dsh-purge｜提示词注入、一键还原与本地靶场演练，一篇讲透

dsh-purge提示词注入、一键还原与本地靶场演练一篇讲透【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是装在本机官方 DeepSeek Harness 上的开源红队评测插件提示词注入可按模型切换、补丁分组一键还原、演练台只认本地靶场。拒答分不清来源、改坏了没处回这两件事归它管。版本与前置检查先对版本排除我宿主不对的焦虑。对照不对补丁会显示待应用或跳过不会乱改文件宿主 DSH 版本dsh-purge 版本0.2.1-rc.21.1.78当前0.2.01.1.40 及以上0.1.x1.1.39 及以下完整对照在仓库 release-notes.md。Node 需要 18 及以上其余没有依赖。最小闭环——从拿到代码到第一次生效三步走完补丁就挂在宿主里了。Web 端和桌面端分开装、分开应用只动你正在开的那一个。第 1 步代码放进插件目录目录名必须是dsh-purgegit clone https://gitcode.com/GitHub_Trending/ds/dsh-purge $DSH_HOME/plugins/dsh-purge成功标志$DSH_HOME/plugins/dsh-purge/package.json里name就是dsh-purge。没设DSH_HOME时按dsh 启动器旁的.dsh再退回~/.dsh找。第 2 步挂进正在用的 profile桌面端把web换成desktopdsh plugin --profile web add .成功标志profile 的bundles里出现dsh-purgecordis.patch.yml里有id: dsh-purge的 insert。第 3 步完全退出该宿主再打开点会话标题旁的 dsh-purge在清洗页点「应用」/purge status成功标志应用后宿主自动重启一次/purge status打出的DSH_HOME和你正在跑的这套一致补丁计数全绿。npm 升级盖掉node_modules之后启动时会自动再检查并重新应用不用手改文件。能力地图——按功能域逐项过补丁分组应用、还原、卸载补丁按组展示提示词、代码、引擎、工具计数只统计真正生效的条目比如44 / 44。正式版和测试版各一行下拉测试版跟beta分支钉旧版本就手动切回再点「更新」。右上角「有备份」标记表示已生成备份文件出问题能回。「应用」「还原」「卸载」三个动作都在这一页Apply 是幂等的重复点不会叠加。提示词注入按模型各挂一份不同模型挂不同的一份提示词互不影响默认那份面向国模「小码酱」调过。每轮注入走固定链路prompt-inject.md非空优先其次当前目录勾选的本地 md再退回插件加密默认值工作区基线策略决定 DSH 默认段保留还是丢弃。宿主磁盘上的提示词文件不会被读取身份只认插件自带的那份加密默认。面板里的「自己的服务器」每行一个 IP 或完整主机名账号只能写成账号主机不写密钥、密码、网段。规则集多套规则并存多套AGENTS.md/CLAUDE.md并存列表每行有「启用」「删除」。启用会把对应规则写入$DSH_HOME不覆盖现有 bundle删除只从列表去掉。聊天里/rules use id也能切换/rules list看全部。演练台只认本地靶场第一次进要读完公告、等倒计时、滚到底、勾满三项这是刻意设计不是卡 bug。授权后开放资产与环境视图资产测览、环境适配、漏洞成果、报告、攻击文件一排页签。资产列表左侧是网段计数顶部一排数字看台资产、存活、待测、测试中、已测、放弃。未授权时页签显示「未授权」点进去什么也没有。核心机制——改坏了怎么回去保障链路就一条先备份后写入每一步都有回滚点。首次应用前每个目标文件复制为文件.dshpurge.bak。按补丁列表替换文件、覆盖 shim、注入加密默认提示词重复点是幂等的。还原点「还原」或/purge revert把备份拷回、删除备份prompt-inject.md是用户文件保留不动。卸载先还原再删注入文件、规则库和插件本身宿主重启一次回到原版。版本升级后补丁对不上原文会显示「待应用」或「跳过」这次应用仍算完成不乱改文件。配置深潜——挑两个高频场景给参数场景一前台等待拖慢整批调用。补丁 #21 把插件标记过的旧值恢复成官方 60 秒默认你自己改过的未标记值不受影响。想压到 10 秒在$DSH_HOME/profiles/web/cordis.patch.yml加一条- id: bash-sandbox config: timeoutMs: 10000已有相同 id 就改原条目别重复添加。这条只改前台等待时长不改命令本身的速度配合 jobs 服务与promoteOnTimeout: true超时命令转后台用job_output读结果、job_kill停任务。场景二日常任务降推理档位。同一文件加agent-default-model条目写provider: deepseek-official、model: deepseek-flash、reasoningEffort: low。重启dsh web后只对新建会话生效已有会话在输入框里手动选 Low需要深推理的任务保留 High别一刀切。红线与边界适用口径只用于你有权管理的官方 DSH 安装、离线本地合成环境、已书面授权的安全靶场。攻击任务默认拒绝只放行本机回环与 RFC1918 私网 IP。域名先按系统解析再判 IP.lab与.htb后缀不算通行证。169.254云元数据地址不视为靶场IPv4-mapped IPv6 拆开后逐条判定。禁止制作游戏外挂自瞄、透视、改内存、过反作弊会话门口硬拦。不适用口径无授权目标、公网系统、生产负载一律不跑。对话里口头说这是我的服务器不增加任何例外。密钥、密码、网段、通配符都不能扩权限。开源版不下发技能库与知识库。许可证为 Apache-2.0二开、再分发必须保留版权声明与 NOTICE写明来源仓库。原版不允许倒卖收费、换皮上架一律不行借用名称、思路、代码或提示词同样必须署名。状态核对与高频排障聊天里发/purge statusCLI 是dsh-purge --status核对输出的DSH_HOME与你实际启动的那份一致补丁列表全绿就是正常。按钮完全重启后还不出现多半改错了另一份.dsh或bundles缺dsh-purge。在对应 profile 目录跑node node_modules/dsh-purge/scripts/ensure-profile-bundle.mjs再重启。npm 升级后补丁显示跳过宿主版本和插件对不上对照 release-notes.md 选对应版本重装。生态位——它在周边工具链里管什么DSH 周边的工具按职能分好了工dsh-purge 横跨其中三类补丁分组管状态查看哪些生效、哪些跳过、有没有备份清洗页一眼看完。提示词编辑器管注入按模型挂不同文案是注入类工具里覆盖面最广的一个。侧栏与演练台管可视化宿主层拦截和模型层拒答拆开看不再互相误认。演练台只认本地靶场红线写死在门禁里不靠自觉。清理、加速类工具各管一摊历史消息批量清除、媒体缓存清扫、命令等待缩短互不重叠。dsh-purge 负责的是注入与还原的确定性这一块改了能回回了能重来。边界写得越细使用者越敢放手。互动收尾你跑的是 0.2.1 新装环境还是从 0.1.x 一路升上来的老配置留言说一声下一篇按你的场景接着写。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考