dsh-purge 使用指南4 步完成宿主策略清洗与按模型提示词注入【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是装在本机官方 DeepSeek Harness 上的红队评测插件清洗宿主默认策略、按模型注入系统提示词并附带一个受控演练台。本文按实际操作顺序从装插件、点到「应用」到进演练台把每一步讲清楚。Q1模型拒答了到底是谁在把关看到拒绝两个字没法直接判断是模型自己不想答还是宿主在半路拦下了。Harness 的实际工作发生在中间层运行时改提示词、调审批门与沙箱策略、动会话格式。装了 dsh-purge 之后宿主层与模型层分开处理限制出在哪一层就查哪一层。常用的四类能力清洗在本机官方 Harness 上应用补丁调整默认文案、权限策略与工具上限官方能力保留提示词注入在清洗页编辑prompt-inject.md不同模型可分配不同提示词演练台授权后查看资产测绘、技能库与本机环境规则集维护多套AGENTS.md/CLAUDE.md启用即写入$DSH_HOME。 本项目为非盈利公益开源项目MIT 协议仅供学习与研究参考严禁用于商业售卖或黑灰产牟利。Q2插件安装步骤dsh-purge 支持三种宿主官方dsh web、社区 DSH Desktop、官方桌面 EXE三者分开安装、分开应用只装你正在用的那一份。以 Web 端为例前提确保dsh在 PATH 中dsh plugin --profile web add dsh-purge社区桌面端在内置终端执行dsh plugin add dsh-purge官方桌面 EXE 改用--profile default。Q3装完还要做什么注入何时生效完全退出宿主再重新打开点会话标题旁的 dsh-purge 按钮展开右侧栏在「清洗」页点「应用」。注意这个插件不会出现在宿主设置页里别去那里找。最容易踩的坑「应用」只是把提示词和补丁写进磁盘当前进程跑的仍是旧内容。按提示点击重启重启后再新开一轮对话注入才进入当前会话。省掉这一步前面全白做。Q4如何验证注入已生效在聊天里输入/purge status终端对应dsh-purge --status命令会打印DSH_HOME路径与补丁清单。路径和你实际使用的那份宿主对得上即安装成功。Q5清洗页四块内容怎么用提示词统一存放在$DSH_HOME/prompt-inject.md页面内直接编辑。行为规则有内容时原样写入 systemPrompt 覆盖段为空则不写覆盖段你改过的内容会被保留重复应用不覆盖。身份只来自你自己的prompt-inject.md插件不另造第二套身份。红队预设内置预设位于 presets/redteam/ 目录preset.yml定义红队模式发送一个靶标单位名称即可拉起红队智能体内置信息收集 / 资产梳理 / 漏洞发现 / 漏洞利用 / 内网渗透五个执行角色。规则集多套AGENTS.md/CLAUDE.md在列表里启用或删除下方编辑正文启用后写入$DSH_HOME。聊天中可用/rules use id切换当前使用的一套。技能技能文档随包附带可通过清洗页或/skills import导入官方技能目录$DSH_HOME/skills/命中与加载由 Harness 负责卸载插件不会删除你的技能。Q6演练台怎么进授权后能看到什么「演练台」标签在授权前显示未授权。首次进入需完成安全确认顺序固定阅读全文声明 → 等待倒计时 → 滚动到文末 → 勾选三项确认框。授权后进入演练主界面含资产测绘、环境适配、漏洞成果、得分目标、报告、知识库、技能库等标签页测绘结果落入本地 SQLite 资产库。⚠️边界提醒演练台仅用于你有权管理的本机官方 Harness、离线本地合成靶标或已书面授权的演练环境。未经授权的渗透、攻击、窃取和破坏一律禁止违规使用者独立承担法律责任。Q7日常操作有哪些命令聊天与终端两条路都能走查看状态/purge status或dsh-purge --status应用补丁/purge apply或dsh-purge --apply还原/purge revert或dsh-purge --revert卸载/purge uninstall或dsh-purge --uninstall切换规则集/rules use id回退上一轮/rewind运行时配置集中在 cordis.patch.yml默认autoApplyOnStart: true启动时自动检查并应用npm 升级覆盖node_modules之后也无需手动改文件。Q8如何还原补丁、怎么卸载整套机制完全可逆应用先检测补丁是否已生效未生效则先把原件备份为文件.dshpurge.bak再按补丁清单替换匹配文件、覆盖 shim提示词未改动时写入内置默认提示词每次会话prompt-inject.md有内容时原样注入 systemPrompt 覆盖段还原「还原」或/purge revert用备份覆盖回去并删除备份卸载若已应用先自动还原再删除注入文件、规则库与插件本身。路径探测按$DSH_HOME→ dsh 启动器旁的.dsh→~/.dsh顺序进行不写死盘符版本不匹配时对应原文显示跳过而不是乱改文件应用过程幂等。补丁目标当前对准dsh 0.1.7-rc.20.1.7-rc.1 系列仍兼容。Q9边界在哪里哪些事不能做dsh-purge 只处理使用者本机已安装的官方deepseek-ai包所有补丁、注入、回滚、卸载都在本机文件与本机进程内完成不对任何公网主机进行扫描、探测或攻击发包仓库内不含木马、后门或对外攻击载荷。三条边界授权边界严禁在未获得所有者合法书面授权的目标上运行使用范围限于本机、离线合成靶标与书面授权的演练环境用途边界严禁用于勒索、破坏、撞库或传播恶意载荷严禁诱导生成法律禁止的内容商业边界严禁用于商业售卖、付费倒卖或黑灰产牟利将本项目用于违法犯罪的行为其开源许可自动终止。使用者对自身所有下载、部署与输入输出后果独立承担全部法律责任项目按 MIT 协议按现状提供开发者不对滥用行为承担任何直接、间接或连带责任。完整条文见 README.zh-CN.md 中的严正声明。一句话收束dsh-purge 宿主策略清洗 按模型破甲提示词 受控演练台。装好之后只需依次完成安装、应用、重启三个动作每次应用都留有备份随时可以还原或卸载。如果你正在做 AI 安全评测、想弄清是模型拒绝还是宿主拦截照着 Q2 到 Q4 走一遍即可上手。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考