模型明明会，却回“我不能“？dsh-purge 的 DSH 宿主破甲实战

模型明明会却回我不能dsh-purge 的 DSH 宿主破甲实战【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge你让 DSH 跑一个任务它一本正经回这个我不能做——拦你的往往不是模型而是坐在模型前面的宿主。dsh-purge 就是为这个场景做的破甲插件装在本机官方 DeepSeek Harness 上不让模型多答两句而是把模型自己说的话和宿主拦下来的话拆开给你看还能顺手换掉宿主用的那本规则手册。为什么要在意这一层DSH 不只是转发问题它运行时会改写提示词、过审批门、管沙箱策略。同一个任务模型拒绝和宿主拦截外表一模一样只盯着模型答不答就会把宿主拦截记成模型拒绝评测结论从此跑偏。先认清门禁dsh-purge 是装在前台上的控制柜把模型想成柜台里的办事员DSH 是站在前面的前台——它不只递话还会当场改写你的请求单、决定哪些请求拦下、哪些房间你能进。**dsh-purge 就是装在这位前台身上的控制柜能换它的规则手册每个模型各挂一份提示词有台账能查每个补丁的状态清洗页能一键恢复出厂还原后面还带一个只能碰你有权限管理的墙的练习室演练台。**开源版边界很清楚只动本机官方 DSH 包和本机配置不碰公网它不是公网扫描器。dsh-purge 清洗页补丁状态、应用与一键还原动宿主包文件这件事还原机制是命门。应用前每个目标文件先备份成.dshpurge.bak点「还原」就是拿备份覆盖回去、删掉备份收工宿主启动时会自动复查重放npm 升级盖掉node_modules之后不用手改文件。清洗页把补丁分组摆着提示词、代码、引擎、工具各一组计数只算真正应用上的项没匹配上的显示跳过不乱改文件。卸载更干净先还原再删注入文件和规则库把插件自己也带走。补丁清单的实现就在 lib/core.js想核对到底改了哪些文件可以顺着读。DSH 提示词换手册按模型注入提示词与规则集用法核心卖点在这里每个模型都能破甲而且各挂各的提示词默认那一份是面向国模「小码酱」写的风格是先复述任务、再拆步骤。清洗页的提示词框直接可改存进prompt-inject.md之后每轮会话都带上。想要更细的分场景管理用规则集多套AGENTS.md/CLAUDE.md各占一个槽位点启用就写入生效。每轮开始会按注入文件、本地规则、工作区策略三级决策最后拼成最终系统提示词。改完不用重启宿主下一个会话就生效。dsh-purge 演练台本地靶场授权与红线侧栏第二页是演练台授权后能看资产测绘、环境适配、当前测试、报告。开源版的攻击任务只放行回环和 RFC1918 私网域名先解析再判 IP解析到公网照样拦聊天里说这是我服务器不算数。第一道门是授权声明通读、等倒计时、滚到文末、勾三项才放行。游戏外挂直接禁技能库和知识库这版也不下发。想拿它评估外网资产的话方向一开始就错了——演练台只定位本地靶场。相关实现在 lib/redteam/读源码可以顺着看。dsh-purge 安装步骤从 clone 到应用补丁的最小路径拿仓库git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge。web 和桌面端是两个 profile分开装只装你正在用的那一个宿主。装进 profiledsh plugin --profile web add .桌面端把web换成desktop。别走插件市场一键安装会报already queued: dsh-purgenpm 仓库没有这个包名也别pnpm add dsh-purge。完全退出宿主再启动。点会话标题旁的 dsh-purge在「清洗」页点「应用」。应用成功会自动重启一次。用/purge status看状态不对劲就点「还原」或跑dsh-purge --revert。**记住这个顺序装包不等于打补丁完全退出 → 重开 → 点应用三步走完才生效。**完整步骤可查 README.zh-CN.md。上手上头之前三个坑位和宿主版本强耦合只维护官方 dsh web 和官方桌面 EXE1.1.78 对的是 DSH 0.2.1-rc.20.2.0 还能用0.1.x 别硬上得回老 tag 找旧版。部分补丁靠字符串匹配官方措辞一改就可能命中不了显示跳过这次应用仍算完成、不乱改文件但评测结论要留个心眼。卸载是把双刃剑卸载会先还原补丁再删注入文件、规则库和插件本身默认智能体预设也会退回standard别把卸载当成临时停用。真动手这周你打算先换提示词把破甲跑通还是先把清洗页的补丁状态和还原流程摸熟评论区留个答案再把你的 DSH 版本和 web / 桌面端身份交代一下——版本不对得上坑位完全不同。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考