dsh-purge 完整安装指南:3步装好 DeepSeek Harness 红队破甲插件的4大核心功能【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge同一个敏感问题,Web 端被拒,桌面端却拿到完整回答?别急着怪模型双标。DeepSeek Harness 在运行时会改写提示词、过审批门、套沙箱策略、重排会话格式——你看到的拒绝,很可能在预处理段就被拦下,根本没走到模型。dsh-purge 就是装在本机官方 Harness 上的红队破甲插件:清洗宿主策略、按模型替换破甲提示词、内置受控演练台,全程有备份、随时一键还原。先跑起来:3步快速上手 前置条件:dsh在 PATH 中、Node ≥ 18。先核对版本:当前插件1.1.78适配DSH 0.2.1-rc.2(0.2.0 仍可用);宿主是 0.1.7 系列,请选1.1.39 及更早的版本。Web 端和桌面 EXE 是两个独立宿主,各装各的、各点各的应用,别互相代办。第1步 安装插件:dsh-purge 安装命令git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge cd dsh-purge dsh plugin --profile web add .桌面端把web换成desktop即可。第2步 启用补丁:重启后点应用完全退出宿主,重新打开 点会话标题旁的 dsh-purge 按钮 进入「清洗」页,点「应用」应用成功后宿主会自动重启一次,没打完不会重启。注意宿主设置页里没有这个条目,入口就在会话标题旁。第3步 验证生效:/purge status 成功长这样/purge status打印出DSH_HOME与补丁清单,路径正是你正在用的那份宿主主目录;补丁按组展开,进度只计真正已应用的项,版本对不上的条目显示跳过;重启后新开一轮对话,注入才进入当前会话。它改了什么:原理与一键还原点「应用」时发生的事:先判断补丁是否已生效,已生效则跳过;没生效就把原件备份为文件.dshpurge.bak,再按补丁清单替换、覆盖 shim、写入默认提示词。整个过程幂等,重复应用不叠加副作用。每次新会话:$DSH_HOME/prompt-inject.md非空,就原样注入会话级 systemPrompt 覆盖段;留空则不写覆盖段。还原:用备份覆盖回去并删除备份;prompt-inject.md属于你的文件,还原时保留。卸载:若已应用则先还原,再删注入文件、规则库和插件本身。路径探测按$DSH_HOME→ dsh 启动器旁的.dsh→~/.dsh顺序进行,不写死盘符;每次启动自动再检查并应用,npm 升级盖掉node_modules后也不用手动补活。⚠️ 大白话:动手前先留底,想回来随时回来——这就是敢放心用的全部理由。核心功能深挖:4大能力它替你做的事在哪操作具体表现清洗宿主策略「清洗」页按补丁清单调整默认文案、权限策略与工具上限,官方能力原样保留替换破甲提示词提示词编辑框prompt-inject.md原样写入会话级 systemPrompt 覆盖段,可逐模型更换受控演练「演练台」页授权后提供资产测绘、环境适配等,结果落本地 SQLite兜底回退侧栏按钮或命令应用前自动备份,一键还原、一键卸载破甲提示词,每个模型换一份解决什么:评测不同模型时,提示词身份不统一,结论就不公平。入口:「清洗」页的提示词编辑框,对应文件$DSH_HOME/prompt-inject.md。怎么用:直接编辑、保存,新会话即生效;留空则不写覆盖段;改过的内容重复应用时会被保留,不会被默认值盖掉。默认内置面向国模「小码酱」的提示词。大白话:提示词就是模型的人设,换模型时换套人设,对比才公平。多套规则集,一键切换解决什么:平时写代码和跑评测,需要两套不同的行为规则。入口:「清洗」页的规则集列表,支持AGENTS.md/CLAUDE.md两种格式。怎么用:启用哪套,就把哪套写入$DSH_HOME;聊天里切换更省事:/rules use id新建、删除分别用/rules create id和/rules delete id。大白话:像遥控器换台一样,两套规矩随用随切。演练台:先过授权关,再看资产解决什么:完整红队演练需要一个受控闭环。入口:dsh-purge 侧栏的「演练台」页,授权前显示未授权。怎么用:首次进入要完整走一遍安全确认——阅读全文声明 → 等倒计时结束 → 滚动到文末 → 勾选三项确认框,一步不能少。授权后可以使用资产测绘、环境适配、漏洞成果、得分目标、报告、知识库、技能库等页签,资产测绘结果落入本地 SQLite。大白话:像开保险柜,先读完规矩、确认三遍,门才会开。红队模式与本地靶场边界解决什么:想跑完整流程,又不想碰公网。入口:presets/redteam/preset.yml 定义红队模式——发送一个靶标单位名称即可拉起红队智能体,内置信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个执行角色,最多 3 个并发。边界:开源版攻击任务只放行本机回环与 RFC1918 私网,域名先解析再判 IP,.lab后缀不算通行证,hosts 把实验室名指到公网照样拦;「清洗」页的自己的服务器名单每行登记一台(一个 IP 或完整主机名),网段和通配符直接丢弃,公网主机依然进不来。速查表:常用命令与入口场景聊天命令CLI 命令查看状态/purge statusdsh-purge --status应用补丁/purge applydsh-purge --apply还原/purge revertdsh-purge --revert卸载/purge uninstalldsh-purge --uninstall编辑提示词/purge editdsh-purge --edit切换规则集/rules use id—回退上一轮/rewind—运行时开关集中在 cordis.patch.yml,默认autoApplyOnStart: true,每次启动自动检查并应用。红线清单:允许做什么,绝不允许做什么允许在自己有权管理的本机官方 Harness 上做红队评测与鲁棒性测试;在离线本地合成靶标、已书面授权的演练环境里跑完整流程;研究宿主层拦截机制,产出评测结论。绝不允许在未经所有者合法书面授权的目标、公网系统或生产业务上运行;用于勒索、破坏、撞库或传播任何恶意载荷;诱导生成法律明令禁止的内容;对大陆、香港、澳门网段做任何访问、扫描或探测(开源版只放行本机回环与私网,游戏外挂同样禁止)。⚠️ 本插件全部操作只发生在本机文件与本机进程内,不对任何公网主机扫描或攻击发包;使用者对全部输入输出后果独立承担法律责任,一旦用于违法犯罪,开源许可自动终止。完整条款见 README.zh-CN.md 中的严正声明。dsh-purge 宿主策略清洗 按模型破甲提示词 受控演练台,三步装完、全程可回退。它回答的不是模型答不答应,而是拦截到底卡在哪一层。打开终端,先执行git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge,照上面三步走就完事。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
