dsh-purge 使用指南:破甲提示词按模型替换,宿主补丁一键还原【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge同一个问题,换个宿主或换个模式,答复天差地别。先记下结论:中间的没答上来,多半不是模型层面的事。dsh-purge 是装在 DeepSeek Harness 上的破甲插件,负责清洗宿主策略、按模型替换破甲提示词、内置受控演练台,自带备份、随时能一键还原——全部操作只发生在本机,不对外发包。定位与边界:插件和宿主是什么关系能干什么按补丁清单调默认文案、权限策略、工具上限,官方能力原样保留;把破甲提示词换成你自己的版本,不同模型各配一份;提供受控演练台;应用前自动备份,随时一键还原。不能干什么不对任何公网主机扫描、探测或攻击发包,也不含木马与对外载荷;不是针对第三方系统的攻击套件,不对外网发任何包;开源版不下发技能库和知识库。装在哪里只处理你本机已安装的官方deepseek-ai包和本机配置;官方dsh web(profileweb)与桌面 EXE(profiledesktop)互不代办,各装各的。先记个拦截判断:DeepSeek Harness 在运行时会对提示词、审批、沙箱策略、会话格式动手脚。只看问了没答会把宿主层的拦截误当成模型的拒绝;把宿主层和模型层拆成两条线分别观察,评测结论才站得住。功能全景:目标、能力、入口你想达成的效果插件对应能力入口位置分清宿主层还是模型层在拦宿主策略清洗与破甲提示词各自独立可调,互不干扰侧栏「清洗」页多模型公平对比每个模型各配一版破甲提示词「清洗」页提示词编辑框平时与评测规则分开多套AGENTS.md/CLAUDE.md规则集,一键换「清洗」页规则区 / 聊天/rules use id离线靶标完整演练红队智能体、资产测绘、结果进本地 SQLite「演练台」页随时确认状态打印DSH_HOME与补丁清单聊天/purge status回到原状应用前自动备份;还原、卸载一键恢复侧栏按钮或终端命令安装前检查清单动手前确认三件事:Node ≥18;dsh命令在 PATH 中;分清宿主:官方dsh web用 profileweb,官方桌面 EXE 用 profiledesktop;⚠️ 版本要配对:当前插件只适配dsh 0.2(桌面 0.2.0-rc.2)。宿主是 0.1.7 系列时,请改用1.1.39 及更早的插件版本;对不上的补丁只会显示跳过,不会乱改文件。装好并应用安装命令:dsh plugin --profile web add dsh-purge桌面端把 profile 换成desktop。装完别急着测试。完全退出再重新打开宿主,在会话标题旁边的dsh-purge按钮打开侧栏(宿主设置页里没有这一项,找不到很正常),到「清洗」页点应用。「应用」只把补丁和提示词写进磁盘,当前进程里跑的还是旧内容。补丁打完,宿主会自动重启一次——没打完它不重启。重启后新开一轮对话,注入才真正进入当前会话。验证:在聊天框输入/purge status能打印出DSH_HOME与补丁清单,且路径就是你正在用的那份宿主,说明全链路通了。此时「清洗」页应如下:补丁按组展开,进度只计真正已应用的项。能力精讲:三个高频场景提示词替换配置:每个模型一份破甲提示词什么场景:评测多个模型时,同一份提示词会让结论偏科。怎么操作:破甲提示词统一放在$DSH_HOME/prompt-inject.md,在「清洗」页的编辑框里改。结果与注意:文件非空时,全文原样进会话级 systemPrompt 覆盖段;留空则不写覆盖段。你在编辑框里改过的内容,重复应用时会被保留,不会被默认值盖掉——身份只来自你自己这份文件。给每个模型各配一版,对比才公平。演练台授权:先过安全确认,再看资产什么场景:搭了离线靶标,想跑完整流程。怎么操作:「演练台」在授权前显示未授权,首次进入要完整走一遍安全确认——读全文声明、等倒计时结束、滚动到文末、勾选三项确认框,一步不能少。结果与注意:授权后进入演练主界面,含资产测绘、环境适配、漏洞成果、得分目标、报告、知识库、技能库等标签页,资产测绘结果落进本地 SQLite 资产库。只用于你有权管理的本机与离线靶标,或已书面授权的演练环境。规则集切换:平时一套、评测一套什么场景:日常开发用一套规则,评测期想换另一套。怎么操作:「清洗」页下方维护多套AGENTS.md/CLAUDE.md规则集,启用哪套,哪套就被写入$DSH_HOME;聊天里用/rules use id也能随时切。顺手带过的几件事技能导入:「清洗」页导入压缩包或文件夹,或/skills import 路径,内容落到$DSH_HOME/skills/id/SKILL.md,命中与加载由 Harness 负责,卸载插件不会删掉已导入的技能。红队预设:presets/redteam/preset.yml 定义红队模式,发送一个靶标单位名称即可拉起红队智能体,内置信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个执行角色,适合搭离线靶标做完整演练。自己的服务器名单:一行登记一台(IP 或完整主机名),保存后写入$DSH_HOME/net-scope-allow.txt,只认这一台,网段和通配符会被直接丢弃。常用命令速查表你要做什么聊天框输入终端执行还原/purge revertdsh-purge --revert卸载/purge uninstalldsh-purge --uninstall查看状态/purge statusdsh-purge --status应用补丁/purge applydsh-purge --apply编辑提示词/purge editdsh-purge --edit切换规则集/rules use id—回退上一轮/rewind—运行时开关集中在 cordis.patch.yml,默认autoApplyOnStart: true,宿主每次启动自动检查并应用;npm 升级覆盖node_modules之后,也不用手动补操作。可回退机制与使用边界敢用它,理由很朴素:动手之前先留底。每个被改的文件先备份为文件.dshpurge.bak,再按补丁清单替换、覆盖 shim;提示词没改过就写入内置默认。整个过程幂等,重复点「应用」不会叠加副作用。还原就是把备份覆盖回去、删掉备份;卸载若已应用会先还原,再删注入文件、规则库和插件本身。prompt-inject.md属于你的文件,还原时保留。不放心就先只读不写,用/purge status观察几天再「应用」。边界只有一条,用清单列出来:允许:在你自己有权管理的本机官方 Harness 上做红队评测与鲁棒性测试;在离线本地合成靶标、已书面授权的演练环境里跑完整流程;研究宿主层拦截机制,产出评测结论。禁止:在未经所有者合法书面授权的目标、公网系统或生产业务上运行;用于勒索、破坏、撞库或传播任何恶意载荷;诱导生成法律明令禁止的内容;对大陆、香港、澳门网段(以及解析进这些网段的地址)做任何访问、扫描或探测——登记名单里的那一台除外。本插件全部操作只发生在本机文件与本机进程内,不含木马与对外载荷。使用者对下载、部署及全部输入输出后果独立承担法律责任;一旦用于违法犯罪,开源许可自动终止。完整条款见 README.zh-CN.md 中的严正声明。dsh-purge 回答的不是模型答不答应,而是拦截到底卡在哪一层——宿主策略清洗、按模型换提示词、受控演练台,全程可回退。现在就能做的一件事:先跑dsh plugin --profile web add dsh-purge,重启宿主,看到会话标题旁的dsh-purge按钮就成功了一半;剩下的,是点「应用」和输入/purge status。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考