dsh-purge 三步上手：提示词注入、补丁还原与本地靶场演练

dsh-purge 三步上手提示词注入、补丁还原与本地靶场演练【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是一个装在本机官方 DeepSeek Harness下称 DSH上的开源插件主打三件事提示词注入按模型分别配置、补丁分组应用且改坏了一键还原、带授权门禁的本地靶场演练台。它只改你自己机器上的官方deepseek-ai包和本机配置不碰公网、不做扫描适合做受控的模型拒答评测。 先花 30 秒判断什么人适合装你的情况值不值得装理由用dsh web或官方桌面端跑日常任务值得提示词可按模型各挂一份应用前自动备份还原、卸载确定性高做拒答归因或鲁棒性评测值得宿主层拦截与模型自身拒绝被拆成两层/purge status随时可查目标是公网系统、他人服务器或游戏环境别装开源版攻击任务默认拒绝只放行回环与 RFC1918 私网宿主是 0.1.x 的老配置先核对下面的版本对照再决定。 从零装到能用的三步前提本机已装官方 DSHdsh web与桌面 EXE 二选一两边分开装、分开应用。第 1 步放进插件目录git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge $DSH_HOME/plugins/dsh-purge文件夹名必须是dsh-purge$DSH_HOME未设置时插件按启动器旁的.dsh再退回~/.dsh的顺序找。确认这步对了目录里有package.json且name是dsh-purge。第 2 步挂进 profilecd $DSH_HOME/plugins/dsh-purge dsh plugin --profile web add .桌面端把web换成desktop。确认这步对了该 profile 的bundles里出现dsh-purgecordis.patch.yml里有id: dsh-purge的 insert。第 3 步重启宿主并应用完全退出该宿主再打开桌面端托盘也要退点会话标题旁的dsh-purge→清洗→应用成功后宿主会自动重启一次。确认这步对了聊天里发/purge status打印出的DSH_HOME正是你正在跑的这套。版本对应关系装错档位补丁会大面积跳过DSH 版本dsh-purge 版本0.2.1-rc.21.1.78当前0.2.0-rc.21.1.40 及以上0.1.x1.1.39 及以下核心能力拆解提示词注入顺序按模型各挂一份身份文案来自插件自带的加密提示词也就是提示词框默认显示的那份不读宿主磁盘上的提示词文件。不同模型可各挂一份互不影响默认那份面向国产模型「小码酱」调过。每轮注入顺序prompt-inject.md非空优先其次当前目录勾选的本地 md再退回插件加密默认值最后由工作区基线策略strict / fallback / always决定 DSH 的 workspace baseline 段保留还是丢弃。补丁分组应用备份先于写入清洗页按组展示补丁计数只统计真正生效的条目。每个目标文件首次应用前复制为file.dshpurge.bak「还原」或/purge revert把备份拷回并删除备份「卸载」先还原再删注入文件、规则库和插件本身dsh-purge --uninstall或/purge uninstall同效。Apply 是幂等的重复点不会叠加。prompt-inject.md算用户文件还原时保留。逐条补丁记录见 docs/修改文档.md。规则集支持多套AGENTS.md/CLAUDE.md并存Enable 会写入$DSH_HOME不覆盖现有 bundle。输入框旁的「回退一次 / 回退上一轮」留在当前对话已发出的那条收回输入框本轮已发消息一并撤下改完重发即可。响应速度前台等待压回 60 秒旧版插件曾把前台默认等待从 60 秒拉到 10 分钟一条慢命令就能堵住后面排队的调用。补丁 #21 把带插件标记的旧值恢复回官方 60 秒你自己改过的未标记值不受影响。想压得更短在$DSH_HOME/profiles/web/cordis.patch.yml里加一条已有相同 id 就改原条目不要重复添加- id: bash-sandbox config: timeoutMs: 10000配合标准 jobs 服务和promoteOnTimeout: true10 秒没跑完的命令会返回后台 job id用job_output读结果、job_kill停任务。注意这改变的是前台等待不是命令本身的速度。日常任务还可以给新会话选 Low 推理deepseek-flash加reasoningEffort: low需要深度推理的活保留 High别一刀切。演练台授权门禁与本地靶场第一次打开演练台要读完公告、等倒计时、滚到底、勾满三个确认项——流程是刻意设计的不是卡 bug。授权后才开放资产与本地环境视图未授权时页签显示 Unauthorized。开源版不下发技能库与知识库演练台代码在 lib/redteam/。容易踩的坑会话标题旁没有按钮多半改错了另一份.dsh本机常有两份。跑dsh --dump-config看有没有id: dsh-purge行没有就跑node node_modules/dsh-purge/scripts/ensure-profile-bundle.mjs再完全退出重开宿主。插件市场报already queued: dsh-purge别点市场走dsh plugin add或 pnpm命令也说已存在时先remove再add。只换 preset 不生效只切预设不会重载运行中进程里的补丁。要完全退出宿主 → 清洗里应用 → 重启 → 新开对话。pnpm 11 报ERR_PNPM_IGNORED_BUILDS安装脚本被跳过bundles 没写进去。补跑上面的ensure-profile-bundle.mjs即可。不要pnpm add dsh-purgenpm 仓库没有这个名字装到的会是同名的别人的包。⚠️ 边界与安全作用范围仅限你本机已安装的官方deepseek-ai包与本地 profile /$DSH_HOME配置它不是公网扫描器仓库不含针对公网的扫描器、未授权渗透脚本或攻击载荷。开源版攻击任务默认拒绝只放行回环与 RFC1918 私网域名先解析再判 IP.lab/.htb后缀不算通行证hosts 把实验域名指到公网、解析失败、混入公网地址一律拦169.254云元数据不视为靶场在对话里说这是我的服务器不构成例外。禁止游戏外挂自瞄、透视、改内存、过反作弊会话门口硬拦。不要对无授权目标、公网系统、生产负载运行授权公告的完整条款在 docs/drill-auth-legal.html建议完整读一遍。许可证为 Apache-2.0原版不允许倒卖二开与再分发必须署名来源、保留 NOTICE。项目与 DeepSeek 无隶属、授权或背书关系。 收尾一句话总结dsh-purge 把宿主拦截和模型拒绝拆开、让提示词改动有了可回滚的确定性并把演练锁死在本地靶场内。你现在跑的是 0.2.1 的新装环境还是从 0.1.x 一路升上来的老配置留言说说你的场景下一篇按大家的版本接着写。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考