dsh-purge 快速上手:DeepSeek Harness 破甲插件安装、应用与验证完整教程

dsh-purge 快速上手:DeepSeek Harness 破甲插件安装、应用与验证完整教程【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge同一个敏感问题:Web 端被拒,桌面端却拿到了完整回答——先别急着怪模型双标。dsh-purge 是装在本机 DeepSeek Harness 上的破甲评测插件:清洗宿主策略、按模型换破甲提示词、内置受控演练台,每一步动手前都有备份,随时可还原。它解决的正是拦截这一层:Harness 在运行时会改写提示词、过审批门、套沙箱策略、重排会话格式,你看到的拒绝可能根本没走到模型那一步。定位与边界:它只动什么,不碰什么 它是装在你本机官方 Harness 上的评测插件,只处理本机已安装的deepseek-ai包和本机配置,不对外发任何包,不对任何公网主机扫描、探测或发包。它改的只有三处:本机官方包里的渲染文案、默认策略与执行逻辑,$DSH_HOME下的覆盖文件和规则集,以及注入到你自己的提示词。Harness 的官方能力原样保留,不另造第二套身份。先定位拦截点:请求链路怎么看一次请求拆开是这样一条流:你的输入 → Harness 预处理(提示词改写 · 审批门 · 沙箱 · 会话格式) → 模型生成 → 回传渲染判断问题出在哪,看这三点:输入没变,换个宿主或模式结果完全不同——变量就在预处理这一段;宿主层(默认文案、权限策略、工具上限)和模型层(破甲提示词)可以分开动,评测结论才干净;补丁条目显示跳过是宿主版本对不上,不是失败——对不上的原文不会被硬改。安装到验证:三步走通全链路前提:dsh在 PATH 中、Node ≥18。先克隆仓库,再在仓库目录内执行(桌面端把web换成desktop):git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge cd dsh-purge dsh plugin --profile web add .步骤操作验证信号1. 装插件克隆后在仓库目录执行上面的add .命令node_modules/dsh-purge/package.json存在,该 profile 的bundles里有dsh-purge2. 重启并应用完全退出宿主再打开,点会话标题旁的dsh-purge,「清洗」页点「应用」成功后宿主自动重启一次;「清洗」页补丁进度齐全、显示有备份3. 验证注入重启后新开一轮对话,输入/purge status打印出DSH_HOME与补丁清单,且路径正是你在用的那份宿主⚠️ 三个高频坑:插件市场的一键安装会报already queued: dsh-purge,别用;npm 仓库没有dsh-purge这个名字,别pnpm add dsh-purge;官方 Web 与桌面端分开装、分开应用,别在一个宿主里替另一个点「应用」。版本配对:当前 1.1.78 适配 dsh 0.2.1-rc.2(0.2.0 仍可用),宿主是 0.1.x 系列请选 1.1.39 及更早的插件版本。装完能用:换提示词、切规则、跑演练按模型换破甲提示词破甲提示词统一放在$DSH_HOME/prompt-inject.md。非空时原样写进会话级 systemPrompt 覆盖段;留空则不写覆盖段。评测不同模型时给每个模型备一版提示词,对比才公平;你改过的内容在重复「应用」时会被保留,不会被默认值盖掉。提示词下方还有自己的服务器名单:每行一台(IP 或完整主机名),保存后写入net-scope-allow.txt,密钥、密码、网段和通配符会被直接丢弃。多套规则集一键切换「清洗」页下方维护多套AGENTS.md/CLAUDE.md规则集:点「启用」写入哪套,哪套就落到$DSH_HOME;聊天里/rules use id同样能切,/rules list查看全部。适合平时一套、评测一套的场景,用「删除」清理用不上的行。演练台先过授权关「演练台」未授权前只显示未授权。首次进入要完整走一遍安全确认:阅读全文声明 → 等倒计时结束 → 滚动到文末 → 勾选三项确认框,一步不能少。授权记录保存在本机,更新后不用重签,卸载成功后才清除。在本地靶标上跑资产测绘授权后进入演练主界面:资产测绘、环境适配、漏洞成果、得分目标、报告、知识库、技能库等标签页,测绘结果落入本地 SQLite 资产库,全部数据留在你机器上。想搭完整离线演练,可以启用 presets/redteam/preset.yml 定义的红队预设——五个执行角色按信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透分工,逻辑实现在 lib/redteam/。 开源版攻击任务只放行本机回环和 RFC1918 私网:域名先解析再判 IP,.lab/.htb后缀本身不生效,解析到公网一律拦。它不下发技能库和知识库,别拿它当公网工具用。速查表:聊天入口与终端命令对照场景聊天 / 界面入口终端命令查看状态/purge statusdsh-purge --status应用补丁「清洗」页「应用」dsh-purge --apply一键还原「清洗」页「还原」dsh-purge --revert卸载「清洗」页「卸载」dsh-purge --uninstall编辑破甲提示词「清洗」页提示词编辑框dsh-purge --edit切换规则集/rules use id—回退上一轮/rewind—运行时开关集中在 cordis.patch.yml(启动自动应用、自动更新、重试等)。每次启动都会自动检查并补打补丁,npm 升级覆盖node_modules之后重启宿主即可,不用手动补操作。原理与一键回退:它怎么改,怎么还原应用:先判断补丁是否已生效,没生效就把原件备份为文件.dshpurge.bak,再按补丁清单替换、覆盖 shim。过程幂等,重复点「应用」不会叠加副作用;每次会话:只要提示词非空,就原样注入 systemPrompt 覆盖段;用户改过的稿永远优先;还原:用备份覆盖回去并删掉备份;prompt-inject.md属于你的文件,还原时保留;卸载:若已应用则先还原,再删注入文件、规则库和插件本身,并把智能体预设默认值改回 standard,避免宿主找不到预设无法新建会话。敢放心用的理由就一条:动手之前先留底,想回来随时回来。不放心就先只读不写,用/purge status观察几天再「应用」也不迟。合规双清单:允许做什么,绝不允许做什么✅ 允许在你自己有权管理的本机官方 Harness 上做红队评测与鲁棒性测试;在离线本地合成靶标、已书面授权的演练环境里跑完整流程;研究宿主层拦截机制,产出评测结论。❌ 绝不允许在未经所有者合法书面授权的目标、公网系统或生产业务上运行;用于勒索、破坏、撞库或传播任何恶意载荷;诱导生成法律明令禁止的内容;制作游戏外挂(自瞄、透视、改内存等)——提示词和会话门口一起硬拦;对任何公网主机做访问、扫描或探测——开源版只认本机回环与私网,登记公网地址也放不进去。⚠️ 本项目与 DeepSeek 官方无任何隶属或背书关系;使用者对下载、部署及全部输入输出后果独立承担法律责任,一旦用于违法犯罪,开源许可自动终止。完整条款见 README.zh-CN.md 中的严正声明。现在就能做的第一件事dsh-purge 回答的不是模型答不答应,而是拦截到底卡在哪一层。打开终端,第一条命令:git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge克隆完cd进目录,执行dsh plugin --profile web add .,重启宿主,看到会话标题旁的dsh-purge按钮就成功了一半——剩下的是点「应用」和输入/purge status。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考