dsh-purge 手把手指南15 分钟本地红队评测分清宿主拦截与模型拒绝【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是装在本机 DeepSeek Harness 上的红队评测插件把宿主层中途拦截与模型自身拒绝拆开让你在本机反复验证同一个问题。适合想定位拒绝层级的 AI 安全评测工程师以及想在本机试多套规则集的用户。共4步约15分钟全程可逆。能否直接用1.1.78 只配 0.2.x 系列先核对宿主版本是否适配。这里的「宿主」统一指你本机安装的官方 DeepSeek HarnessDSH即真正跑模型的那份软件。当前1.1.78适配DSH 0.2.1-rc.20.2.0同样可装可用0.1.x 系列不要拿它跑。注意双端独立。官方dsh web与桌面 EXE 各用各的$DSH_HOME分开装、分开应用端上的 dsh-purge 按钮只作用于它所在的那个端。profile 是每个端独立的配置目录web 端用web桌面端用desktop。一条命令装好 dsh-purge 插件再确认补丁生效补丁是一小段文本用来改动宿主原有代码的某一部分按原文替换生效。按下面流程走完即生效第 1 步选 profile 安装。插件不在插件市场点了会报already queued: dsh-purgenpm 仓库也没有 dsh-purge 这个包名。web 端执行dsh plugin --profile web add https://codeload.github.com/YuJunZhiXue/dsh-purge/tar.gz/refs/heads/master桌面端把 profile 换成desktop即可。本机只有 pnpm 时进对应 profile 目录执行pnpm add同一个地址即可。第 2 步完全退出宿主再启动。Web 端先停掉dsh web桌面端托盘也要退出。第 3 步点「应用」。会话标题旁点dsh-purge打开清洗页再点「应用」。宿主设置页里没有这一项。应用成功后宿主会自动重启一次没做完不会重启。第 4 步确认生效。新开一轮对话输入/purge status或在终端执行dsh-purge --status满足三条就算通过打印出的 DSH_HOME 就是当前宿主实际使用的那份补丁清单正常列出原文对不上的条目显示「跳过」不挡流程会话标题旁的 dsh-purge 按钮没有消失。按模型配置破甲提示词与规则集提示词注入三个来源取第一份非空提示词按优先级生效3个来源取第一份非空$DSH_HOME/prompt-inject.md有内容时原样写入 systemPrompt 覆盖段重复应用不会覆盖你改过的内容。它为空看当前工作区被勾选的本地 markdown。再没有落到插件内置默认提示词面向国模「小码酱」。清洗页提示词框改完开新会话即生效无需再点应用。baseline 是「保留还是去掉宿主默认提示词段」的策略分三档档位行为strict去掉宿主默认段always保留宿主默认段fallback默认按有没有用户注入内容自动取舍标准模式能跑、极简 / PTC 模式被拦时先升版本再走「完全退出 → 清洗里应用 → 自动重启 → 新开对话」完整链路。只换预设不重应用旧进程里的补丁不会更新。规则集启用即写入 $DSH_HOME规则集也在清洗页规则区维护可保存多套 AGENTS.md / CLAUDE.md启用后写入$DSH_HOME正文在清洗页下方编辑。切换用/rules use id。指令速查应用、还原、卸载一张表常用操作在聊天里都能做也可以用同名的 CLI。两条高频命令是dsh-purge --apply # 应用补丁 dsh-purge --revert # 还原回原版场景操作聊天指令或 CLI怎样算成功应用补丁/purge apply或dsh-purge --apply补丁生效宿主自动重启看当前状态/purge status或dsh-purge --status打印 DSH_HOME 与补丁清单撤回上一轮/rewind或输入框旁的回退按钮已发送内容回到输入框改字重发切换规则集/rules use id该规则集写入$DSH_HOME还原回原版/purge revert或dsh-purge --revert备份覆盖回原文备份文件删除卸载插件/purge uninstall或dsh-purge --uninstall已应用则先还原再删注入文件与插件1.1.61起/rewind按「当前这一轮」定位不会一路退到第一条消息也不另开分支。解锁演练台授权四步与 SQLite 落库授权前侧栏「演练台」标签只显示「未授权」。首次进入要完成4步读完全文声明、等倒计时、滚动到文末、勾选三项确认框四步全做完才放行。授权后可进资产测绘、环境适配、漏洞成果、得分目标、报告等页签测绘结果写入$DSH_HOME/redteam下的 SQLite 资产库。开源版不下发技能库和知识库。红队预设在presets/redteam/中定义发送一个靶标单位名称即可拉起红队智能体。怎么保安全哪些红线不能碰怎么保安全备份、幂等、自愈备份先行每个目标文件应用前备份为文件.dshpurge.bak。完全可逆「还原」用备份覆盖回原文并删除备份「卸载」若已应用会先自动还原再删除注入文件、规则库和插件本身宿主回到原版。幂等且自愈幂等指重复执行同一操作不会改变结果。重复点「应用」无副作用原文对不上时对应补丁显示「跳过」本次应用仍算完成。用户层cordis.patch.yml开关打开后宿主每次启动都重新校验并应用npm 升级盖掉 node_modules 后免手改。路径按$DSH_HOME→ dsh 启动器旁的.dsh→~/.dsh顺序探测不写死盘符。哪些红线不能碰只处理本机已安装的官方deepseek-ai包补丁、注入、还原、卸载全在本机文件与本机进程内完成。开源版演练任务只放行本机回环与RFC1918私网域名先解析再判 IP公网一律拦。⚠️ 禁止勒索、破坏、撞库、传播恶意载荷商业倒卖禁止二开必须署名并标明来源仓库。Apache-2.0 按现状提供不作任何保证使用者对全部输入输出后果独立承担法律责任完整声明见README.zh-CN.md。时间账本4 步 15 分钟附走前核对清单耗时安装命令1条 完全退出重启1次 点应用1次 新对话验证1次共4步约15分钟。收尾前核对三件事确认宿主在0.2.0 / 0.2.1-rc.2区间使用1.1.78包。装完前后各问一次同一个「敏感」问题对照/purge status输出确认拦截点在模型还是宿主。用/purge revert或/purge uninstall确认宿主回到原版别留下.dshpurge.bak备份文件。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
