dsh-purge 实战指南DeepSeek Harness 提示词注入从安装到一键还原【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是装在本地 DeepSeek Harness 上的 AI 红队评测插件负责系统提示词注入和宿主策略清洗。模型拒答的时候你能分清是宿主层先拦下的还是模型层自己拒绝的。下面按我上手的顺序把安装、应用、验证、换提示词、演练台授权和还原完整走一遍。装完怎么才算成功dsh-purge 从 add 命令到「应用」按钮先装插件终端一行命令dsh plugin --profile web add dsh-purge跑的是官方桌面 EXE 的话把命令里的web换成desktop即可。有一点先说在前面dsh-purge 的按钮从来不出现在宿主设置页入口只在会话标题旁边。按钮看不到的话多半是改错了.dsh主目录下的 profile或者忘了重启宿主。接下来完全退出宿主再重新打开点会话标题旁的 dsh-purge 按钮进「清洗」页点「应用」成功后宿主会自动重启一次。懒得点按钮也没关系聊天里发/purge apply效果相同。⚠️ 点完「应用」别指望当前对话立刻有变化。「应用」只是把补丁写进磁盘正在跑的进程还是旧逻辑注入要等重启后新开的一轮对话才进当前会话。验证也很直接聊天里发/purge status核对打印出来的DSH_HOME和补丁清单是不是你正在用的宿主。对得上就算装好了。回答被拦在哪一层宿主策略与模型拒绝的边界结论先说只盯着模型答不答应的评测容易怪错地方。DeepSeek Harness 并不只是把你的问题转交给模型运行时还会改写提示词、管审批门并处理沙箱策略与会话格式。看起来像模型拒绝的可能先在宿主层就被拦掉了。dsh-purge 把这两层拆开宿主层拦掉的用补丁清洗掉模型层自己拒绝的留给你如实评估。它做的改动落在几类上覆盖段注入把你编辑的提示词原样写入会话 systemPrompt 覆盖段空内容则完全不写策略补丁组替换本机官方包里的默认文案、权限策略与工具上限官方能力保留受控演练台授权后可看资产测绘、技能库与本机环境测绘数据落本地 SQLite规则集切换维护多套AGENTS.md/CLAUDE.md启用即写入$DSH_HOME提示词放在哪prompt-inject.md 与不同模型换不同提示词提示词存放在$DSH_HOME/prompt-inject.md在清洗页的编辑区直接改。规则很简单有内容时原样写入 systemPrompt 覆盖段为空则不写。你改过的内容在重复应用时会被保留不会被覆盖所以不同模型可以各用一份提示词。清洗页上还能按组展开补丁、逐项看状态编辑区下方是自己的服务器名单。启动时是否自动检查并应用这类运行开关集中在 cordis.patch.yml 里改不用动代码。内置的红队预设在 presets/redteam/发一个靶标单位名称就能拉起信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个角色的红队智能体。演练台第一次授权怎么走AI 红队评测前的声明、倒计时与三个确认框「演练台」标签在授权前显示未授权。首次进入只需要完成一道流程读完整声明等倒计时走完滚动到文末勾选三项确认框。授权后进入演练主界面有资产测绘、环境适配、漏洞成果、得分目标、报告、知识库、技能库等标签页测绘结果落在本地 SQLite 资产库里。边界要说清楚它只用于你有权管理的本机官方 Harness、离线本地合成靶标或已书面授权的演练环境。多套 AGENTS.md 怎么切换规则集与聊天命令速查规则集区可以维护多套AGENTS.md/CLAUDE.md在列表里点启用就会写入$DSH_HOME聊天里用/rules use id也能随手切换。随包的技能文档可通过清洗页或/skills import导入官方技能目录卸载插件后你已经导入的技能目录不会被删。日常操作用的命令不多记这几条就够应用补丁聊天/purge apply或终端dsh-purge --apply查看状态/purge status或dsh-purge --status还原回原版/purge revert或dsh-purge --revert切换规则集/rules use id仅聊天回退上一轮/rewind仅聊天卸载插件/purge uninstall或dsh-purge --uninstall出错了怎么退回去提示词注入的备份、还原与合规边界整套操作都发生在本机文件和本机进程里任何一步都能退回去先备份应用前把每个目标文件备份为文件.dshpurge.bak按需应用补丁已生效就直接跳过重复应用是幂等的不会反复改文件一键还原点「还原」或发/purge revert用备份覆盖回去并删除备份prompt-inject.md属于你的文件会保留。「卸载」则是先还原再移除注入文件与插件本身⚠️ 另一种常见状态应用后部分补丁显示跳过。当前补丁对准 dsh 0.2.0-rc.2原文对不上时对应条目显示跳过而不是乱改文件。跳过是保护机制不是报错这次应用仍算完成。用之前把合规红线确认一遍只在有合法书面授权的目标上运行本机官方 Harness、离线靶标、已授权演练环境严禁商业售卖、付费倒卖或黑灰产牟利用于违法违规会立即终止开源许可下载、部署与输入输出的全部法律后果由你独立承担装好之后先跑一次/purge status确认路径再开一轮新对话验证提示词覆盖段是否生效。中途不满意点一下「还原」一切回到原点。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考