 방식도 README에 나와 있다는 점은 알아 두세요. MIT 라이선스입니다.

출처

• https://github.com/deepseek-ai/deepseek-harness/releases/tag/dsh-v0.2.1-alpha.1
• https://github.com/deepseek-ai/deepseek-harness
• https://github.com/deepseek-ai/deepseek-harness/blob/master/SAFETY.md
• https://github.com/anthropics/claude-code/blob/main/CHANGELOG.md
• https://www.npmjs.com/package/@anthropic-ai/claude-code
• https://github.com/allenv0/SCM
• https://scm.allenlee.site/