10 分钟看懂 dsh-purge小众 AI 红队评测插件凭什么冲上热榜附完整生态观察与免费安装指南【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge这周刷技术圈热榜有个仓库名字朴素得有点反常识dsh-purge。“purge”这词一般让人联想到清浏览器历史、删磁盘垃圾可这个小工具干的活是给 AI 模型做“安全体检”式的评测——检验 DeepSeek Harness 里模型的安全护栏。题材偏窄却冲上了榜答案多半不在项目本身而在它脚下的那片生态。下面分五段讲现象、原理、生态、规则最后给一份免费安装指南。一、先看热闹热度从哪来先摆一个坐标。DeepSeek 把 Harness 平台开源以来热度一路没降下来发布头几天星标数就破了纪录之后几周持续往上走社区里“怎么装”“怎么配”“怎么用出效果”的帖子贴了满屏。平台用户基数和活跃度过了某个阈值后它给每一款小工具的分流已经不是工具自己说了算。dsh-purge 就是被这股水流顶到岸上的一个它是装在本机官方 DeepSeek Harness 上的网络安全红队评测插件。赛道窄安全研究员和测试工程师才关心按常理很难上榜但结果它上了。热榜上的明星往往不是工具本身有多强而是平台给它灌了多少流量。二、三层拆解它做什么、怎么做、不做什么 做什么把“答不出”拆成两层。DeepSeek Harness 不只是把你的问题转给模型它还会在运行时改提示词、过审批门、管会话格式。只看“模型答不答”很容易把“平台默认策略拦了”误认成“模型自己拒绝”。dsh-purge 的作用就是把这两层分开让研究者看清问题出在哪一环。这像餐厅神秘试菜一道菜不对味“厨师不会做”和“管理层禁了这道菜”从外面看一模一样插件干的就是把“厨师的手艺”和“管理层的禁单”拆开的那件事。怎么做贴在自己机器上的一张可撕贴纸。它是装进本机官方客户端的插件官方dsh web网页版和桌面 EXE 都支持会话标题旁多出一个侧栏按钮。侧栏里的“清洗”页可以分组查看补丁、一键应用、还原、卸载还能编辑提示词注入内容、切换多套规则集“演练台”页授权后可查看本机资产与环境。改动过的每个文件在应用前都有备份点“还原”就能退回原样就像贴在自己家墙上的可撕贴纸撕下来跟没贴过一样。不做什么只碰自己家门里的东西。它不是公网扫描器更不是针对别人网站或服务器的攻击工具开源版的攻击任务只放行本机回环和私网 IPRFC1918域名先解析、再逐个查 IP只要混进一个公网地址就拦。它像个只接“你持钥匙的房子”的装修工连邻居家窗户都不看。三、一条街的“配件”生态里谁在补哪个位 把 Harness 周边在做的东西摊开看大致分三类补界面官方客户端界面还偏朴素社区就做出更好看的侧栏和操作面板连命令行也被套上可视化外壳AI 助手这一刻在忙什么一眼能看到。补能力图片识别、浏览器操控、多模型协作、手机远程——官方没顾上的功能社区几轮迭代就给补出来了。补玩法中转服务、用量统计、模型健康诊断有人把工作平台硬生生玩出了新花样。眼熟不WordPress 就是同款路径核心不过是个博客发布系统如今插件商店里挂着几万条从支付按钮到多语言切换什么都有。DeepSeek 生态现在正处在“系统开源、装机量暴涨、开发者蜂拥而至”的阶段——主平台的流量过了阈值小配件才有出头之日。dsh-purge 这种冷门工具被看见正是这个阶段的注脚。四、仓库里的“红线”免费项目和付费生意的规矩 ⚖️生态一热就有人想走捷径。最典型的一起有主播在直播间把这份免费开源工具当成收费商品卖作者直接把聊天记录截图挂进仓库的公示目录。README 写得很直白原版不许倒卖可以二开但必须署名来源仓库许可一旦被用于违规用途自动且不可恢复地终止。技术上同样留了红线开源版不下发技能库和知识库游戏外挂自瞄、透视一类在入口就被拦README 里的合规声明写了一长串。界面上也不含糊“自己的服务器”名单只收私网地址安全边界划重点 这个工具只应装在你自己电脑上、只在你有权管理的环境里使用碰别人的服务器和站点、商用转卖、换皮倒卖都是明令禁止的。动手之前建议先通读一遍 README.zh-CN.md 里的合规声明。一个生态真正站稳不是东西堆得多而是谁的东西必须署名、哪种行为会触发许可终止、免费项目靠什么活下来这些事都有了明文答案。五、三步上手安装教程与适合哪三类人 硬件门槛一台普通电脑就够不需要独立显卡。官方提供网页版dsh web和桌面版EXE桌面版装好即用。免费安装方式网页端和桌面端分开装、分开应用只装你正在用的那一端想 clone 完整仓库读源码地址在这里git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge以插件方式安装按 README 安装节的指引执行dsh plugin --profile web add README 中的压缩包下载地址桌面端把web换成desktop。不要走插件市场会直接报错npm 仓库里也没有同名包别pnpm add dsh-purge。装完完全退出宿主再重新打开点会话标题旁的 dsh-purge 按钮在“清洗”页点“应用”成功后会自动重启一次。官方文档与更新记录README.zh-CN.md、release-notes.md补丁与红队评测的源码在 lib/。适合哪三类人安全研究者想弄清模型防护机制区分“模型自己拒绝”和“平台策略拦截”。折腾型玩家喜欢尝鲜享受给 AI“装插件”的全过程。每天用 DeepSeek Harness 干活的进阶用户想给自己的本地部署做一轮鲁棒性评测判断默认策略该不该收紧。再重复一句只碰自己电脑上的软件、自己授权的环境其余都是红线。一个评测小工具上榜照见的是整条生态的热闹。那么问题来了你最想让 AI 助手长出什么功能评论区聊聊。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/10/26 1:47:17 · 阅读 1.2k 10 分钟看懂 dsh-purge：小众 AI 红队评测插件凭什么冲上热榜（附完整生态观察与免费安装指南）
10 分钟看懂 dsh-purge小众 AI 红队评测插件凭什么冲上热榜附完整生态观察与免费安装指南【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge这周刷技术圈热榜有个仓库名字朴素得有点反常识dsh-purge。“purge”这词一般让人联想到清浏览器历史、删磁盘垃圾可这个小工具干的活是给 AI 模型做“安全体检”式的评测——检验 DeepSeek Harness 里模型的安全护栏。题材偏窄却冲上了榜答案多半不在项目本身而在它脚下的那片生态。下面分五段讲现象、原理、生态、规则最后给一份免费安装指南。一、先看热闹热度从哪来先摆一个坐标。DeepSeek 把 Harness 平台开源以来热度一路没降下来发布头几天星标数就破了纪录之后几周持续往上走社区里“怎么装”“怎么配”“怎么用出效果”的帖子贴了满屏。平台用户基数和活跃度过了某个阈值后它给每一款小工具的分流已经不是工具自己说了算。dsh-purge 就是被这股水流顶到岸上的一个它是装在本机官方 DeepSeek Harness 上的网络安全红队评测插件。赛道窄安全研究员和测试工程师才关心按常理很难上榜但结果它上了。热榜上的明星往往不是工具本身有多强而是平台给它灌了多少流量。二、三层拆解它做什么、怎么做、不做什么 做什么把“答不出”拆成两层。DeepSeek Harness 不只是把你的问题转给模型它还会在运行时改提示词、过审批门、管会话格式。只看“模型答不答”很容易把“平台默认策略拦了”误认成“模型自己拒绝”。dsh-purge 的作用就是把这两层分开让研究者看清问题出在哪一环。这像餐厅神秘试菜一道菜不对味“厨师不会做”和“管理层禁了这道菜”从外面看一模一样插件干的就是把“厨师的手艺”和“管理层的禁单”拆开的那件事。怎么做贴在自己机器上的一张可撕贴纸。它是装进本机官方客户端的插件官方dsh web网页版和桌面 EXE 都支持会话标题旁多出一个侧栏按钮。侧栏里的“清洗”页可以分组查看补丁、一键应用、还原、卸载还能编辑提示词注入内容、切换多套规则集“演练台”页授权后可查看本机资产与环境。改动过的每个文件在应用前都有备份点“还原”就能退回原样就像贴在自己家墙上的可撕贴纸撕下来跟没贴过一样。不做什么只碰自己家门里的东西。它不是公网扫描器更不是针对别人网站或服务器的攻击工具开源版的攻击任务只放行本机回环和私网 IPRFC1918域名先解析、再逐个查 IP只要混进一个公网地址就拦。它像个只接“你持钥匙的房子”的装修工连邻居家窗户都不看。三、一条街的“配件”生态里谁在补哪个位 把 Harness 周边在做的东西摊开看大致分三类补界面官方客户端界面还偏朴素社区就做出更好看的侧栏和操作面板连命令行也被套上可视化外壳AI 助手这一刻在忙什么一眼能看到。补能力图片识别、浏览器操控、多模型协作、手机远程——官方没顾上的功能社区几轮迭代就给补出来了。补玩法中转服务、用量统计、模型健康诊断有人把工作平台硬生生玩出了新花样。眼熟不WordPress 就是同款路径核心不过是个博客发布系统如今插件商店里挂着几万条从支付按钮到多语言切换什么都有。DeepSeek 生态现在正处在“系统开源、装机量暴涨、开发者蜂拥而至”的阶段——主平台的流量过了阈值小配件才有出头之日。dsh-purge 这种冷门工具被看见正是这个阶段的注脚。四、仓库里的“红线”免费项目和付费生意的规矩 ⚖️生态一热就有人想走捷径。最典型的一起有主播在直播间把这份免费开源工具当成收费商品卖作者直接把聊天记录截图挂进仓库的公示目录。README 写得很直白原版不许倒卖可以二开但必须署名来源仓库许可一旦被用于违规用途自动且不可恢复地终止。技术上同样留了红线开源版不下发技能库和知识库游戏外挂自瞄、透视一类在入口就被拦README 里的合规声明写了一长串。界面上也不含糊“自己的服务器”名单只收私网地址安全边界划重点 这个工具只应装在你自己电脑上、只在你有权管理的环境里使用碰别人的服务器和站点、商用转卖、换皮倒卖都是明令禁止的。动手之前建议先通读一遍 README.zh-CN.md 里的合规声明。一个生态真正站稳不是东西堆得多而是谁的东西必须署名、哪种行为会触发许可终止、免费项目靠什么活下来这些事都有了明文答案。五、三步上手安装教程与适合哪三类人 硬件门槛一台普通电脑就够不需要独立显卡。官方提供网页版dsh web和桌面版EXE桌面版装好即用。免费安装方式网页端和桌面端分开装、分开应用只装你正在用的那一端想 clone 完整仓库读源码地址在这里git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge以插件方式安装按 README 安装节的指引执行dsh plugin --profile web add README 中的压缩包下载地址桌面端把web换成desktop。不要走插件市场会直接报错npm 仓库里也没有同名包别pnpm add dsh-purge。装完完全退出宿主再重新打开点会话标题旁的 dsh-purge 按钮在“清洗”页点“应用”成功后会自动重启一次。官方文档与更新记录README.zh-CN.md、release-notes.md补丁与红队评测的源码在 lib/。适合哪三类人安全研究者想弄清模型防护机制区分“模型自己拒绝”和“平台策略拦截”。折腾型玩家喜欢尝鲜享受给 AI“装插件”的全过程。每天用 DeepSeek Harness 干活的进阶用户想给自己的本地部署做一轮鲁棒性评测判断默认策略该不该收紧。再重复一句只碰自己电脑上的软件、自己授权的环境其余都是红线。一个评测小工具上榜照见的是整条生态的热闹。那么问题来了你最想让 AI 助手长出什么功能评论区聊聊。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考