首页
/
行业洞察
/
正文
INDUSTRY INSIGHT · 深度
dsh-purge 红队破甲上手指南:装完三步,看清拒绝到底卡在哪
📅 2026/10/26 18:04:30
✍️ 爱科研究院
👁 阅读 3,247
dsh-purge 红队破甲上手指南装完三步看清拒绝到底卡在哪【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge同样是不开口说的和伸手拦的不是一个东西。dsh-purge 是装在本机官方 DeepSeek Harness 上的破甲插件清洗宿主策略、按模型换系统提示词还内置受控演练台。拦你的有两层宿主策略和模型本身把 DeepSeek Harness 想成餐厅前台你的问题先过它一遍它有权改单、拦单菜才轮到厨房。精确定义Harness 在运行时改写提示词、审批门操作需先批准才能执行的关卡、沙箱策略与会话格式。一次拒绝可能来自两处宿主层拦截策略先动手模型没机会回答模型层拒绝问题完整送达模型自己说不。判断口诀回复是模板腔、没触发任何工具调用先怀疑宿主策略模型给出具体理由的拒绝才是模型层的边界。dsh-purge 把这两层拆开卡在哪一层就看得见。「先认壳再认模型破甲才有方向。」操作闭环从 add 命令到注入生效插件装进 profile 不等于补丁生效中间还差两次交互。装插件dsh plugin --profile web add dsh-purgedsh需在 PATH 中用官方桌面 EXE 时把--profile换成desktop。web 与 desktop 是独立宿主补丁只写进你实际打开的那个。点应用完全退出宿主再打开点会话标题旁的dsh-purge按钮在右侧栏「清洗」页点应用。只有应用会往磁盘写补丁和提示词它不在宿主设置页里。再重启一次应用成功后按提示重启宿主新开一轮对话。进程里还是旧版本重启后注入才进入当前会话。⚠️ 新手最高频的坑以为 add 完就能用。add 只注册插件不写任何补丁只点应用不重启会话里也看不到变化。注册、应用、重启三个动作缺一不可。验证聊天里发/purge status看到打印出DSH_HOME与补丁清单、且路径与你实际使用的宿主一致就算装好了。「装完能用重启后算数。」提示词、规则集和预设都归你管内置的是默认提示词想按模型换装这三个入口要自己接管。提示词每轮对话的系统提示词覆盖段。统一存放在$DSH_HOME/prompt-inject.md清洗页可直接编辑文件有内容时原样写入覆盖段为空则不写。你改过的内容会被保留重复应用不覆盖流程是幂等的。规则集管理多套AGENTS.md/CLAUDE.md。启用某套即写入$DSH_HOME之后用/rules use id切换删除在同一列表操作。预设一键拉起红队智能体。内置预设在 presets/redteam/preset.yml定义红队模式发送一个靶标单位名称即可拉起含信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个执行角色。配套技能文档在 skills/redteam/可经清洗页或/skills import导入$DSH_HOME/skills/卸载插件不会删掉你的技能。「改动落盘、重复应用不覆盖换装零风险。」演练台四步授权之后才开门「演练台」标签在授权前只显示未授权。第一次进入要过四步阅读全文声明 → 等倒计时走完 → 滚动到文末 → 勾选三项确认框。授权后进入主界面标签页包括资产测绘、环境适配、漏洞战果、得分目标、报告、知识库、技能库。资产测绘结果落入本地 SQLite 资产库一个记录资产、端口与漏洞的轻量数据库文件数据在$DSH_HOME/redteam。⚠️ 使用边界只可用于你有权管理的本机官方 Harness、离线本地合成靶标或已书面授权的演练环境开源构建只放行回环与 RFC1918 地址。未经授权的渗透、攻击、窃取和破坏一律禁止。「签字不是走形式它标出你的责任边界。」补丁可逆备份、还原、卸载怎么走应用先检测补丁是否已生效未生效则把原件备份为文件.dshpurge.bak再按补丁清单替换文件、覆盖 shim转发调用的垫片文件提示词未改动时写入内置默认还原「还原」或/purge revert用备份覆盖回去并删除备份prompt-inject.md是你的文件还原时保留卸载若已应用先自动还原再删除注入文件、规则库与插件本身。重复应用结果不变即幂等宿主版本不匹配时对应补丁显示跳过而不是改错文件。路径按$DSH_HOME→ dsh 启动器旁的.dsh→~/.dsh顺序探测不写死盘符。「备份先于替换所以每个动作都敢做。」速查表命令与关键开关场景聊天命令CLI 命令查看状态/purge statusdsh-purge --status应用补丁/purge applydsh-purge --apply一键还原/purge revertdsh-purge --revert卸载/purge uninstalldsh-purge --uninstall切换规则集/rules use id—回退上一轮/rewind—运行时配置集中在 cordis.patch.ymlenabled是总开关autoApplyOnStart决定启动时是否自动检查并应用postPrompt/postPromptOrder控制覆盖段内容与顺序autoRetry/retryMax、autoContinue/continueMax分别管失败重试与自动续跑。「排障先看这两处不用翻源码。」红线与责任 非盈利公益开源项目Apache-2.0 协议仅限本机或已书面授权的环境使用。只处理你本机已安装的官方deepseek-ai包补丁、注入、回滚、卸载都在本机文件与本机进程内完成不对任何公网主机扫描、探测或发包严禁在未获所有者合法书面授权的目标上运行严禁用于勒索、破坏、撞库或传播恶意载荷严禁诱导生成法律禁止的内容你对全部下载、部署与输入输出后果独立承担法律责任将本项目用于违法犯罪开源许可自动终止。「剩下的判断在你。」装好之后你就能当场分清一次拒绝是模型说的不还是宿主策略拦的而提示词、规则集、演练台都握在你手里。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考
📌 标签:
工业官网
设计趋势
AI 建站
SEO
获取完整报告 →
RELATED ARTICLES
推荐阅读
2026/10/26 17:59:30
Design Compiler:触发器的复制(set_register_replication命令)
2026/10/26 17:59:30
【机械制图与CAD实战(二十六)】齿轮的表示方法
2026/10/26 17:59:30
【机械制图与CAD实战(二十五)】螺纹的表示方法
2026/10/26 19:04:39
动态规划与单调栈在最大矩形问题中的应用
2026/10/26 19:04:39
NVIDIA H100 GPU深度解析:AI算力与Transformer引擎优化
2026/10/26 19:04:39
C++哈希表封装实践与性能优化指南
2026/10/26 19:04:39
6种免费降AI方案:模型量化与蒸馏实战指南
2026/10/26 19:04:39
数据库进阶特性:游标、异常处理、函数与触发器详解
2026/10/26 18:59:39
CLIP模型实现图片语义搜索:原理与实践
2026/10/26 0:01:33
热搜量不是文档频率:先把 BM25 的统计口径分开
2026/10/26 0:01:33
Nested Learning:解决AI灾难性遗忘的分层记忆架构
2026/10/26 0:01:33
企业级大模型应用:OCR预处理、Dify编排与DeepSeek落地实战
2026/10/26 11:29:50
全国计算机二级C语言真题PDF高效刷题指南
2026/10/26 0:03:29
requests+BeautifulSoup:爬虫抓取h1标题的入门实战指南
2026/10/26 11:29:49
递推最小二乘参数辨识MATLAB编程:二阶系统与渐消记忆实现
2026/10/25 22:15:16
我发现了一个新思路:用 Remotion + Claude Code 像写代码一样自动化生成短视频
2026/10/26 11:29:48
Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式:TaoToken 统一 Key 配置与验证
2026/10/25 12:42:56
2026 大模型集体涨价:用 Python 做企业 Token 成本测算与选型避坑(附配置)