dsh-purge 安装与使用完全指南3 步生效分清 DeepSeek Harness 宿主拦截还是模型拒绝【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是一个装在本机官方 DeepSeek Harness 上的红队评测插件它把宿主层的策略拦截和模型自身的回答拆成两层来看支持按模型更换破甲提示词并内置一台需要授权才能进入的本地演练台。本文覆盖 dsh-purge 的安装步骤、生效验证、核心机制、常用命令与还原卸载方法帮你在自己的官方宿主上做 AI 安全评测而不把宿主拦截误判成模型拒绝。dsh-purge 要解决的问题宿主拦截与模型拒绝怎么分清做 AI 安全评测时最别扭的一点是同一个问题有的模型答应、有的直接拒绝但你没法确定拒绝到底是谁说的。DeepSeek Harness 并不是把提示词原封不动转发给模型它会在运行时改写提示词、调整审批门和沙箱策略所以你在聊天框里看到的「拒绝」很可能是宿主在中间截胡而不是模型的态度。dsh-purge 做的事就是把这两层剥开插件只作用于你自己机器上已安装的官方deepseek-ai包通过应用一组补丁清洗宿主默认策略再往会话里注入你自己的提示词这样对模型鲁棒性的测试就不再被宿主策略污染。它适合两类人想在受控环境里评估模型本身行为的安全评测者以及想弄清「默认策略该不该收紧」的 Harness 使用者。dsh-purge 定位与能力边界能做什么、不做什么先划清边界再谈怎么用。这个插件的适用前提是本机已安装官方 DeepSeek Harness官方dsh web或官方桌面 EXE以及你有权管理的离线靶标。当前版本1.1.78适配DSH 0.2.1-rc.20.2.0 仍可用0.1.x 不推荐。边界说明能做什么清洗宿主默认策略、按模型注入/更换破甲提示词、管理多套规则集、在授权后的演练台里做资产测绘与技能调用不做什么不是公网扫描器不对任何外部主机发包、探测或渗透开源版只放行本机回环与 RFC1918 私网 IP不替谁不读取宿主磁盘上的提示词文件会话身份只来自插件内置的加密默认提示词或你自己编辑的prompt-inject.md需要留意两点开源版不下发技能库和知识库Web 端与桌面端是分开安装、分开应用的互不生效。dsh-purge 安装步骤从装插件到确认生效安装一共三步全部在你本机的终端和宿主界面里完成。第一步把插件装进 profile。先在仓库目录里执行官方dsh web用web桌面 EXE 用desktopdsh plugin --profile web add .如果当前目录还不是仓库先 clone 一份git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge cd dsh-purge⚠️ 两个常见坑插件市场一键安装会报already queued: dsh-purge并卡死不要走市场npm 仓库没有dsh-purge这个名字不要pnpm add dsh-purge。只有 pnpm 的机器可以进$DSH_HOME/profiles/web后用pnpm add安装 tarball装完确认 profile 的bundles里出现了dsh-purge。第二步重启宿主后点「应用」。完全退出宿主桌面端连托盘图标一起退出再打开点会话标题旁的 dsh-purge按钮在「清洗」页点「应用」。注意宿主自己的设置页里没有这一项。第三步再重启一次并新开对话。「应用」成功后宿主会自动重启一次随后新开一轮对话注入才进入当前会话。怎么确认装上了在聊天框输入/purge status输出里能看到DSH_HOME路径和补丁清单且路径与你正在用的宿主一致即没问题。清洗页上补丁计数如44 / 44、状态显示「有备份」说明补丁已全部写入且留有回退点。没装上的可选包会显示「跳过」不影响应用完成。dsh-purge 核心机制提示词注入、规则集与演练台dsh-purge 的侧栏只有两页清洗和演练台。清洗页管补丁、提示词和规则集演练台管授权后的靶标工作。提示词注入是主机制。每轮会话开始时读取$DSH_HOME/prompt-inject.md内容非空就原样写入 systemPrompt 覆盖段为空则回落到插件内置的加密默认提示词默认面向国模「小码酱」。换个模型换一份提示词直接改这个文件即可你在清洗页编辑器里保存过的内容会被保留重复应用不会覆盖。启动时若文件为空或缺失插件会自动写入一份默认稿你改过的稿子则原样不动。规则集用于批量管理宿主规则文件。清洗页支持维护多套AGENTS.md/CLAUDE.md启用某套就写入$DSH_HOME删除只是从列表移除。也可以用聊天命令/rules list、/rules use id快速切换。演练台是授权后才可用的受控环境。第一次进入要先读完整声明、等倒计时、滚到文末并勾选三项确认。授权后可以看到资产测绘、环境适配、漏洞成果、报告等页签测绘结果落入本地 SQLite 资产库未授权时页签上只标「未授权」。另外presets/redteam/ 里内置了「红队模式」预设发送一个靶标单位名称即可拉起红队智能体包含信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个角色并发最多 3 个。相关实现在 lib/redteam/。 演练台与红队预设只用于你有权管理的本机、离线本地合成靶标或已书面授权的演练环境。开源版的靶场门禁按 IP 判定域名先解析解析到的每个地址都必须是私网或回环hosts 把实验室域名指到公网一律拦截。dsh-purge 常用命令与操作速查界面操作之外所有核心动作都有聊天命令和 CLI 对应方便脚本化和快速排查操作聊天命令命令行查看状态/purge statusdsh-purge --status应用补丁/purge applydsh-purge --apply还原补丁/purge revertdsh-purge --revert卸载插件/purge uninstalldsh-purge --uninstall编辑提示词/purge editdsh-purge --edit查看/切换规则集/rules list、/rules use id—撤回上一轮/rewind—模型侧还注册了purge_status、purge_apply、purge_revert三个工具智能体可以直接调用。补丁标题下可切换正式版与测试版测试版跟beta分支选定旧正式版会钉住该版本点「更新」回到最新。变更明细见 release-notes.md。dsh-purge 还原、卸载与合规边界所有改动都可逆。应用是幂等的每个目标文件首次写入前都会备份为文件.dshpurge.bak已生效的补丁会直接跳过。点「还原」或执行/purge revert时用备份覆盖回去并删除备份没有备份时只清除 shim 里由本插件写入的行。你自己改过的prompt-inject.md是用户文件还原时保留。卸载走「先还原、后清理」若补丁已应用先自动还原回原版 Harness再删除注入文件、规则库和插件本身最后重启当前宿主。命令行执行dsh-purge --uninstall效果相同。使用前提请逐条对照只在你有权管理的本机官方 Harness、离线本地合成靶标或已书面授权的演练环境里运行严禁在未获所有者合法书面授权的目标上使用不得把本机当跳板打外网严禁用于勒索、破坏、撞库或传播恶意载荷不得诱导生成法律禁止的内容本项目依据 Apache-2.0 提供与 DeepSeek 官方无隶属或背书关系用于违法犯罪则开源许可自动终止原版不允许倒卖二开必须署名并注明来源仓库。想分清「模型拒绝还是宿主拦截」、在自己官方 Harness 上做受控鲁棒性评测的开发者和安全研究者装上 dsh-purge 就能开始。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/10/31 1:49:01 · 阅读 1.2k dsh-purge 安装与使用完全指南：3 步生效，分清 DeepSeek Harness 宿主拦截还是模型拒绝
dsh-purge 安装与使用完全指南3 步生效分清 DeepSeek Harness 宿主拦截还是模型拒绝【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是一个装在本机官方 DeepSeek Harness 上的红队评测插件它把宿主层的策略拦截和模型自身的回答拆成两层来看支持按模型更换破甲提示词并内置一台需要授权才能进入的本地演练台。本文覆盖 dsh-purge 的安装步骤、生效验证、核心机制、常用命令与还原卸载方法帮你在自己的官方宿主上做 AI 安全评测而不把宿主拦截误判成模型拒绝。dsh-purge 要解决的问题宿主拦截与模型拒绝怎么分清做 AI 安全评测时最别扭的一点是同一个问题有的模型答应、有的直接拒绝但你没法确定拒绝到底是谁说的。DeepSeek Harness 并不是把提示词原封不动转发给模型它会在运行时改写提示词、调整审批门和沙箱策略所以你在聊天框里看到的「拒绝」很可能是宿主在中间截胡而不是模型的态度。dsh-purge 做的事就是把这两层剥开插件只作用于你自己机器上已安装的官方deepseek-ai包通过应用一组补丁清洗宿主默认策略再往会话里注入你自己的提示词这样对模型鲁棒性的测试就不再被宿主策略污染。它适合两类人想在受控环境里评估模型本身行为的安全评测者以及想弄清「默认策略该不该收紧」的 Harness 使用者。dsh-purge 定位与能力边界能做什么、不做什么先划清边界再谈怎么用。这个插件的适用前提是本机已安装官方 DeepSeek Harness官方dsh web或官方桌面 EXE以及你有权管理的离线靶标。当前版本1.1.78适配DSH 0.2.1-rc.20.2.0 仍可用0.1.x 不推荐。边界说明能做什么清洗宿主默认策略、按模型注入/更换破甲提示词、管理多套规则集、在授权后的演练台里做资产测绘与技能调用不做什么不是公网扫描器不对任何外部主机发包、探测或渗透开源版只放行本机回环与 RFC1918 私网 IP不替谁不读取宿主磁盘上的提示词文件会话身份只来自插件内置的加密默认提示词或你自己编辑的prompt-inject.md需要留意两点开源版不下发技能库和知识库Web 端与桌面端是分开安装、分开应用的互不生效。dsh-purge 安装步骤从装插件到确认生效安装一共三步全部在你本机的终端和宿主界面里完成。第一步把插件装进 profile。先在仓库目录里执行官方dsh web用web桌面 EXE 用desktopdsh plugin --profile web add .如果当前目录还不是仓库先 clone 一份git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge cd dsh-purge⚠️ 两个常见坑插件市场一键安装会报already queued: dsh-purge并卡死不要走市场npm 仓库没有dsh-purge这个名字不要pnpm add dsh-purge。只有 pnpm 的机器可以进$DSH_HOME/profiles/web后用pnpm add安装 tarball装完确认 profile 的bundles里出现了dsh-purge。第二步重启宿主后点「应用」。完全退出宿主桌面端连托盘图标一起退出再打开点会话标题旁的 dsh-purge按钮在「清洗」页点「应用」。注意宿主自己的设置页里没有这一项。第三步再重启一次并新开对话。「应用」成功后宿主会自动重启一次随后新开一轮对话注入才进入当前会话。怎么确认装上了在聊天框输入/purge status输出里能看到DSH_HOME路径和补丁清单且路径与你正在用的宿主一致即没问题。清洗页上补丁计数如44 / 44、状态显示「有备份」说明补丁已全部写入且留有回退点。没装上的可选包会显示「跳过」不影响应用完成。dsh-purge 核心机制提示词注入、规则集与演练台dsh-purge 的侧栏只有两页清洗和演练台。清洗页管补丁、提示词和规则集演练台管授权后的靶标工作。提示词注入是主机制。每轮会话开始时读取$DSH_HOME/prompt-inject.md内容非空就原样写入 systemPrompt 覆盖段为空则回落到插件内置的加密默认提示词默认面向国模「小码酱」。换个模型换一份提示词直接改这个文件即可你在清洗页编辑器里保存过的内容会被保留重复应用不会覆盖。启动时若文件为空或缺失插件会自动写入一份默认稿你改过的稿子则原样不动。规则集用于批量管理宿主规则文件。清洗页支持维护多套AGENTS.md/CLAUDE.md启用某套就写入$DSH_HOME删除只是从列表移除。也可以用聊天命令/rules list、/rules use id快速切换。演练台是授权后才可用的受控环境。第一次进入要先读完整声明、等倒计时、滚到文末并勾选三项确认。授权后可以看到资产测绘、环境适配、漏洞成果、报告等页签测绘结果落入本地 SQLite 资产库未授权时页签上只标「未授权」。另外presets/redteam/ 里内置了「红队模式」预设发送一个靶标单位名称即可拉起红队智能体包含信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个角色并发最多 3 个。相关实现在 lib/redteam/。 演练台与红队预设只用于你有权管理的本机、离线本地合成靶标或已书面授权的演练环境。开源版的靶场门禁按 IP 判定域名先解析解析到的每个地址都必须是私网或回环hosts 把实验室域名指到公网一律拦截。dsh-purge 常用命令与操作速查界面操作之外所有核心动作都有聊天命令和 CLI 对应方便脚本化和快速排查操作聊天命令命令行查看状态/purge statusdsh-purge --status应用补丁/purge applydsh-purge --apply还原补丁/purge revertdsh-purge --revert卸载插件/purge uninstalldsh-purge --uninstall编辑提示词/purge editdsh-purge --edit查看/切换规则集/rules list、/rules use id—撤回上一轮/rewind—模型侧还注册了purge_status、purge_apply、purge_revert三个工具智能体可以直接调用。补丁标题下可切换正式版与测试版测试版跟beta分支选定旧正式版会钉住该版本点「更新」回到最新。变更明细见 release-notes.md。dsh-purge 还原、卸载与合规边界所有改动都可逆。应用是幂等的每个目标文件首次写入前都会备份为文件.dshpurge.bak已生效的补丁会直接跳过。点「还原」或执行/purge revert时用备份覆盖回去并删除备份没有备份时只清除 shim 里由本插件写入的行。你自己改过的prompt-inject.md是用户文件还原时保留。卸载走「先还原、后清理」若补丁已应用先自动还原回原版 Harness再删除注入文件、规则库和插件本身最后重启当前宿主。命令行执行dsh-purge --uninstall效果相同。使用前提请逐条对照只在你有权管理的本机官方 Harness、离线本地合成靶标或已书面授权的演练环境里运行严禁在未获所有者合法书面授权的目标上使用不得把本机当跳板打外网严禁用于勒索、破坏、撞库或传播恶意载荷不得诱导生成法律禁止的内容本项目依据 Apache-2.0 提供与 DeepSeek 官方无隶属或背书关系用于违法犯罪则开源许可自动终止原版不允许倒卖二开必须署名并注明来源仓库。想分清「模型拒绝还是宿主拦截」、在自己官方 Harness 上做受控鲁棒性评测的开发者和安全研究者装上 dsh-purge 就能开始。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考