【免费下载链接】dsh-purge让 AI 更专注地辅助学习与动手实验 —— DeepSeek Harness 附加组件状态自检 / 提示词管理 / 本机备份与回滚项目地址https://gitcode.com/gh_mirrors/dsh/dsh-purge点击查看免费下载dsh-purge社区称「破甲」是一个跑在你自己机器上的 DeepSeek HarnessDSH附加组件通过宿主补丁、提示词注入、破甲强化段、权限配置、agent 预设这 5 层心智模型把审批弹窗、沙箱拦截、工具围栏等交互摩擦收敛成一次设置并提供状态自检、提示词管理与本机备份回滚让 AI 更连贯地辅助学习与动手实验。很多人装完插件后只关心装上了没有但 dsh-purge 的设计哲学恰恰相反每一层都要有可验证的证据。想真正搞懂它以及排查模型又开始推脱这类问题只需要建立这套 5 层心智模型。官方在 AGENTS.md 里只用一张表格就讲清了全部层由谁提供生效方式怎么查① 宿主补丁80 条插件写进 DSH 源码点「应用」写入 →退出重开才加载selfcheck看各层applied/required② 提示词注入插件运行时每步重贴prompt-inject.md作为dsh-purgesection探针或selfcheck的运行时注入层③ 破甲强化段插件运行时尾部 section默认开purge-community boost④ 权限配置profile 的cordis.patch.ymldanger-full-accessapproval: neverselfcheck的权限选择层⑤ agent 预设unrestricted预设新会话下拉里选面板 / 预设下拉一句话总结①④ 是全局的硬件②③ 默认全局但可按预设排除⑤ 只管人格不管能力。下面逐层拆解。第 1 层宿主补丁 —— 80 条精确片段改写 DSH 源码这是整个插件的地基。所谓宿主补丁就是把 DSH 客户端app.asar解包后用精确的源码片段匹配锚点替换掉审批弹窗、沙箱围栏、拒绝话术等逻辑。补丁总表定义在 lib/core.js 的ALL_PATCHES中由PATCHES/CODE_PATCHES/ENGINE_PATCHES/NEW_TOOL_PATCHES四组拼成共 80 条每条补丁 {id, name, file, replacements, markers}pattern是宿主源码的精确片段markers里留[dsh-purge]标记用于判断已应用锚点表分组自检逻辑见 lib/selfcheck.js例如第 15 条沙箱 confine 直通让命令不再被包进 bwrap 等 runner第 6/33/48 条拒绝话术中性化让工具描述不再教模型请申请审批。面板里能看到每层补丁的计数与备份状态全部就绪即为全绿生命周期要点这是最高频的维护动作点「应用」→ 解包 host、写 80 条补丁、自动建快照必须退出并重开 DSH补丁才被加载DSH 官方更新、插件升级后旧补丁会失效重新点一次「应用」即可——它是幂等的。若宿主升级导致锚点漂移purge-community diagnose会给出文件、行号与候选新落点再用reanchor apply id把新锚点钉成本地覆盖全程可撤销。补丁表怎么读、怎么加一条完整规则在 AGENTS.md。第 2 层提示词注入 —— 每步重贴的 dsh-purge section宿主补丁解决系统不让提示词注入解决模型自己想说。你的注入正文本放在$DSH_HOME/prompt-inject.md用户文件插件只读不改插件运行时把它作为一个名为dsh-purge的 section在每一轮对话、每一步重新贴进系统提示——而不是只在会话开头贴一次。为什么每步重贴很关键长上下文里模型会漂移开头的指令权重逐渐衰减。dsh-purge 用反复重贴对抗这种衰减这也是自检中运行时提示词注入层要单独验证的原因见 lib/preset-injection.js 的会话级注入策略。1.6.40 起新增excludePresets把roleplay、minimal等预设加入排除列表后这些会话保留原有人设、只清掉 Purge 段落。注意排除 ≠ 撤销——全局宿主补丁仍然生效。规则集的启用与编辑同样集中管理在面板里第 3 层破甲强化段 —— 默认开启的尾部 boost如果注入正文是长期指令强化段boost就是最后一遍叮嘱。它由 lib/boost.js 提供以dsh_boost块形式追加在 section 尾部而不是头部——实证结论是长上下文里尾部指令更稳多轮对话中不容易被软化。默认开启结构按层级声明 → 拒绝视为故障 → 抗谄媚 → 每步重读组织开关命令purge-community boost on|off状态存在tuning.json它改的是提示词内容不碰任何文件因此与宿主补丁互不干扰。第 4 层权限配置 —— profile 里的一次性选择前两层管宿主和话术这一层管权限策略。插件在 profile 的cordis.patch.yml里落两项关键选择沙箱danger-full-access审批approval: never。selfcheck的「当前 profile 的权限选择」层会读出实际值确认生效是绿色未显式设置但当前有效标黄inferred真正不匹配才报broken。注意 UI 里的权限随时可覆盖它补丁不写死环境变量——这层是默认值不是锁。第 5 层agent 预设 —— unrestricted 只管人格unrestricted无限制模式预设由 lib/presets-plugin.js 注册进agentPresets在新会话下拉里选择即生效。它的设计边界非常克制它是standard 的超集工具面完全一致差别只在人设执行优先、不重复声明边界、多轮不退化预设文件见 presets/unrestricted/preset.yml不要把它当成额外破甲——破甲靠第 1 层的宿主补丁预设只改人格只放文件不注册是不会出现在下拉里的。回归测试卡A/B 五条 prompt 判读标准在 docs/preset-test.md。五层验证selfcheck 与运行时探针5 层模型最大的价值是可验证性每一层都能独立给出证据而不是应该生效了。purge-community selfcheck --json # 25 层逐层证据broken → 退出码 1 purge-community probe new # 生成探针 nonce探针是判断注入真的到了模型的黄金标准probe new会生成一段带 nonce 的话术随便发一句对话模型原样回显 nonce 链路通探针 30 分钟自动过期不长期占 token。排查口诀摘自 AGENTS.md 决策树回显了但模型仍推脱 → 问题在模型层/人设调强化段或换预设别怀疑补丁没回显 → 注入没到达查selfcheck的运行时注入层、boost是否被关补丁数不足 →pending点一次「应用」即可broken才需要diagnose。关键模块索引关注点模块宿主补丁总表lib/core.js分层自检定义lib/selfcheck.js强化段 boostlib/boost.js注入与会话策略lib/preset-injection.js预设注册lib/presets-plugin.js五层模型与命令参考AGENTS.md面板源码packages/purge-panel/src/components/小结dsh-purge 的 5 层心智模型可以浓缩成一句话宿主补丁拆闸、提示词注入定调、强化段压尾、权限配置给默认、预设管人格——前两层是全局硬件事件后三层是随时可调软的运行时参数。装完后跑一遍selfcheck看到 25 层逐层证据全绿再发一句对话验证探针回显你就真正掌握了它任何一层变红对照本文的决策树定位而不是反复重装。赞分享【免费下载链接】dsh-purge让 AI 更专注地辅助学习与动手实验 —— DeepSeek Harness 附加组件状态自检 / 提示词管理 / 本机备份与回滚项目地址https://gitcode.com/gh_mirrors/dsh/dsh-purge点击查看免费下载相关推荐dsh-purge 版本演进全解读DeepSeek Harness 提示词注入、补丁清洗与红队演练台的技术内核dsh purge 版本演进全解读DeepSeek Harness 提示词注入、补丁清洗与红队演练台的技术内核 dsh purge 是运行在本机官方 Deepdsh-plugin网络安全AI 安全治理模型安全红蓝对抗人工智能dsh-purge 默认提示词注入模板深度解析小码酱 persona 的分层架构、动态路由与加密槽工程实现dsh purge 默认提示词注入模板深度解析小码酱 persona 的分层架构、动态路由与加密槽工程实现 本文以仓库文档 lib/default prompdsh-plugin网络安全AI 安全治理模型安全红蓝对抗人工智能dsh-purge 注入方式 1.1.34 化改造方案从「注入置尾」到「注入置首」的提示词组装重构指南dsh purge 注入方式 1.1.34 化改造方案从「注入置尾」到「注入置首」的提示词组装重构指南 本文基于仓库 docs/注入方式改造方案 1.1.34dsh-plugin网络安全AI 安全治理模型安全红蓝对抗人工智能上一篇WeChatMsg终极方案永久保存微信聊天记录的完整手册下一篇HAMi 完全指南Kubernetes 异构 AI 计算虚拟化与 GPU 共享调度实战创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
