dsh-purge 破甲 DeepSeek Harness两步装完把宿主拦截和模型拒绝分开查【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge同一个问题在标准环境里模型答得干脆切到精简环境却一句「我无法协助」顶回来——先别急着怪模型。DeepSeek Harness 并不是个纯透传管道它在运行时改写系统提示词、审批门、沙箱策略和会话格式。拦住你的很可能是宿主层而不是模型。dsh-purge 破甲插件干的就是把这两层拆开宿主策略清洗和提示词注入各走一条独立可控的线让你准确判断拒绝到底来自哪一层。它动了哪一层先定位再下结论现象是这样的换个模型能答换台机器能答只有这套宿主不行。这说明拦截点在宿主层——宿主在把请求交给模型之前就先改写了提示词与策略。dsh-purge 只动本机已安装的官方deepseek-ai包不另造一套身份也不读宿主磁盘上的提示词文件身份统一来自你自己维护的prompt-inject.md。固定模型、只换宿主层一条拒绝就能归因到具体那层。四条要点先记住它能做什么宿主策略清洗给本机官方 Harness 打补丁调默认文案、权限策略与工具上限官方能力原样保留提示词注入统一落在$DSH_HOME/prompt-inject.md内容非空就原样写进会话的 systemPrompt 覆盖段为空则不写重复「应用」不会覆盖你改过的稿受控演练台授权后查看资产测绘、环境适配、漏洞成果与得分目标仅限你有权管理的本机或离线靶标全程可逆应用前自动备份一键还原或卸载回到原状。两步装完最短路径与两个坑把仓库 clone 到本地git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge按 profile 装入你要用的宿主Web 与桌面端各装各的dsh plugin --profile web add ./dsh-purge dsh plugin --profile desktop add ./dsh-purge只有 pnpm 的机器可以进$DSH_HOME/profiles/web|desktop用pnpm add拉同一份包postinstall会自己把插件写进 bundles。完全退出宿主再重开。多数人卡住的就是这步——装完插件只是进了 profile 列表还没碰deepseek-ai包托盘图标没退出宿主就等于没重启。在会话标题旁点dsh-purge右侧栏选「清洗」页点「应用」。入口不藏在宿主设置页里别找错地方。应用成功后宿主会自动再重启一次。新开一轮对话发/purge status验证。怎么确认补丁真的生效/purge status会打印DSH_HOME和补丁清单。只认一条输出里的DSH_HOME必须指向你正在跑的那份宿主路径对了才算装上对不上说明装错 profile 或第 3 步的「完全退出」没做干净。补丁列表里的「跳过」项是 dsh 版本不匹配属于正常提示不是安装失败。换提示词一个模型一份稿破甲提示词本质是一段身份与边界重述但每家模型对措辞的敏感点不同——对 A 模型有效的表述原样贴给 B 模型可能被新的审批规则拦下。所以按模型各写一份稿存进prompt-inject.md在清洗页的提示词框直接编辑用户改过的内容会被保留重复点「应用」不覆盖。编辑框下方还能维护「自己的服务器」名单每行一个 IP 或完整主机名主机名会连同它解析出的地址一起放行——注意只写主机名不要写密钥、密码或网段。开演练台授权四步后才能进门演练台标签页在授权前只显示「未授权」。首次进入按顺序走完安全确认四步缺一不可完整阅读声明全文中途跳页不算数等待倒计时结束滚动到声明文末勾选三项确认框。授权后资产测绘、环境适配、漏洞成果、得分目标、报告等标签页依次展开测绘结果写进本地 SQLite 资产库$DSH_HOME/redteam/。内置的红队模式预设位于 presets/redteam/发送一个靶标单位名称即可拉起红队智能体信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个执行角色并发上限 3。演练台只认本地靶场开源版攻击任务仅允许回环与 RFC1918 私网地址域名先按系统解析再判 IP任何指向公网的地址一律拦下会话里声称「这是我的服务器」不产生任何例外。规则集与技能库多套规则怎么切规则集支持多套AGENTS.md/CLAUDE.md并存点「启用」即写入$DSH_HOME生效聊天里用/rules use id切换「删除」只删列表行、不动文件。技能库开源版不打包需要时把技能文档导入官方目录$DSH_HOME/skills//skills import命中与加载由 Harness 负责卸载插件不会删除已导入的技能。没生效先自查想反悔看这张表多数「没生效」报告其实卡在两步之间装完没完全重启或应用成功后还在旧对话里提问——旧进程里的补丁没换自然看起来像没生效。补丁清单与$DSH_HOME对不上就重走一遍「完全退出 应用」。补丁与当前 dsh 版本对不上时对应项显示「跳过」而不是改文件应用过程幂等重复点「应用」不会二次备份或叠加npm 升级覆盖node_modules之后宿主启动时会自动检查补上不用手改文件。运行时配置集中在 cordis.patch.ymlautoApplyOnStart控制宿主启动时是否自动检查并应用。场景聊天命令终端命令查看状态/purge statusdsh-purge --status应用补丁/purge applydsh-purge --apply还原/purge revertdsh-purge --revert卸载/purge uninstalldsh-purge --uninstall编辑提示词/purge editdsh-purge --edit切换规则集/rules use id—备份机制一句话每个目标文件在首次应用前备份为.dshpurge.bak还原用备份覆盖回去并删除备份没有备份时只清理插件写入的行你自己的prompt-inject.md属于用户文件还原保留。边界与红线哪些事一件都不能碰dsh-purge 只处理本机已安装的官方deepseek-ai包所有补丁、注入、回滚都发生在本机文件与本机进程内不对任何公网主机扫描或发包。开源版门禁再上一道攻击任务仅回环与 RFC1918 私网域名先按系统解析含 hosts再判 IP这是我的服务器不产生任何例外。红线清单逐条适用未获所有者合法书面授权的目标严禁运行严禁用于勒索、破坏、撞库或传播恶意载荷严禁诱导生成法律禁止的内容严禁把本机插件当作打外网的跳板。责任全部在你下载、部署与输入输出的后果独立承担民事、行政与刑事责任用于违法犯罪的开源许可自违规时刻起自动终止。二开与借用思路必须署名并注明来源仓库原版不允许倒卖。下一步只跑一条命令适合做模型鲁棒性评测、想确认宿主层到底改了什么、在自己有权管理的环境里受控演练的读者日常对话直接跳过更省心。现在就可以做的一件事在当前宿主新开对话发一条/purge status核对输出里的$DSH_HOME路径与你实际启动的宿主一致——一致才算装上之后再决定动不动提示词。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
