dsh-purge 如何上手三步给 DeepSeek Harness 做红队破甲的入门指南【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是装在本机官方 DeepSeek Harness 上的红队评测插件清洗宿主默认策略、按模型换破甲提示词默认面向国模「小码酱」并带受控演练台。它解决的是「模型拒绝」和「宿主拦截」分不清的痛点让 AI 安全评测不再靠猜。模型拒答时第一嫌疑人未必是模型你在聊天框里输入一个再普通不过的技术问题回来一句我不能帮你做这个。多数人的第一反应是模型不答但答案前面其实还有一道门Harness 会在运行时改写提示词、审批门、沙箱策略和会话格式。你看到的拒绝可能根本是宿主层拦下的不是模型自己不愿意。dsh-purge 存在的意义就是把这两层拆开在你本机装的官方 Harness 上应用补丁调整默认文案、权限策略与工具上限官方能力保留再注入一套破甲提示词让模型自己的回答开口。这样你才能评出模型本身愿意做到哪一步也顺手验证默认策略该不该收紧。装、应用、重启、验证四步跑通结论先行一共四个动作前后两分钟不用读任何源码。前置条件是 Node.js ≥ 18插件当前版本 1.1.72适配 dsh 0.2.0-rc.2dsh 0.1.7 系列请用 1.1.39 及更早版本版本对不上的补丁会显示跳过不会乱改文件。Web 和桌面端分开装、分开应用互不越界宿主profile安装命令官方dsh webwebdsh plugin --profile web add dsh-purge官方桌面 EXEdesktopdsh plugin --profile desktop add dsh-purge装插件在终端执行上表命令dsh需在 PATH 中。为什么要执行它这一步只把插件写进对应 profile宿主文件还没被碰。完全退出宿主再重新打开Web 关掉dsh web桌面端退出托盘再打开 EXE。为什么插件只在宿主启动时加载。点会话标题旁的 dsh-purge 打开右侧栏在「清洗」页点「应用」。为什么只有这一步才把补丁和提示词写进磁盘。宿主的设置页里没有 dsh-purge 条目应用成功后会自动重启一次补丁没打完不会重启。重启后新开一轮对话在聊天里输入/purge status。为什么确认注入已经生效。看到它打印出DSH_HOME和补丁清单且路径与你正在用的宿主一致就说明装成功了。新手最容易卡住的就是第 3 步「应用」只写磁盘当前进程还是旧的。不重启、不开新对话注入就进不了当前会话你会误以为没生效。装完之后能干什么三件事就够改破甲提示词让模型自己开口做什么提示词统一放在$DSH_HOME/prompt-inject.md清洗页里直接编辑有内容时原样写入会话级 systemPrompt 覆盖段为空则不写覆盖段。身份只来自你自己的这份文件不另造第二套身份不同模型可以换不同提示词。怎么做在清洗页的提示词区直接改。你改过的内容会被保留重复点「应用」不会覆盖你的修改。看到什么算对重启后开新对话模型的回答风格跟着你的prompt-inject.md走文件清空时会话里就没有覆盖段。拉起红队智能体跑一轮完整演练做什么演练台就在「清洗」旁包含资产测绘、技能库、本机环境等页签资产测绘结果落本地 SQLite 资产库。内置预设「红队模式」定义在 preset.yml发送一个靶标单位名称就能拉起红队智能体内置信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个执行角色。怎么做第一次进入要完成完整确认——读全文声明、等倒计时、滚动到文末、勾选三项确认框。skills/redteam/ 下的技能文档可以通过清洗页或/skills import导入到官方技能目录$DSH_HOME/skills/命中与加载由 Harness 负责卸载插件不会删掉你的技能。看到什么算对发送靶标单位名称后五个角色开始分工干活资产测绘页出现测绘记录。多套规则集随时换一套做什么多套AGENTS.md/CLAUDE.md规则集启用即写入$DSH_HOME一键切换会话行为准则。怎么做清洗页里管理列表、编辑正文聊天里用/rules use id切换当前生效的一套。看到什么算对切换后对应规则集文件出现在$DSH_HOME会话行为跟着这套规则走。最让人放心的一点改过的东西都能撤先说结论这个插件做过的每一步改动都有对应的撤销动作全程可逆。原理只有四步应用先检测补丁是否已生效未生效则把原件备份为文件.dshpurge.bak再按补丁清单替换文件、覆盖 shim提示词未被改动时才写入内置默认提示词。每次会话prompt-inject.md有内容就原样注入 systemPrompt 覆盖段。还原/purge revert或dsh-purge --revert用备份覆盖回去并删除备份prompt-inject.md是用户文件还原时保留。卸载/purge uninstall或dsh-purge --uninstall先还原再删除注入文件、规则库与插件本身重复应用是幂等的。路径探测按$DSH_HOME→ dsh 启动器旁的.dsh→~/.dsh的顺序进行不写死盘符版本不匹配时对应原文显示跳过而不是硬改文件。运行时行为由 cordis.patch.yml 集中配置npm 升级盖掉node_modules之后无需手动改文件。红线到底划在哪边界在哪看这几条。⚠️ dsh-purge 只处理你本机已安装的官方deepseek-ai包补丁、注入、回滚、卸载全部在本机文件与本机进程内完成不对任何公网主机扫描、探测或攻击发包仓库内不含木马、后门或对外攻击载荷。严禁在未获得所有者合法书面授权的目标上运行严禁用于勒索、破坏、撞库或传播恶意载荷严禁诱导生成法律禁止的内容下载、部署与输入输出的全部后果由你独立承担法律责任任何将本项目用于违法犯罪的行为开源许可自动终止。完整条款见 README.zh-CN.md 的严正声明。一句话总结dsh-purge 宿主策略清洗 按模型破甲提示词 受控演练台全程有备份、可一键还原。想验证到底是模型拒还是宿主拦先照前文跑通安装验证再读 preset.yml 了解红队模式就是最短的上手路径。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考