Архив · репо вне текущей выдачи

Потенциал заработка

Рыночный анализ · Обзор

Проект поддерживает 8 целей: Codex, ZCode, Cursor, Claude, WorkBuddy international/domestic, DeepSeek Harness и Doubao. Для каждой цели приложение знает, куда записывать глобальные инструкции: config.toml, AGENTS.md, Cursor User Rules, CLAUDE.md, WorkBuddy memory, Doubao cloud memory через CDP и другие места. По сути это one-click configurator для установки и отката prompt-bundles/skills в AI coding tools.

Решает боль пользователей, которым нужно быстро применить или откатить набор системных/глобальных инструкций для разных AI coding tools без ручного редактирования файлов, директорий и облачной памяти. При этом из-за позиционирования как “破甲” это серый dual-use jailbreak-инструмент, а не обычный productivity-plugin.

• +Быстрое переключение наборов глобальных инструкций для Codex, Claude Code и Cursor.
• +Тестирование устойчивости AI assistants к глобальной памяти и injection-настройкам.
• +Локальный red-team/CTF/исследовательский стенд для проверки реакции AI coding tools на изменённые правила.
• +Упаковка и распространение prompt-bundles и skills через desktop UI.
• +Восстановление исходных конфигов после экспериментов через uninstall/backup flow.

Сейчас — китайскоязычные power users AI coding tools, энтузиасты jailbreak/prompt-injection и участники AI/CTF/LLM-сообществ. Потенциально легитимный B2B-пользователь — AI security/red-team команды, проверяющие устойчивость IDE/agent workflows к несанкционированным instruction-файлам и memory poisoning.

Open-source аналоги

hanshuang-codex — не лидер OSS-рынка, а быстро вспыхнувший нишевый jailbreak/configurator. В микронеше desktop one-click injection into AI coding tools он интересен, но в широкой теме LLM red-team/guardrails его перекрывают Promptfoo, garak, Giskard, Guardrails AI и NeMo Guardrails.

Коммерческие аналоги

Сейчас проект выглядит как donationware / hobby OSS, а не коммерческий open-core продукт. README обозначает его как “免费版”, лицензия MIT, автор пишет, что проект будет бесплатным/open-source, но просит донаты через WeChat/Alipay QR. По собранному LinuxDo-посту проект заявлен как полностью open-source без закрытой части и как вторичная разработка на базе другого автора и MIT-лицензии. Подтверждённой paid/cloud/open-core версии от автора не найдено.

Коммерческий потенциал

Как есть — потенциал низкий: на “破甲/jailbreak desktop tool” заработать трудно из-за серости, слабого рва и низкой B2B-приемлемости. После defensive/security pivot потенциал может стать средним: scanner/policy manager для защиты AI coding agents от prompt injection и memory poisoning.

Смежный спрос большой: AI coding assistants оцениваются в $8.507B в 2025 и $42.899B к 2033, CAGR 22.5%; Gartner прогнозирует рынок securing AI почти $4.8B в 2027 и +68.7% к 2026. Но отдельный рынок jailbreak-enablement непрозрачен, серый и, вероятно, мал по сравнению с defensive AI security.

Почти нет: prompt content легко скопировать, интеграции зависят от чужих файловых путей/CDP/локальных форматов и могут ломаться, крупные вендоры могут закрыть методы. Ров можно построить только при pivot через базу знаний по agent config attack surface, continuous scanner, enterprise policy engine и compliance reports.

• +B2B security scanner for AI coding environments: CLI, desktop и CI integration для проверки AGENTS.md, CLAUDE.md, Cursor Rules, Codex configs и MCP configs.
• +Red-team service / consulting: пентест AI coding workflows, отчёты по prompt injection, memory poisoning и tool-call abuse.
• +Policy packs / safe prompt bundles: secure coding rules, SOC2-safe AI agent rules, no secrets exfiltration.
• +Enterprise management layer: централизованное управление правилами для Cursor/Claude/Codex, audit logs, rollback и approvals.

• +Легитимное позиционирование: уйти от “破甲/jailbreak” к AI coding agent security auditor.
• +Английская документация, threat model и безопасные use-cases.
• +Тесты, CI, signed releases и supply-chain hygiene.
• +Multi-platform support: снизить зависимость от Windows/PowerShell/Electron-only flow.
• +Безопасные режимы: rollback, audit, dry-run, diff before apply.
• +Командные функции: profiles, policy packs, approval workflow.
• +Доказательства эффективности: benchmark, before/after reports, false-positive/false-negative rates.
• +Проверка происхождения prompt-bundles/assets, особенно с учётом заявления о вторичной разработке.

Достоверность разбора

• +Коммерческие метрики частных компаний из Axios, Wikipedia и похожих источников не подтверждены публичной audited отчётностью и не везде имеют ≥2 независимых подтверждения.
• +Прямых легитимных коммерческих аналогов именно “jailbreak-пакетов для обхода AI guardrails” не найдено; сравнение сделано через смежные AI coding assistants и AI security/red-team/guardrails platforms.
• +Оценка звёзд OSS-аналогов взята из собранного анализа и указанных источников; она может быстро устаревать.
• +Рыночные оценки Grand View Research и Gartner приведены как внешние market reports; они не доказывают спрос именно на jailbreak-enablement.
• +Вывод о токсичности B2B-продаж jailbreak-инструмента основан на аналитической оценке и общих представлениях о ToS/reputation risk, а не на прямом опросе покупателей.
• +Сведения о вторичной разработке и отсутствии закрытой части взяты из LinuxDo-поста и README; provenance всех prompt-bundles/assets отдельно не проверялся.
• +Не проводилась техническая верификация безопасности PowerShell-скриптов, Electron-сборки, npm-пакета и bundled prompt files.
• +Не проверялась фактическая работоспособность инъекций в Codex, Cursor, Claude, WorkBuddy, DeepSeek Harness и Doubao после обновлений этих продуктов.