一眼看穿它为什么不答dsh-purge 怎么做 DeepSeek Harness 安全评测【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge你问模型一个问题它直接拒绝。是模型太保守还是 DeepSeek Harness 先拦了两者看着一样改法却完全不同。dsh-purge 就是来拆开这两层的。它是装在本机官方 DeepSeek Harness 上的安全评测插件。核心能力是双层分离——模型不答时告诉你模型自己不肯说还是平台话术先拦了也支持按模型换提示词做破甲默认那份面向国模「小码酱」。当前版本 1.1.78适配 DSH 0.2.1-rc.2完整版本史看 release-notes.md。它怎么分清平台拦截和模型拒绝不被动看模型答不答而是直接注入评测提示词看拦截还守不守得住。大白话主动测而不是猜。DeepSeek Harness 不是简单转发它会在运行时改提示词、审批门和沙箱策略。所以模型不答可能是两回事只看答案永远分不清。dsh-purge 每轮注入一份提示词默认版瞄准「小码酱」。注入后若模型仍拒绝那是它自己若肯答了说明拦截在宿主层。完整链路见 README.md 的「工作原理」一节。配置放哪官方升级后会不会乱数据全收进$DSH_HOME版本只认自己声明的那一档。它不写死盘符按序探测DSH_HOME环境变量、dsh 启动器旁的.dsh最后退回~/.dsh。提示词在prompt-inject.md规则集在rules/演练数据在redteam/。版本卡上package.json里写着dshTarget: 0.2.1-rc.2只适配这一档宿主。对不上的补丁显示待应用或跳过绝不硬改文件。官方一升级启动时自动重新对齐就算 npm 盖掉了node_modules你也不用手改一个文件。️ 数据边界安全吗想指到公网会怎样开源版只放行两种本机回环和 RFC1918 私网公网一律拦。域名先解析再判 IP解析到的每个地址都得是私网或回环。hosts 把名字指到公网、解析失败、混有公网地址全部拦下。密钥、密码、网段、通配符加不了任何例外。哪怕对话里一句这是我的服务器也不算数。自瞄、透视这类游戏外挂会话门口就硬拦。应用之后能还原吗卸载干净吗动文件前先留备份应用幂等卸载一步还原。每个目标文件先备份成.dshpurge.bak。点「还原」备份覆盖回去再删掉备份。重复应用是幂等的做一百遍和做一遍结果一样。对比一下没有备份覆盖就是死路有备份一键就回来。卸载是一整套——先还原所有补丁再删掉注入文件、规则库和插件本身并把「智能体预设」默认从redteam改回standard宿主照样能新建会话。怎么装好并打开 dsh-purge装走一条命令别用插件市场——它报already queued: dsh-purge命令永远走不成。有dsh命令时先克隆再按本地路径加进去git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge dsh plugin --profile web add ./dsh-purge只有 pnpm 也行进$DSH_HOME/profiles/web再pnpm add同一份压缩包。注意 npm 仓库没有dsh-purge这个名字别pnpm add dsh-purge。开把宿主完全退出再重新打开。会话标题旁会出现 dsh-purge 按钮。看点开右侧栏进「清洗」页点「应用」成功后自动重启一次。聊天里打/purge status能直接看到当前补丁列表。右侧栏两页清洗和演练台。演练台是本地红队评测台要授权读声明、等倒计时、滚到文末勾三项。逻辑在 lib/redteam/。AI 玩家、评测爱好者、搞安全研究的朋友适合折腾。只拿 AI 聊天写文案的不必碰。开源版仅限本地靶场跑之前把合规声明读完。你更希望在评测报告里加一项什么——宿主拦截 / 模型拒绝的比例还是默认策略的松紧度评分【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考