dsh-purge 破甲指南三步拆掉宿主层外壳看清模型真实水平【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge跑评测时最容易翻车的场景任务模型明明能干回复却先冒出一句官方开场白跟着是客气的婉拒。这堵墙不在模型在宿主层。dsh-purge 是装在本机 DeepSeek Harness 上的破甲插件它洗掉宿主默认身份壳、换上干净可控的提示词注入让评测结论贴近模型真实水平。拆宿主外壳不碰模型层官方 Harness 运行时做的不止转发提问它重写提示词、挂审批门、管沙箱。dsh-purge 只作用于你本机的deepseek-ai包和$DSH_HOME配置改的是宿主侧的提示词装配与身份话术模型本身一个字节都不动。跑评测时宿主拦截和模型拒绝因此能分开归因而不是混在一句婉拒里。把仓库克隆进宿主目录完成破甲先对版本当前 1.1.78 适配 DSH 0.2.1-rc.20.2.0 仍可用0.1.x 需回退到 1.1.39 及更早标签。对不上时补丁停在待应用状态不会盲改文件。另外 web 端和桌面端是两套 profile分开装、分开应用Node 要求 18 以上官方宿主自带的一般已满足。这个插件不在 npm 仓库里插件市场一键安装会卡在already queued。最稳的路径是直接把仓库放进宿主插件目录git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge $DSH_HOME/plugins/dsh-purge目录名必须正好是dsh-purge宿主按文件夹名加载。克隆完完全退出宿主再启动会话标题旁会出现dsh-purge按钮点开在「清洗」页点Apply成功后宿主自行重启没完成则不会重启可手动点「重启」。验收做两件事聊天框输入/purge status确认$DSH_HOME指向实际在用的宿主目录、补丁清单真实落地再开新对话问你是谁破甲到位时模型只回人设名字而不是我是 DeepSeek 的 AI 助手。最常见的卡点就两个只 Apply 没重启当前进程用的还是旧装配或者 web 端应用、桌面端观察两端互不相通。两道装配保险防住具体事故注入块恰好一次且永远置顶。落点是用户文件$DSH_HOME/prompt-inject.md每轮装配时它作为最高优先级的 operator 段排在宿主默认人设之前宿主后续想改口也排不到它前面。装配函数rewritePromptAssemblylib/identity.js每次运行都识别已存在的注入文本并去重——早期版本apply一次会多叠约 841 字符前缀、文件永远不收敛修复后配了幂等回归测试多轮会话身份句只出现一次、长度不漂移。它防住的是提示词无限膨胀和注入两份这类装配事故。拆包装不整段删。默认人设 Little Code SauceLCS身份锁逻辑在lib/core.js被问身份只回名字DeepSeek 的 AI 助手是宿主标签而非它的身份。宿主自带身份句由stripHarnessPersona按模式逐条处理You are a coding agent…这类句子被删掉或降级工作目录等有用信息保留避免误删官方功能描述。写盘前每个目标文件先留一份.dshpurge.bak备份Restore或/purge revert把备份拷回并删除备份Uninstall先走还原再清掉注入文件、规则库和插件本身prompt-inject.md属用户文件还原时保留自定义不会被冲掉。切换规则集与打开演练台多规则集每套独立存在$DSH_HOME/rules/下清洗页顶部列表启用或编辑聊天端用/rules list查看、/rules use id切换、/rules create id新建启用后内容写入prompt-inject.md再走一次应用加重启即对新会话生效。基线策略三档strict / fallback / always控制宿主 workspace 基线段是丢弃、按有无用户注入决定、还是始终保留适合精细控制评测基线。演练台授权后查看资产与本机环境做受控红队评测首次打开需读完声明、等倒计时、勾选确认项。开源版不下发技能库与知识库。CLIdsh-purge --status / --apply / --revert / --uninstall / --edit对应聊天端/purge status | apply | revert | uninstall | edit。网络边界上开源版对攻击任务只放行本机回环与 RFC1918 私网域名先按系统解析、解析到公网地址一律拦演练台仅限你有权管理的宿主、离线靶标或已书面授权环境制作游戏外挂会被提示词与会话门禁同时拦截。合规上严禁未授权攻击与违法内容生成由此产生的一切行为由使用者独立承担法律责任项目为 Apache-2.0 许可原版不得倒卖借用其名称、代码或提示词做二开必须署名并注明来源仓库。整套设计收在克制上可覆盖的人设、幂等置顶的注入块、可切换的规则集——不求最强提示词只求可评测、可还原、可切换。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
