模型不回答未必是模型的错三步装好 dsh-purge 宿主破甲随时可回退【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge你发一个问题对方回一句这个我不能做——先别急着改话术。说不的可能不是模型而是模型前面的宿主层先拦下来了模型根本没开口。dsh-purge是装在本机官方 DeepSeek Harness 上的红队评测插件清洗宿主默认策略、按模型覆盖系统提示词、内置受控演练台。装上它你才能分清到底是谁拦下了你。它到底动了哪层把舞台监督和演员分开DeepSeek Harness 是包在模型外面的那层壳程序它做的远不止转发你的问题运行时改写提示词、审批门、沙箱策略都归它管。你在会话里看到的拒绝多半是舞台监督一票否决演员还没上台。dsh-purge 在你本机已装的官方 Harness 上打补丁调整默认文案、权限策略与工具上限官方能力原样保留系统提示词的覆盖段交给你控制。先分清两层再谈谁说了不。装好并让它跑起来三步少一步都不行装插件先git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge在克隆目录下执行dsh plugin --profile web add .官方桌面 EXE 把--profile换成desktop——web 与桌面 profile 分开装只装你正在用的那一个别走插件市场会报already queued且不执行任何命令。重启宿主再点应用完全退出宿主重新打开在会话标题旁点 dsh-purge 按钮于右侧栏Clean页点Apply——这个入口不出现在宿主设置页里。再重启一次、新开会话应用只把补丁和提示词写进磁盘当前进程还是旧的。重启宿主、新开一轮对话注入才真正进入当前会话。最容易断在哪第 3 步。插件装好了 ≠ 补丁应用了 ≠ 当前会话生效了生效链路是装 → 应用 → 重启 → 新会话断掉任何一环都停在旧状态。✅ 验证只需一句话聊天里输入/purge status打印出DSH_HOME与补丁清单路径和你实际在用的宿主对得上就算装好了。按模型换提示词与多套规则集切换编辑覆盖段prompt-inject.md 是你的地盘提示词统一存放在$DSH_HOME/prompt-inject.md在 Clean 页的编辑区直接改文件有内容时原样写入 systemPrompt 覆盖段为空则不写。覆盖段每一轮都被悄悄拼在系统提示词前面——这本质是一种提示词注入默认值只是种子。你改过的内容会被保留重复应用不会覆盖。规则集一键启用与切换规则集支持多套AGENTS.md/CLAUDE.mdClean 页上方是列表启用或删除下方直接编辑正文点启用即写入$DSH_HOME再用/rules use id切换哪套生效。一个团队多项目、多规范时不必再手动拷文件。覆盖段管你是谁规则集管你干活。进演练台前先完成四步确认授权前演练台页签显示未授权。第一次进入要完成四步确认阅读全文声明 → 等待倒计时 → 滚动到文末 → 勾选三项确认框。四步走完真正的界面才打开页签包括资产测绘、环境适配、漏洞成果、得分目标、报告资产结果落入本地 SQLite 资产库数据在$DSH_HOME/redteam全部在你本机。内置预设 presets/redteam/ 定义了红队模式发送一个靶标单位名称即可拉起红队智能体配信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个执行角色最多 3 个并发。手头有技能文档压缩包或文件夹可用/skills import 路径导入官方技能目录$DSH_HOME/skills/之后卸载插件导入的技能也不会被删。⚠️ 边界写清楚演练台仅用于你有权管理的本机官方 Harness、离线本地合成靶标或已书面授权的演练环境。未经授权的渗透、攻击、窃取与破坏一律禁止用于违法犯罪开源许可自动终止下载、部署与全部输入输出的法律责任由你独立承担。 本项目为非盈利开源项目Apache-2.0 协议只处理你本机已安装的deepseek-ai官方包开源版攻击任务只放行本机回环与 RFC1918 私网域名先解析再判定——对话里说这是我的服务器不会放行。原版不允许倒卖二次开发必须署名并注明来源。四步确认是你对责任动手接管的时刻。装错了能撤备份、还原与卸载各有一条路应用检测补丁是否已生效 → 未生效先把原件备份为文件.dshpurge.bak→ 按补丁清单替换匹配文件 → 覆盖 shim转发调用的小垫片→ 提示词未改动则写入内置默认提示词还原点还原或/purge revert用备份覆盖回去并删除备份prompt-inject.md是你的文件还原时保留卸载先自动还原若已应用再删除注入文件、规则库与插件本身。重复应用是幂等的——再执行一遍结果不变宿主版本不匹配时对应补丁显示跳过而不是乱改文件。路径探测按$DSH_HOME→ dsh 启动器旁的.dsh→~/.dsh顺序进行不写死盘符。可逆是 dsh-purge 的默认属性不是附加功能。命令与配置速查排障一遍就够场景聊天命令CLI 命令查看状态/purge statusdsh-purge --status应用补丁/purge applydsh-purge --apply还原/purge revertdsh-purge --revert卸载/purge uninstalldsh-purge --uninstall编辑提示词/purge editdsh-purge --edit切换规则集/rules use id—导入技能/skills import 路径—回退上一轮/rewind—运行时配置集中在 cordis.patch.ymlenabled是总开关autoApplyOnStart决定启动时是否自动检查并应用postPrompt/postPromptOrder决定覆盖段内容与注入顺序autoRetry/retryMax与autoContinue/continueMax分别是失败重试和自动续跑的上限。翻一遍表和这份配置能覆盖大多数排障。下次再遇到模型不回答先别改话术把两层拆开看看到底是谁说了不。装、应用、重启三步每步都有退路动手前可以先走一遍。红线画得清清楚楚剩下的分寸由你把握。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/11/5 5:07:43 · 阅读 1.2k 模型不回答，未必是模型的错：三步装好 dsh-purge 宿主破甲，随时可回退
模型不回答未必是模型的错三步装好 dsh-purge 宿主破甲随时可回退【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge你发一个问题对方回一句这个我不能做——先别急着改话术。说不的可能不是模型而是模型前面的宿主层先拦下来了模型根本没开口。dsh-purge是装在本机官方 DeepSeek Harness 上的红队评测插件清洗宿主默认策略、按模型覆盖系统提示词、内置受控演练台。装上它你才能分清到底是谁拦下了你。它到底动了哪层把舞台监督和演员分开DeepSeek Harness 是包在模型外面的那层壳程序它做的远不止转发你的问题运行时改写提示词、审批门、沙箱策略都归它管。你在会话里看到的拒绝多半是舞台监督一票否决演员还没上台。dsh-purge 在你本机已装的官方 Harness 上打补丁调整默认文案、权限策略与工具上限官方能力原样保留系统提示词的覆盖段交给你控制。先分清两层再谈谁说了不。装好并让它跑起来三步少一步都不行装插件先git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge在克隆目录下执行dsh plugin --profile web add .官方桌面 EXE 把--profile换成desktop——web 与桌面 profile 分开装只装你正在用的那一个别走插件市场会报already queued且不执行任何命令。重启宿主再点应用完全退出宿主重新打开在会话标题旁点 dsh-purge 按钮于右侧栏Clean页点Apply——这个入口不出现在宿主设置页里。再重启一次、新开会话应用只把补丁和提示词写进磁盘当前进程还是旧的。重启宿主、新开一轮对话注入才真正进入当前会话。最容易断在哪第 3 步。插件装好了 ≠ 补丁应用了 ≠ 当前会话生效了生效链路是装 → 应用 → 重启 → 新会话断掉任何一环都停在旧状态。✅ 验证只需一句话聊天里输入/purge status打印出DSH_HOME与补丁清单路径和你实际在用的宿主对得上就算装好了。按模型换提示词与多套规则集切换编辑覆盖段prompt-inject.md 是你的地盘提示词统一存放在$DSH_HOME/prompt-inject.md在 Clean 页的编辑区直接改文件有内容时原样写入 systemPrompt 覆盖段为空则不写。覆盖段每一轮都被悄悄拼在系统提示词前面——这本质是一种提示词注入默认值只是种子。你改过的内容会被保留重复应用不会覆盖。规则集一键启用与切换规则集支持多套AGENTS.md/CLAUDE.mdClean 页上方是列表启用或删除下方直接编辑正文点启用即写入$DSH_HOME再用/rules use id切换哪套生效。一个团队多项目、多规范时不必再手动拷文件。覆盖段管你是谁规则集管你干活。进演练台前先完成四步确认授权前演练台页签显示未授权。第一次进入要完成四步确认阅读全文声明 → 等待倒计时 → 滚动到文末 → 勾选三项确认框。四步走完真正的界面才打开页签包括资产测绘、环境适配、漏洞成果、得分目标、报告资产结果落入本地 SQLite 资产库数据在$DSH_HOME/redteam全部在你本机。内置预设 presets/redteam/ 定义了红队模式发送一个靶标单位名称即可拉起红队智能体配信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个执行角色最多 3 个并发。手头有技能文档压缩包或文件夹可用/skills import 路径导入官方技能目录$DSH_HOME/skills/之后卸载插件导入的技能也不会被删。⚠️ 边界写清楚演练台仅用于你有权管理的本机官方 Harness、离线本地合成靶标或已书面授权的演练环境。未经授权的渗透、攻击、窃取与破坏一律禁止用于违法犯罪开源许可自动终止下载、部署与全部输入输出的法律责任由你独立承担。 本项目为非盈利开源项目Apache-2.0 协议只处理你本机已安装的deepseek-ai官方包开源版攻击任务只放行本机回环与 RFC1918 私网域名先解析再判定——对话里说这是我的服务器不会放行。原版不允许倒卖二次开发必须署名并注明来源。四步确认是你对责任动手接管的时刻。装错了能撤备份、还原与卸载各有一条路应用检测补丁是否已生效 → 未生效先把原件备份为文件.dshpurge.bak→ 按补丁清单替换匹配文件 → 覆盖 shim转发调用的小垫片→ 提示词未改动则写入内置默认提示词还原点还原或/purge revert用备份覆盖回去并删除备份prompt-inject.md是你的文件还原时保留卸载先自动还原若已应用再删除注入文件、规则库与插件本身。重复应用是幂等的——再执行一遍结果不变宿主版本不匹配时对应补丁显示跳过而不是乱改文件。路径探测按$DSH_HOME→ dsh 启动器旁的.dsh→~/.dsh顺序进行不写死盘符。可逆是 dsh-purge 的默认属性不是附加功能。命令与配置速查排障一遍就够场景聊天命令CLI 命令查看状态/purge statusdsh-purge --status应用补丁/purge applydsh-purge --apply还原/purge revertdsh-purge --revert卸载/purge uninstalldsh-purge --uninstall编辑提示词/purge editdsh-purge --edit切换规则集/rules use id—导入技能/skills import 路径—回退上一轮/rewind—运行时配置集中在 cordis.patch.ymlenabled是总开关autoApplyOnStart决定启动时是否自动检查并应用postPrompt/postPromptOrder决定覆盖段内容与注入顺序autoRetry/retryMax与autoContinue/continueMax分别是失败重试和自动续跑的上限。翻一遍表和这份配置能覆盖大多数排障。下次再遇到模型不回答先别改话术把两层拆开看看到底是谁说了不。装、应用、重启三步每步都有退路动手前可以先走一遍。红线画得清清楚楚剩下的分寸由你把握。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考