DeepSeek Harness 提示词注入评测实战dsh-purge 三步完成可控且可还原的系统提示词替换【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是装在本机官方 DeepSeek Harness 上的提示词注入与评测插件。它把宿主对提示词的改写与模型自身的拒绝拆成两层分别验证支持给不同模型配置不同提示词改动全部在本机完成可备份、可还原。模型拒绝与宿主拦截最容易被误判的评测坑跑一组鲁棒性测试集边界问题上一片拒答。你的第一反应多半是模型安全边界太严了记进报告。但这里有个容易踩的混淆——Harness宿主即包裹模型运行的本地执行环境并不只是把问题原样转给模型它还会改写提示词、插入审批门、调整会话格式。于是「不回答」完全可能是宿主层拦下的而不是模型自己拒绝的。想验证模型真实的边界就得把宿主的改写影响剥掉。dsh-purge 干的就是这件事安装后会话标题旁多出一个入口打开是「清洗」与「演练台」两页——前者管补丁应用、还原和提示词编辑后者是授权后才开放的受控评测靶场只允许本机与内网目标。提示词注入的完整链路文件补丁先备份、再改写、随时可还原点「应用」时插件把补丁写进本机deepseek-ai包的渲染文案与执行逻辑补丁清单声明在 cordis.patch.yml 里。两个设计值得说明。其一每个目标文件首次改动前会先复制一份.dshpurge.bak留底。后续出问题、或者不想继续用了点「还原」就用备份覆盖回原件并删掉备份用户自己的文件如 prompt-inject.md不受影响。之所以坚持「先留底」是因为这类宿主升级频繁npm 升级可能整体替换node_modules补丁随之丢失启动复检autoApplyOnStart会在下一次启动时自动重新核对并补应用你不必手改文件也不怕改坏后无路可退。其二重复应用是幂等的原文和预期对不上的目标只会被标记跳过而不是强行改写一个不认识的版本。运行时注入身份段的最高优先级宿主每轮都会把多段 section 拼接成最终系统提示词。dsh-purge 的运行时改写逻辑在 lib/identity.js先丢弃harness:identity这类宿主身份段并用正则抹掉「You are a coding agent powered by…」这类默认人设再把插件注入段强制补回ensureFullInject并排到提示词最前面让自定义内容拿到最高优先级顺带移除 mnemon 等记忆插件的干扰段防止默认人设被塞回来。再往上是会话级覆盖新会话启动时只要$DSH_HOME/prompt-inject.md有内容就原样写进 dsh-purge 的 systemPrompt 段文件为空则不写。也就是说模型最终的身份完全由这一份文件定义内置默认提示词面向国模「小码酱」。多模型配置按模型切换规则集全局人格只解决「你是谁」真正的差异化在规则集。规则模块 lib/rules.js 在$DSH_HOME/rules/下管理多套 AGENTS.md / CLAUDE.md 规则每套有独立的 id、名称与目标文件启用哪一套就写入$DSH_HOME的对应目标。按模型和任务切换规则集就能让不同模型跑在各自的规则下再配合授权后开放的演练台观察重配后的行为差异。三步上手应用、重启、验证应用会话标题旁的 dsh-purge →「清洗」→「应用」聊天里打 /purge apply 也可以。注意 Web 端与桌面端分开应用只操作你正在用的那个宿主。重启应用成功后宿主会自动重启一次 ⚠️。补丁只在新进程里生效漏掉重启注入不会进入当前会话重开一轮对话新身份才真正落地。验证聊天里输入 /purge status能打出 DSH_HOME 路径与补丁列表即成功。不想要了就按「还原」备份覆盖回原件「卸载」则先还原再彻底清除插件。适用场景与合规边界 ️适合本机官方 Harness 的鲁棒性评测、红队研究以及在离线靶标上观察改提示词后的模型行为差异。不适合针对公网主机或第三方系统的任何未授权渗透、攻击与窃取商业转售与倒卖。合规提示项目为非营利开源所有注入与补丁操作都只在你自己的本机文件和进程内完成仓库内不含对外攻击载荷。请只在你有权证明可处理的环境里用——本人本机、离线靶标或已书面授权的演练环境。想动手的话搜 dsh-purge 仓库按 README 装好插件再走一遍上面三步即可。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考