dsh-purge 插件从安装到注入生效DeepSeek Harness 提示词注入完整指南【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge是装在本机官方 DeepSeek Harness 上的 AI 红队评测插件它把你的自定义提示词写进会话系统提示词覆盖段同时清洗宿主层的默认策略让你能区分模型拒绝和宿主拦截。它面向会开终端、想在本地做受控评测的新手和普通用户。先记住一个结论拒绝你的可能不是模型而是宿主。Harness 在运行时还会改写提示词、审批门和沙箱策略只看模型答不答应会把宿主拦下的误当成模型拒绝。原理先讲透宿主层和模型层是两回事把一次提问想象成寄快递。模型是快递服务宿主 Harness 是小区门口的保安岗。包裹没到先确认是快递没发还是被保安拦在了岗亭——只投诉快递服务就找错了对象。dsh-purge 干的事就是把这两层拆开宿主层拦掉的用补丁清洗掉模型层自己拒绝的留给你如实评估。具体做了四件事覆盖段注入你在面板里编辑的提示词原样写入会话 systemPrompt 覆盖段内容为空则什么都不写。策略补丁组替换本机官方包里的默认文案、权限策略与工具上限官方能力保留不另造一套身份。受控演练台授权后可看资产测绘、环境适配、漏洞战果、攻击链、得分目标与报告测绘数据落在本地 SQLite 资产库assets.db不上云。规则集切换维护多套AGENTS.md/CLAUDE.md启用即写入$DSH_HOME。从零到第一次生效第 1 步装插件。官方dsh web端在终端执行桌面 EXE 端把web换成desktopdsh plugin --profile web add dsh-purge装完你会看到插件目录出现在对应 profile 里宿主本身还没有任何变化——这一步只把插件放进宿主还没改任何官方文件。第 2 步重启宿主并点「应用」。完全退出宿主Web 端停掉dsh web桌面端连托盘一起退出再重新打开点会话标题旁的dsh-purge按钮进入「清洗」页点「应用」。成功后宿主会自动重启一次。不想点按钮在聊天里发/purge apply效果相同。第 3 步新开一轮对话。「应用」只是把补丁写进磁盘旧进程仍在跑旧逻辑注入要等重启后的新会话才进当前对话。旧会话里验证不到属正常现象。第 4 步验证。在新会话发/purge status核对打印出的DSH_HOME路径与补丁清单和你正在用的这一份宿主一致即代表插件从装到用全部打通。功能逐个走一遍提示词换装不同模型用不同提示词它能干什么。提示词存放在$DSH_HOME/prompt-inject.md有内容时原样写入 systemPrompt 覆盖段为空则完全不写。你改过的提示词在重复应用时会被保留不会冲掉不同模型可以各配一份。内置红队预设在 presets/redteam/发一个靶标单位名称即可拉起五角色红队智能体。怎么用。在「清洗」页下方的提示词编辑区直接改保存即落盘下一轮新会话生效。边界与数据去向。提示词文件属于你的文件「还原」和「卸载」都不会删它。插件身份来自自带的加密默认提示词不读取宿主磁盘上的其他提示词文件。清洗页补丁状态、应用与还原它能干什么。补丁按组展开、逐项看状态一键应用、还原、卸载进度只计真正已应用的条目。启动时是否自动检查并应用等运行配置集中在 cordis.patch.yml 里用开关控制不用改代码。怎么用。点「应用」执行补丁点「还原」用备份覆盖回原版点「卸载」先还原再移除注入文件与插件本身。边界与数据去向。所有读写都发生在本机文件与本机进程内补丁对不上的条目显示跳过而不是乱改这是保护机制不是报错。演练台授权流程与本地靶场边界它能干什么。「演练台」标签在授权前显示未授权首次进入只有一道流程读完整声明 → 等倒计时 → 滚动到文末 → 勾选三项确认框。授权后有资产测绘、环境适配、智能体、会话隧道、漏洞战果、攻击链、得分目标、报告等标签页。怎么用。在「环境适配」页填写扫描器、隧道等工具路径开跑后结果自动落库可在各标签页回看。边界与数据去向。测绘数据只写本地 SQLite目录$DSH_HOME/redteam。开源版只放行本机回环与 RFC1918 私网地址域名先解析再判 IP解析到公网、解析失败、hosts 把实验后缀指到公网一律拦。它只用于你有权管理的本机官方 Harness、离线本地合成靶标或已书面授权的演练环境。规则集多套规则按需切换它能干什么。规则集区可维护多套AGENTS.md/CLAUDE.md实现逻辑在 lib/rules.js。怎么用。在列表里启用某一套即写入$DSH_HOME聊天里发/rules use id也能切换。边界与数据去向。规则文件写在你自己的主目录卸载插件时按卸载流程移除你手写的其他文件不受影响。避坑清单⚠️点了「应用」却没变化→ 应用只写磁盘当前进程还是旧的 → 完全重启宿主、新开一轮对话再用/purge status和实际回答复核。宿主设置页找不到插件→ 它从来不出现在设置页入口只在会话标题旁 → 按钮看不到多半是改错了另一份.dsh主目录的 profile或忘了重启回到安装步骤第 1 步核对。应用后部分补丁显示跳过→ 补丁对准 dsh 0.2.0 / 0.2.1-rc.2宿主版本原文对不上时对应条目跳过而不乱改 → 这是保护机制不是报错本次应用仍算完成。插件市场一键安装报already queued: dsh-purge→ 市场通道与插件的 bundle 注册方式冲突 → 别再点市场改用终端dsh plugin add命令重装命令也说已存在时先dsh plugin --profile web|desktop remove dsh-purge再装。Web 和桌面端互相不生效→ 两端分开装、分开应用Web 的按钮只动 Web桌面只动桌面 → 只在你正在打开的那一端点「应用」。操作速查操作聊天命令终端命令 应用补丁/purge applydsh-purge --apply查看状态/purge statusdsh-purge --status还原回原版/purge revertdsh-purge --revert切换规则集/rules use id—回退上一轮/rewind—卸载插件/purge uninstalldsh-purge --uninstall安全与边界先备份再动文件插件全程是三步闭环且都发生在本机文件与本机进程内先备份应用前把每个目标文件备份为文件.dshpurge.bak。按需应用已生效的补丁直接跳过重复应用是幂等的不会反复改文件。一键还原「还原」用备份覆盖回去并删除备份prompt-inject.md属于你的文件会保留。「卸载」先还原再移除注入文件与插件本身。即便应用后不满意随时都能退回去没有单向门。合规红线用之前先确认只在有合法书面授权的目标上运行本机官方 Harness、离线靶标、已书面授权演练环境严禁商业售卖、付费倒卖或黑灰产牟利二开必须署名并标明来源用于违法违规开源许可立即终止你独立承担全部输入输出后果。收尾两步确认出问题时一点即回装完先跑一次/purge status确认DSH_HOME路径再开新会话验证提示词覆盖段是否生效。应用后不满意点一下「还原」一切回到原版。更多细节见 README.zh-CN.md 与 release-notes.md。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考