dsh-purge 快速上手指南三步跑通红队破甲分清模型拒答还是宿主拦截【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是装在本机官方 DeepSeek HarnessDeepSeek 的模型运行容器上的红队破甲评测插件做三件事清洗宿主默认策略、按模型换破甲提示词、提供一套受控演练台。它面向做 AI 安全评测、想分清模型自己拒答还是宿主层拦截的开发者。跟着本文走前后两分钟就能装好并跑通第一轮验证。使用场景什么时候需要它你在聊天框里丢一个普通技术问题回来一句我不能帮你做这个。多数人的第一反应是模型不愿意但答案前面其实还有一道门——Harness 会在运行时改写提示词、审批门和沙箱策略。你看到的拒绝很可能根本不是模型自己拦的。dsh-purge 要解决的就是把这两层拆开让你评出模型本身愿意做到哪一步。动手前环境与准备只要本机 Node ≥ 18、装了官方 Harness版本配对上即可对不上也会跳过而不会乱改文件。项目要求怎么确认Node.js≥ 18终端跑node -v看版本号宿主已装官方 DeepSeek HarnessWeb 或桌面 EXEdsh命令可用或桌面端能打开版本dsh-purge 与宿主版本要配对见下方对照表宿主版本用哪个 dsh-purge说明DSH 0.2.1-rc.21.1.78当前已适配DSH 0.2.0-rc.21.1.40 及以上当前也可可用DSH 0.1.7 系列1.1.39 及更早旧版别拿新插件去打跑通第一次——安装、启动、验证一条线一共四步不用读源码。第 1 步把插件装进你正在用的那端。先确认开的是dsh web还是桌面 EXE只装正在打开的那个dsh plugin --profile web add dsh-purge 源 tar.gz 地址 # 桌面 EXE 把 web 换成 desktop包地址就是仓库里 dsh-purge 的源压缩包。两条红线别走设置里的「插件市场」会报already queued: dsh-purge也别pnpm add dsh-purgenpm 没有这个名字。为什么这么做这一步只把插件写进对应 profile宿主文件还没被碰可以先装后验。验证信号命令跑完无报错打开宿主后会话标题旁出现 dsh-purge 按钮。第 2 步完全退出宿主再重新打开。Web 关掉dsh web再开桌面端托盘也要退出再开。为什么这么做插件只在宿主启动时加载旧进程读不到。验证信号重新打开后能点开 dsh-purge 右侧栏。第 3 步在「清洗」页点「应用」。点开右侧栏进「清洗」页点「应用」。为什么这么做只有这一步才把补丁和提示词真正写进磁盘成功后自动重启一次没打完不会重启。验证信号宿主自动重启补丁列表对应项标记已应用。第 4 步新开一轮对话验证。重启后新开对话聊天里输入/purge status。为什么这么做确认注入对当前会话生效。验证信号打印出DSH_HOME和补丁清单路径与你正在用的宿主一致即装成功。三个高频用法用法一改破甲提示词让模型自己开口目标不同模型换不同破甲提示词评出模型本身愿意做到哪一步。操作提示词统一放在$DSH_HOME/prompt-inject.md清洗页直接编辑有内容就原样写入会话级 systemPrompt 覆盖段为空则不写你改过的内容重复「应用」也不会被盖掉。预期结果重启后开新对话回答风格跟着你的prompt-inject.md走文件清空时会话里就没有覆盖段。用法二拉起红队智能体跑一轮完整演练目标发一个靶标单位名称就能拉起内置「红队模式」分工完成一轮受控演练。操作第一次进演练台要完成完整确认——读声明、等倒计时、滚到文末、勾三项确认框然后在聊天里发靶标单位名称。内置预设定义在 presets/redteam/preset.yml指挥加信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个执行角色。预期结果各角色分工干活资产测绘页出现测绘记录结果落本地 SQLite 资产库。用法三多套规则集切换且全部可还原目标准备多套AGENTS.md/CLAUDE.md规则集一键切换会话行为准则所有改动都能撤。操作清洗页里管理规则集列表启用/删除、编辑正文聊天里用/rules use id切换要撤销就用/purge revert清洗页也有「还原」或整体/purge uninstall卸载。预期结果切换后对应规则集文件写入$DSH_HOME会话行为跟着走还原用备份覆盖回去并删备份prompt-inject.md是用户文件还原时保留重复应用是幂等的。避坑新手最容易卡住的 3 件事现象点了「应用」注入却进不了当前会话以为没生效。原因「应用」只写磁盘当前进程还是旧的不重启、不开新对话就进不了当前会话。解法完全退出宿主 → 重启 → 新开一轮对话再试只换预设不重新应用旧进程里的补丁不会更新。现象插件市场一键安装报already queued: dsh-purge命令走不成。原因dsh-purge 没上 npm 仓库市场那条路对不上。解法别点市场用dsh plugin add拉源压缩包重装命令也说已经有了就先remove再add。现象宿主版本和插件版本对不上部分补丁显示跳过。原因补丁按宿主版本匹配原文对不上的那几条没有对应锚点。解法按上方对照表选对应版本跳过的项不会破坏文件这次应用仍算完成能用的项照常生效。安全与合规边界⚠️ dsh-purge 只处理你本机已安装的官方 DeepSeek Harness 包补丁、注入、回滚、卸载全在本机文件与本机进程内完成不对任何公网主机扫描、探测或攻击发包仓库内不含木马、后门或对外攻击载荷。开源版攻击任务只放行本机回环和 RFC1918 私网。严禁在未获得所有者合法书面授权的目标、公网系统或生产业务上运行严禁用于勒索、破坏、撞库或传播恶意载荷也严禁制作游戏外挂严禁诱导生成法律禁止的内容域名先解析再判 IP解析到公网、解析失败、混有公网地址一律拦下载、部署与全部输入输出后果由你独立承担法律责任用于违法犯罪的开源许可自动终止。完整条款见 README.zh-CN.md。速查清单你想做什么命令 / 入口确认装好没聊天/purge status应用 / 还原清洗页「应用」「还原」或/purge apply、/purge revert换规则集/rules use id换破甲提示词编辑$DSH_HOME/prompt-inject.md清洗页彻底移除/purge uninstall先还原再删插件dsh-purge 宿主策略清洗 按模型破甲提示词 受控演练台全程有备份、可一键还原。想确认到底是模型拒还是宿主拦先照前文跑通安装验证就能拿到一份干净的评测基线。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/11/1 1:40:11 · 阅读 1.2k dsh-purge 快速上手指南：三步跑通红队破甲，分清模型拒答还是宿主拦截
dsh-purge 快速上手指南三步跑通红队破甲分清模型拒答还是宿主拦截【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是装在本机官方 DeepSeek HarnessDeepSeek 的模型运行容器上的红队破甲评测插件做三件事清洗宿主默认策略、按模型换破甲提示词、提供一套受控演练台。它面向做 AI 安全评测、想分清模型自己拒答还是宿主层拦截的开发者。跟着本文走前后两分钟就能装好并跑通第一轮验证。使用场景什么时候需要它你在聊天框里丢一个普通技术问题回来一句我不能帮你做这个。多数人的第一反应是模型不愿意但答案前面其实还有一道门——Harness 会在运行时改写提示词、审批门和沙箱策略。你看到的拒绝很可能根本不是模型自己拦的。dsh-purge 要解决的就是把这两层拆开让你评出模型本身愿意做到哪一步。动手前环境与准备只要本机 Node ≥ 18、装了官方 Harness版本配对上即可对不上也会跳过而不会乱改文件。项目要求怎么确认Node.js≥ 18终端跑node -v看版本号宿主已装官方 DeepSeek HarnessWeb 或桌面 EXEdsh命令可用或桌面端能打开版本dsh-purge 与宿主版本要配对见下方对照表宿主版本用哪个 dsh-purge说明DSH 0.2.1-rc.21.1.78当前已适配DSH 0.2.0-rc.21.1.40 及以上当前也可可用DSH 0.1.7 系列1.1.39 及更早旧版别拿新插件去打跑通第一次——安装、启动、验证一条线一共四步不用读源码。第 1 步把插件装进你正在用的那端。先确认开的是dsh web还是桌面 EXE只装正在打开的那个dsh plugin --profile web add dsh-purge 源 tar.gz 地址 # 桌面 EXE 把 web 换成 desktop包地址就是仓库里 dsh-purge 的源压缩包。两条红线别走设置里的「插件市场」会报already queued: dsh-purge也别pnpm add dsh-purgenpm 没有这个名字。为什么这么做这一步只把插件写进对应 profile宿主文件还没被碰可以先装后验。验证信号命令跑完无报错打开宿主后会话标题旁出现 dsh-purge 按钮。第 2 步完全退出宿主再重新打开。Web 关掉dsh web再开桌面端托盘也要退出再开。为什么这么做插件只在宿主启动时加载旧进程读不到。验证信号重新打开后能点开 dsh-purge 右侧栏。第 3 步在「清洗」页点「应用」。点开右侧栏进「清洗」页点「应用」。为什么这么做只有这一步才把补丁和提示词真正写进磁盘成功后自动重启一次没打完不会重启。验证信号宿主自动重启补丁列表对应项标记已应用。第 4 步新开一轮对话验证。重启后新开对话聊天里输入/purge status。为什么这么做确认注入对当前会话生效。验证信号打印出DSH_HOME和补丁清单路径与你正在用的宿主一致即装成功。三个高频用法用法一改破甲提示词让模型自己开口目标不同模型换不同破甲提示词评出模型本身愿意做到哪一步。操作提示词统一放在$DSH_HOME/prompt-inject.md清洗页直接编辑有内容就原样写入会话级 systemPrompt 覆盖段为空则不写你改过的内容重复「应用」也不会被盖掉。预期结果重启后开新对话回答风格跟着你的prompt-inject.md走文件清空时会话里就没有覆盖段。用法二拉起红队智能体跑一轮完整演练目标发一个靶标单位名称就能拉起内置「红队模式」分工完成一轮受控演练。操作第一次进演练台要完成完整确认——读声明、等倒计时、滚到文末、勾三项确认框然后在聊天里发靶标单位名称。内置预设定义在 presets/redteam/preset.yml指挥加信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个执行角色。预期结果各角色分工干活资产测绘页出现测绘记录结果落本地 SQLite 资产库。用法三多套规则集切换且全部可还原目标准备多套AGENTS.md/CLAUDE.md规则集一键切换会话行为准则所有改动都能撤。操作清洗页里管理规则集列表启用/删除、编辑正文聊天里用/rules use id切换要撤销就用/purge revert清洗页也有「还原」或整体/purge uninstall卸载。预期结果切换后对应规则集文件写入$DSH_HOME会话行为跟着走还原用备份覆盖回去并删备份prompt-inject.md是用户文件还原时保留重复应用是幂等的。避坑新手最容易卡住的 3 件事现象点了「应用」注入却进不了当前会话以为没生效。原因「应用」只写磁盘当前进程还是旧的不重启、不开新对话就进不了当前会话。解法完全退出宿主 → 重启 → 新开一轮对话再试只换预设不重新应用旧进程里的补丁不会更新。现象插件市场一键安装报already queued: dsh-purge命令走不成。原因dsh-purge 没上 npm 仓库市场那条路对不上。解法别点市场用dsh plugin add拉源压缩包重装命令也说已经有了就先remove再add。现象宿主版本和插件版本对不上部分补丁显示跳过。原因补丁按宿主版本匹配原文对不上的那几条没有对应锚点。解法按上方对照表选对应版本跳过的项不会破坏文件这次应用仍算完成能用的项照常生效。安全与合规边界⚠️ dsh-purge 只处理你本机已安装的官方 DeepSeek Harness 包补丁、注入、回滚、卸载全在本机文件与本机进程内完成不对任何公网主机扫描、探测或攻击发包仓库内不含木马、后门或对外攻击载荷。开源版攻击任务只放行本机回环和 RFC1918 私网。严禁在未获得所有者合法书面授权的目标、公网系统或生产业务上运行严禁用于勒索、破坏、撞库或传播恶意载荷也严禁制作游戏外挂严禁诱导生成法律禁止的内容域名先解析再判 IP解析到公网、解析失败、混有公网地址一律拦下载、部署与全部输入输出后果由你独立承担法律责任用于违法犯罪的开源许可自动终止。完整条款见 README.zh-CN.md。速查清单你想做什么命令 / 入口确认装好没聊天/purge status应用 / 还原清洗页「应用」「还原」或/purge apply、/purge revert换规则集/rules use id换破甲提示词编辑$DSH_HOME/prompt-inject.md清洗页彻底移除/purge uninstall先还原再删插件dsh-purge 宿主策略清洗 按模型破甲提示词 受控演练台全程有备份、可一键还原。想确认到底是模型拒还是宿主拦先照前文跑通安装验证就能拿到一份干净的评测基线。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考