ARTICLE · 1224557
直播间被别人拿去卖 299的插件,被作者删库了
一个一万星的国产开源插件，从 MIT 协议到仓库 404，只用了不到两周。这篇不讲怎么用，只复盘它是怎么没的——以及这件事对每个写开源、用开源的人意味着什么。
10 月 21 日，我打开 github.com/YuJunZhiXue/dsh-purge，得到的是一个标准的 GitHub 404 页面。没有 README，没有 Releases，没有 star 计数。
这个仓库在两天前还有 1 万星，单日涨星 2600，是整个 DSH 插件生态里排第二的项目。它叫 dsh-purge，一个给 DeepSeek Harness 做「破甲」的插件。
很多人把它理解成「作者心态崩了，删库跑路」。我把公开信息按时间排了一遍，结论不太一样：这是一次有预谋的撤退，不是一次情绪事故。
PART 01
它到底是什么
DeepSeek Harness（简称 DSH）是 DeepSeek 官方开源的编程 agent，插件化架构，社区生态长得很快。dsh-purge 是其中的第三方插件，作者 GitHub ID 是 YuJunZhiXue，最初以 MIT 协议开源，迭代到 v1.1.71，累计 73 个 git tag。
它的定位比较敏感，属于「破甲」（jailbreak）工具。做法是 patch 使用者本机已安装的 @deepseek-ai/* 包和 $DSH_HOME 配置，改默认文案、权限策略、工具上限，再注入自定义系统提示词，目的是把「宿主层拦截」和「模型层拒答」这两层拆开——很多时候你以为模型拒绝了，其实是宿主的策略拦下了。
卖点是可以按模型切换提示词，默认提示词面向国产模型「小码酱」。这套东西在红队研究圈子里不算新鲜，但它做成了可视化、开箱即用的插件形态，所以传播很快。
PART 02
十二天，从开源到 404
长期
MIT 开源运营。持续迭代，README 里多次致谢 LINUX DO 社区，被多个社区插件目录收录并验证。
10 月 12 日
README 公示违规商用。作者点名抖音账号「老张的ai」（直播间名「老张AI讲堂」）把仓库当收费货卖：直播间问价、当场收钱、不署名，还自称是作者。作者说他当时人就在直播间，对方照收。
同期
协议从 MIT 换成自写商业许可。保留所有权利，不再是开源协议。自己用可以；卖插件、卖课、白标、当产品卖，必须先买授权。已发出的旧 tag 仍是 MIT——作者自己也承认「发出去的收不回来」。
10 月 13 日
公告停止 GitHub 分发。10 月 26 日前，说明和安装包还在仓库和 Releases；10 月 27 日起不再在 GitHub 发新包，后续版本只走 Telegram 频道。社区镜像从这天开始冒出来。
10 月 18–19 日
删库消息扩散，star 暴涨。19 日单日 +2600 星。镜像仓库把自己标注成「上游即将删库」，主仓库当时还在，于是出现了一边抢救 star、一边备份代码的场面。
10 月 21 日
主仓库确认 404。实测已无法访问。清库时间早于他自己公告的 10 月 27 日。这条时间差，是整件事最值得注意的细节。
PART 03
「我人就在场，对方照收」
整件事里传播力最强的一段，是 README 里的违规商用公示。原文大意是：
抖音直播账号「老张的ai」（直播间显示「老张AI讲堂」）把我这个仓库当收费货卖：直播间问价、当场收钱，不署名，还自称作者。我人就在场，对方照收。
摘自项目 README「违规商用公示」章节，记录时间 2026-10-12。对方微信名「老张的ai科技」，与直播间观众榜同号。
这条公示把矛盾从「技术争议」拉到了「人的争议」：一个以非盈利、MIT 开源为底色的项目，被人拿去在直播间变现，还顶着作者的身份。它同时解释了后面那份商业许可的措辞——与其说是为了卖钱，不如说是为了拿到一个可以追究的说法。
PART 04
作者没有消失，只是换了收钱的姿势
项目搬进了 Telegram 频道「破甲」，订阅者约 9200，并直接转成付费模式。频道里公开的报价大致是：
新版插件
50u，大版本更新不包含在内
代装服务
100u，远程接管安装，「确保可用才收钱」
二开定制
225–250u，带知识库的版本 850u
频道里还有「GPT 渗透、逆向都会封号，封号与我无关」「大陆、港澳、银行、政府目标我都拦截了」这类表态。也就是说，它从一个 MIT 开源项目，变成了闭源、付费、私域分发的产品，而且作者在主动划清责任边界。
PART 05
社区的两种反应
一是抢救式镜像。最典型的是 mmparko/dsh-purge，README 直书「上游即将删库，此为本仓库全量镜像」，保留了全部分支、73 个 tag 和完整提交历史，也保留了原作者的署名与二开要求。另有一批直接复制 README 的 fork，页面内容与原版几乎一样，很容易让人误以为官方还在维护。
二是目录站照旧收录。几个第三方 DSH 插件目录仍在为它建页，其中一个还挂着「L5 runtime verified」的安装验证徽章。上游已经没了，下游还在发认证。
三是意见分裂。一方觉得「开源后被拿去直播间收钱，换谁都受不了，关库合理」；另一方觉得「靠社区 star 涨起来，转头就闭源收费」。这两种说法都不算错，因为整件事本来就同时包含这两个侧面。
PART 06
我的几点判断
可以确认的
1. 性质不是删库跑路。链路完整：改协议 → 公示盗卖 → 公告停止分发 → 提前清库。盗卖是加速器，商业化才是主线。
2. 旧代码收不回来。73 个 tag 都是 MIT 时期发布的，任何人都可以合法继续 fork、再分发——这正是镜像能存在的原因。
3. 镜像有真实的供应链风险。这个包从来没上过 npm，只能从 git 源安装；pnpm 10 以上默认禁止执行 git 依赖的 prepare 脚本，要装就得手动放行，等于让陌生仓库的代码在你机器上跑，而它本身还要去 patch node_modules。
需要存疑的
1. 确切删除日期没有公开记录，只能确认落在 10 月 13 日到 21 日之间，早于公告的 10 月 27 日。
2. 是否存在官方施压或下架要求，没有任何可靠信源。现有材料只支持「作者主动关闭」这一种解释，别脑补成「被 DeepSeek 或 GitHub 处理」。
3. 报价与拦截声明来自频道公开预览，属于二手信息，金额和条款随时可能变。
最后一点必须说清楚：这类工具绕过的是宿主和模型的安全策略，和 DSH 以及各家模型的服务条款是直接冲突的。项目 README 自己都写了大段「禁止未授权、禁止大陆及港澳网段」的免责条款。所以它值不值得同情是一回事，能不能拿来做生产工具是另一回事。
写在最后
这件事其实不是一个孤例。国内开源项目这几年反复在同一个坑里摔：先靠社区热情和 star 涨起来，然后被搬运、被包装、被直播间卖课，最后作者要么关库，要么闭源，要么干脆消失。开源阅读、MoonTV 都是类似的下场。
问题不在于「作者不该商业化」，而在于开源协议只能约束体面的人。MIT 拦不住直播间里 299 元的「AI 破甲实战课」，README 里写十遍「禁止商用」也拦不住。真正能拦住的，只有一开始就别把最有价值的部分完全放出去，或者干脆做成服务而不是仓库。
至于普通用户，这件事给的提醒更实际：别迷信 star，也别迷信镜像。一个仓库可以今天一万星、明天 404；一份「全量备份」也可能是别人塞了东西的版本。装之前看一眼 commit，比看 star 数有用得多。
