https://gitlab.com/refree/refree

已经13.6以下实现。
工作原理：

传统方式
PS5 开机
人工打开漏洞入口
执行 Relapse 等漏洞利用
加载 Payload，完成越狱

refree 自动方式
PS5 开机，接入局域网
refree 检测到 PS5 未越狱
通过无界面 Remote Play 连接 PS5
自动模拟手柄按键，启动漏洞加载器
自动发送 Payload 并验证越狱结果
越狱完成，可远程启动应用

这里最关键的技术是 Headless Remote Play（无界面远程游玩）。
PS5 本来就支持 Remote Play，允许其他设备通过网络模拟手柄操作。refree 基于 chiaki-ng 的 Remote Play 库实现了这一能力。
所以它不需要皮角新的安全机制，而是把已经存在的越狱操作自动化。
以达到类似“固化”的效果。