如何区分模型拒绝与宿主拦截dsh-purge 红队评测与提示词注入三步教程【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge在本机对模型跑评测同一句话这次通了、下次被拒换模型、换措辞都拦不住。问题出在你问错了对象在官方 DeepSeek Harness 客户端里你的请求根本没到模型嘴边。dsh-purge 是装在本机官方 Harness 上的红队评测插件用宿主层策略清洗与提示词注入回答一件事——到底是谁在挥手拦你。三十秒分清拦截来自模型还是宿主把模型想成公司后堂的老板DeepSeek Harness 就是前台加文控室。你递上去的申请前台会先改单据改写提示词、查哪些门要先批审批门、划你能走多远的范围沙箱策略完事才转给老板。前台先摆手效果和老板说不完全一样多数人就此误判成模型的边界。dsh-purge 干的事是换掉前台的默认流程给官方 Harness 打补丁调整默认文案、权限策略和工具上限官方能力保留系统提示词覆盖段——每轮对话前悄悄替换系统提示词的那段——交给你写。像把合同顶部的立场声明换成自己的不同模型配不同开场白配合度由你重新排序。老板拒答和前台拦截是两回事。拆清两层才谈得上判断。三步跑起来装、应用、再重启坑不在命令里在步骤的间隙里。装插件先git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge再到仓库根目录执行dsh plugin --profile web add .桌面端把web换成desktop。别走插件市场一键安装会报already queued: dsh-purge跑不起来npm 仓库没有dsh-purge这个名字别pnpm add dsh-purge。重启后点应用完全退出宿主再打开找到会话标题旁的dsh-purge按钮宿主设置页里没有它打开清洗页点应用。web 和桌面端分开装、分开应用别跨端点。再重启一次应用只把补丁和提示词写进磁盘当前进程跑的还是旧版。应用成功后会自动重启一次之后新开一轮对话注入才进入当前会话。验证只有一个动作聊天里输入/purge status打印出DSH_HOME与补丁清单路径和你实际使用的宿主一致就算装好了。插件只是种子应用并重启它才在当前会话里发芽。按模型换提示词与规则集提示词统一放在$DSH_HOME/prompt-inject.md清洗页「提示词」编辑框是直接入口文件有内容就原样写入 systemPrompt 覆盖段为空则不写。默认提示词面向国模「小码酱」你可以自改改过的内容会被保留重复应用不会覆盖这是新手最需要知道的一条。按模型换装是招牌能力给不同模型写不同提示词同一问题能拿到不同回答。清洗页的「自己的服务器」名单用来登记本地靶标开源版只放行本机与 RFC1918 私网域名先解析再按 IP 判断把域名指到公网一律拦下。规则集更进一步可以存放多套AGENTS.md/CLAUDE.md启用即写入$DSH_HOME一行/rules use id切换编辑、启用、删除都在面板上完成不用翻文件。换开场白模型换腔调。演练台四步授权先签字再开门授权前「演练台」标签只显示未授权三个字。第一次进入要走四步阅读全文声明 → 等待倒计时 → 滚动到文末 → 勾选三项确认框少一步门都不开。授权后进入主界面资产测绘、环境适配、漏洞成果、得分目标、报告、知识库、技能库等标签页资产测绘结果落入本地 SQLite 资产库存资产、端口与漏洞记录的本地数据库文件数据在$DSH_HOME/redteam。内置红队预设在 presets/redteam/preset.yml定义红队模式——发送一个靶标单位名称即可拉起红队智能体配信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个执行角色最多 3 个并行。⚠️ 边界写明演练台只用于你有权管理的本机官方 Harness、离线本地合成靶标或已书面授权的演练环境未经授权的渗透、攻击、窃取与破坏一律禁止开源版不下发技能库与知识库。签字四步不是走流程每一步都是责任线。配置全貌与退路备份先行运行时配置收敛在 cordis.patch.yml配置项管什么enabled总开关autoApplyOnStart启动时自动检查并应用postPrompt/postPromptOrder覆盖段内容与顺序默认 5100autoRetry/retryMax失败重试及上限默认 3 次autoContinue/continueMax/continueText自动续跑、上限与续跑文案默认继续退路设计围绕备份先行首次应用前把原件备份为文件.dshpurge.bak再按补丁清单替换、覆盖 shim转发调用的小垫片文件还原或/purge revert用备份覆盖回去并删除备份prompt-inject.md是你的文件还原时保留卸载先还原再删除注入文件、规则库与插件本身。重复应用是幂等的执行多次结果不变宿主版本不匹配时对应补丁显示跳过而不是乱改当前 1.1.78 适配 DSH 0.2.1-rc.20.2.0 仍可用。路径探测按$DSH_HOME→ dsh 启动器旁的.dsh→~/.dsh顺序进行不写死盘符。每个动作都有退路而且退路在动手之前备好。红线与责任评测的边界 dsh-purge 为非盈利公益开源项目Apache-2.0仅限本机或已书面授权环境使用只处理你本机已安装的官方deepseek-ai包补丁、注入、回滚、卸载都在本机文件与本机进程内完成不对公网主机扫描、探测或发包仓库内不含木马、后门或对外攻击载荷严禁在未获得所有者合法书面授权的目标上运行严禁用于勒索、破坏、撞库或传播恶意载荷严禁诱导生成法律禁止的内容你对全部下载、部署与输入输出后果独立承担法律责任任何将本项目用于违法犯罪的行为开源许可自动终止。红线不是劝退的话术是把评测和犯罪分开的那条线。速查卡场景聊天命令CLI 命令查看状态/purge statusdsh-purge --status应用补丁/purge applydsh-purge --apply还原/purge revertdsh-purge --revert卸载/purge uninstalldsh-purge --uninstall编辑提示词/purge editdsh-purge --edit切换规则集/rules use id—回退上一轮/rewind—分清层再谈破。剩下的判断在你手里。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考