dsh-purge 完整指南四步拆开宿主拦截一套可回退的红队评测插件【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是装在本机官方 DeepSeek Harness 上的 AI 红队评测插件它给宿主打补丁清洗默认文案与权限策略按模型替换系统提示词覆盖段并内置受控演练台。当模型拒绝回答时先用它分清哪些拒绝来自宿主层拦截。从一个场景说起先定位拦截层再谈改话术你在会话里提了一个常规问题模型直接拒绝把措辞改得更委婉依然被拒。继续换话术通常没有用因为说不的可能不是模型而是它前面的宿主环境 Harness。Harness 的工作不止是把你的问题转给模型它在运行时修改提示词、管理审批门决定哪些操作要先批准才能执行并统筹沙箱策略与会话格式。用一个比方说清楚模型是水源Harness 是它前面的滤芯。你收到的拒绝很多时候是滤芯处理后的结果而不是水源本身的水质。dsh-purge 就是打在本机官方 DeepSeek Harness 上的补丁它调整默认文案、权限策略与工具上限官方能力原样保留同时把系统提示词的覆盖段交给你控制。这段内容每轮对话都会拼在系统提示词前面谁控制它谁就决定了模型每轮听到什么。两层分开之后拒绝才有方向。实操上先装好插件用 /purge status 确认补丁生效路径与你实际在用的宿主一致。从 0 到生效一条不能断的四步链路补丁明明装好了为什么还不生效原因不复杂生效路径是四个连续动作组成的链路任何一步缺失状态就停在上一环。四个动作依次是装插件dsh plugin --profile web add https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh 需在 PATH 中官方桌面 EXE 使用--profile desktopweb 与桌面分开装、分开应用只装你正在用的那一个。重启并点应用完全退出宿主再打开在会话标题旁点 dsh-purge 按钮到右侧栏「清洗」页点「应用」。这个入口不出现在宿主设置页里。再重启一次应用只把补丁和提示词写进磁盘当前进程还是旧状态需要按提示重启宿主。开新会话新开一轮对话注入才真正进入当前会话。最容易断的一环就是第 3 步。很多人做完第 2 步就以为结束但当前会话仍在旧状态里运行。验证只需一句话在聊天里输入 /purge status它会打印 DSH_HOME 与补丁清单路径和你在用的宿主对得上就算装好了。按模型切换提示词编辑覆盖段与一键拉起预设提示词统一存放在$DSH_HOME/prompt-inject.md可以在清洗页的编辑区直接改。规则很简单文件有内容时systemPrompt 覆盖段原样写入为空则不写。你改过的内容会被保留重复应用不会覆盖。内置默认提示词源文件见 lib/default-prompt-inject.zh.md只是种子覆盖段才是你实际掌控的部分它本质是一套可控的提示词注入机制。内置红队预设一键拉起内置预设位于 presets/redteam/其中preset.yml定义红队模式发送一个靶标单位名称即可拉起红队智能体配信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个执行角色最多 3 个并发。手头有技能文档压缩包或文件夹时可通过清洗页或/skills import 路径导入官方技能目录$DSH_HOME/skills/之后卸载插件你导入的技能也不会被删。多套规则集启用一键切换自由规则集支持多套AGENTS.md/CLAUDE.md启用即写入$DSH_HOME用/rules use id切换哪套生效。清洗页的规则集区域上方是列表启用或删除下方直接编辑正文。一个团队多项目、多规范时不必再手动拷文件。可逆性设计一键还原与干净卸载️ 一键还原的前提是先备份、后动手的设计习惯。三个动作各有退路应用检测补丁是否已生效未生效时先把原件备份为文件.dshpurge.bak再按补丁清单替换匹配文件然后覆盖 shim转发调用的小垫片文件提示词未改动则写入内置默认提示词还原点「还原」或执行/purge revert用备份覆盖回去并删除备份prompt-inject.md是你的文件还原时保留卸载若已应用先自动还原再删除注入文件、规则库与插件本身。两套自我保护机制重复应用是幂等的再执行一遍结果不变。宿主版本不匹配时对应补丁显示跳过文件保持原样。路径探测按$DSH_HOME、dsh 启动器旁的.dsh、~/.dsh的顺序进行不写死盘符所以无论宿主装在哪里插件都能找到它也能把它恢复原状。演练台授权流程四步确认与本地数据落地「演练台」标签在授权前显示未授权。第一次进入要完成四步确认阅读全文声明、等待倒计时、滚动到文末、勾选三项确认框四步都走完真正的界面才开放。授权后进入主界面页签包括资产测绘、环境适配、漏洞成果、得分目标、报告。资产测绘结果落入本地 SQLite 资产库一个轻量数据库文件存资产、端口与漏洞记录数据位于$DSH_HOME/redteam全部留在你本机。使用范围写清楚演练台仅用于你有权管理的本机官方 Harness、离线本地合成靶标或已书面授权的演练环境。四步确认的意义在于你动手接管了这部分责任。命令与配置速查两个地方覆盖全部排障 运行时的全部行为由两处决定一处是聊天里的命令对另一处是运行时配置文件 cordis.patch.yml排障时翻一遍这两处基本覆盖整条链路。场景聊天命令CLI 命令查看状态/purge statusdsh-purge --status应用补丁/purge applydsh-purge --apply还原/purge revertdsh-purge --revert卸载/purge uninstalldsh-purge --uninstall编辑提示词/purge editdsh-purge --edit切换规则集/rules use id—导入技能/skills import 路径—回退上一轮/rewind—配置一侧enabled是总开关autoApplyOnStart决定是否在启动时自动检查并应用postPrompt/postPromptOrder决定覆盖段的内容与注入顺序autoRetry/retryMax是失败重试次数及上限autoContinue/continueMax控制自动续跑及其上限。合规红线非盈利开源与不得清单本项目为非盈利开源项目Apache-2.0 协议使用范围限定在本机或已书面授权的环境。它只处理你本机已安装的官方deepseek-ai包补丁、注入、回滚、卸载都在本机文件与本机进程内完成不对任何公网主机扫描、探测或攻击发包仓库内不含木马、后门或对外攻击载荷。开源版攻击任务只放行本机回环与 RFC1918 私网域名先解析再判定对话里说这是我的服务器不会放行清洗页的「自己的服务器」名单录入区也只认本机与私网。不得清单如下不得在未获得所有者合法书面授权的目标上运行不得用于勒索、破坏、撞库或传播恶意载荷不得诱导生成法律禁止的内容不得倒卖原版二次开发必须署名并注明来源仓库任何用于违法犯罪的行为开源许可自动终止。你对自己全部下载、部署与输入输出后果独立承担法律责任。 下次模型不回答时先跑一次 /purge status确认补丁处在哪个环节再决定是改覆盖段、换规则集还是检查演练台。滤芯在你手里水质调成什么样留给你的使用场景去回答。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/11/5 1:44:38 · 阅读 1.2k dsh-purge 完整指南：四步拆开宿主拦截，一套可回退的红队评测插件
dsh-purge 完整指南四步拆开宿主拦截一套可回退的红队评测插件【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是装在本机官方 DeepSeek Harness 上的 AI 红队评测插件它给宿主打补丁清洗默认文案与权限策略按模型替换系统提示词覆盖段并内置受控演练台。当模型拒绝回答时先用它分清哪些拒绝来自宿主层拦截。从一个场景说起先定位拦截层再谈改话术你在会话里提了一个常规问题模型直接拒绝把措辞改得更委婉依然被拒。继续换话术通常没有用因为说不的可能不是模型而是它前面的宿主环境 Harness。Harness 的工作不止是把你的问题转给模型它在运行时修改提示词、管理审批门决定哪些操作要先批准才能执行并统筹沙箱策略与会话格式。用一个比方说清楚模型是水源Harness 是它前面的滤芯。你收到的拒绝很多时候是滤芯处理后的结果而不是水源本身的水质。dsh-purge 就是打在本机官方 DeepSeek Harness 上的补丁它调整默认文案、权限策略与工具上限官方能力原样保留同时把系统提示词的覆盖段交给你控制。这段内容每轮对话都会拼在系统提示词前面谁控制它谁就决定了模型每轮听到什么。两层分开之后拒绝才有方向。实操上先装好插件用 /purge status 确认补丁生效路径与你实际在用的宿主一致。从 0 到生效一条不能断的四步链路补丁明明装好了为什么还不生效原因不复杂生效路径是四个连续动作组成的链路任何一步缺失状态就停在上一环。四个动作依次是装插件dsh plugin --profile web add https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh 需在 PATH 中官方桌面 EXE 使用--profile desktopweb 与桌面分开装、分开应用只装你正在用的那一个。重启并点应用完全退出宿主再打开在会话标题旁点 dsh-purge 按钮到右侧栏「清洗」页点「应用」。这个入口不出现在宿主设置页里。再重启一次应用只把补丁和提示词写进磁盘当前进程还是旧状态需要按提示重启宿主。开新会话新开一轮对话注入才真正进入当前会话。最容易断的一环就是第 3 步。很多人做完第 2 步就以为结束但当前会话仍在旧状态里运行。验证只需一句话在聊天里输入 /purge status它会打印 DSH_HOME 与补丁清单路径和你在用的宿主对得上就算装好了。按模型切换提示词编辑覆盖段与一键拉起预设提示词统一存放在$DSH_HOME/prompt-inject.md可以在清洗页的编辑区直接改。规则很简单文件有内容时systemPrompt 覆盖段原样写入为空则不写。你改过的内容会被保留重复应用不会覆盖。内置默认提示词源文件见 lib/default-prompt-inject.zh.md只是种子覆盖段才是你实际掌控的部分它本质是一套可控的提示词注入机制。内置红队预设一键拉起内置预设位于 presets/redteam/其中preset.yml定义红队模式发送一个靶标单位名称即可拉起红队智能体配信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个执行角色最多 3 个并发。手头有技能文档压缩包或文件夹时可通过清洗页或/skills import 路径导入官方技能目录$DSH_HOME/skills/之后卸载插件你导入的技能也不会被删。多套规则集启用一键切换自由规则集支持多套AGENTS.md/CLAUDE.md启用即写入$DSH_HOME用/rules use id切换哪套生效。清洗页的规则集区域上方是列表启用或删除下方直接编辑正文。一个团队多项目、多规范时不必再手动拷文件。可逆性设计一键还原与干净卸载️ 一键还原的前提是先备份、后动手的设计习惯。三个动作各有退路应用检测补丁是否已生效未生效时先把原件备份为文件.dshpurge.bak再按补丁清单替换匹配文件然后覆盖 shim转发调用的小垫片文件提示词未改动则写入内置默认提示词还原点「还原」或执行/purge revert用备份覆盖回去并删除备份prompt-inject.md是你的文件还原时保留卸载若已应用先自动还原再删除注入文件、规则库与插件本身。两套自我保护机制重复应用是幂等的再执行一遍结果不变。宿主版本不匹配时对应补丁显示跳过文件保持原样。路径探测按$DSH_HOME、dsh 启动器旁的.dsh、~/.dsh的顺序进行不写死盘符所以无论宿主装在哪里插件都能找到它也能把它恢复原状。演练台授权流程四步确认与本地数据落地「演练台」标签在授权前显示未授权。第一次进入要完成四步确认阅读全文声明、等待倒计时、滚动到文末、勾选三项确认框四步都走完真正的界面才开放。授权后进入主界面页签包括资产测绘、环境适配、漏洞成果、得分目标、报告。资产测绘结果落入本地 SQLite 资产库一个轻量数据库文件存资产、端口与漏洞记录数据位于$DSH_HOME/redteam全部留在你本机。使用范围写清楚演练台仅用于你有权管理的本机官方 Harness、离线本地合成靶标或已书面授权的演练环境。四步确认的意义在于你动手接管了这部分责任。命令与配置速查两个地方覆盖全部排障 运行时的全部行为由两处决定一处是聊天里的命令对另一处是运行时配置文件 cordis.patch.yml排障时翻一遍这两处基本覆盖整条链路。场景聊天命令CLI 命令查看状态/purge statusdsh-purge --status应用补丁/purge applydsh-purge --apply还原/purge revertdsh-purge --revert卸载/purge uninstalldsh-purge --uninstall编辑提示词/purge editdsh-purge --edit切换规则集/rules use id—导入技能/skills import 路径—回退上一轮/rewind—配置一侧enabled是总开关autoApplyOnStart决定是否在启动时自动检查并应用postPrompt/postPromptOrder决定覆盖段的内容与注入顺序autoRetry/retryMax是失败重试次数及上限autoContinue/continueMax控制自动续跑及其上限。合规红线非盈利开源与不得清单本项目为非盈利开源项目Apache-2.0 协议使用范围限定在本机或已书面授权的环境。它只处理你本机已安装的官方deepseek-ai包补丁、注入、回滚、卸载都在本机文件与本机进程内完成不对任何公网主机扫描、探测或攻击发包仓库内不含木马、后门或对外攻击载荷。开源版攻击任务只放行本机回环与 RFC1918 私网域名先解析再判定对话里说这是我的服务器不会放行清洗页的「自己的服务器」名单录入区也只认本机与私网。不得清单如下不得在未获得所有者合法书面授权的目标上运行不得用于勒索、破坏、撞库或传播恶意载荷不得诱导生成法律禁止的内容不得倒卖原版二次开发必须署名并注明来源仓库任何用于违法犯罪的行为开源许可自动终止。你对自己全部下载、部署与输入输出后果独立承担法律责任。 下次模型不回答时先跑一次 /purge status确认补丁处在哪个环节再决定是改覆盖段、换规则集还是检查演练台。滤芯在你手里水质调成什么样留给你的使用场景去回答。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考