dsh-purge 使用指南：44 项补丁全可还原的 DSH 提示词注入与红队评测插件

dsh-purge 使用指南44 项补丁全可还原的 DSH 提示词注入与红队评测插件【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是装在本机官方 DeepSeek HarnessDSH上的提示词注入与补丁管理插件专门解决一件事把「模型拒绝」和「宿主层拦截」拆成两层分开看。DSH 不只是把问题交给模型它还会在运行时改写提示词、过审批门、管沙箱只盯着「模型答不答」你分不清一次「做不了」到底出自模型还是出自宿主。dsh-purge 用侧栏加补丁状态表让提示词调校、44 项补丁的生效状态、本地靶场授权在一个面板里全摊开。为什么需要它先不急着介绍它看看你调 DSH 时大概率碰到的三堵墙两层拦截搅在一起。模型自带护栏宿主又叠了一层运行时改写。同一个问题换个宿主版本答案就变了你无法归因——是模型不行还是宿主拦了补丁打完就是黑箱。手动改宿主文件没有备份补丁哪条生效、哪条失效全凭记忆宿主一升级换了文案原文对不上你自己都说不清改到哪了。提示词改不动也退不回。想换提示词得满硬盘找宿主文件放在哪改坏了想还原没有参照物。归因、备份、回滚——缺哪样评测就白做。它是怎么做的核心机制一句话先备份再动手动完有账可查。改造前DSH 的宿主层默认策略全部生效提示词、审批门、沙箱都按官方原样跑。你点「应用」后每个目标文件先存一份.dshpurge.bak备份再按补丁列表逐条替换对应文件、覆盖 shim最后注入插件内置的默认提示词。改造后每轮新会话按三级优先级注入——你写的prompt-inject.md非空就注你的否则用当前目录被勾选的AGENTS.md/CLAUDE.md都没有才用插件内置默认工作名「小码酱」要求用英文思考、按用户语言回复。原文对不上的条目标「跳过」不硬改文件。补丁库在 lib/core.js 里定义了 82 条补丁桌面端生效 44 条release-notes.md 从 1.1.16 排到 1.1.7850 多条发版记录里有相当一部分在追 DSH 宿主兼容0.1.7-rc.1、0.2.0-rc.2、0.2.1-rc.2 每一档都有专门适配。备份、状态、回滚一次应用三件齐。上手实测第 1 步装进宿主git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge cd dsh-purge dsh plugin --profile web add .用官方桌面端就把web换成desktop。预期结果node_modules/dsh-purge/package.json存在profile 的 bundles 里有dsh-purge。第 2 步重启后应用完全退出宿主再打开Web 停掉dsh web进程桌面托盘也要退。点会话标题旁的dsh-purge按钮进「清洗」页点「应用」。预期结果应用成功后宿主自动重启一次重启没触发说明没做完。第 3 步验证生效聊天框输入/purge status。预期结果打出DSH_HOME和补丁列表路径正是你正在用的那份 profile。版本适配1.1.78 适配 DSH 0.2.1-rc.20.2.0 用 1.1.40 及以上0.1.x 请用 1.1.39 及更早的版本别硬上。失败兜底对不上的补丁显示「跳过」本次应用照样完成不会乱改文件装完没有按钮就在对应 profile 目录跑dsh --dump-config确认有没有id: dsh-purge这一行没有就重跑安装脚本再重启宿主。三次点击一条命令当场见分晓。功能拆解提示词调校按模型换提示词默认那份就是给国模的痛点不同模型脾气不同宿主又叠了一层运行时改写一套提示词通吃不了想改得找到宿主文件在哪改坏没处退。方案清洗页的提示词编辑框粘贴即生效旁边挂「恢复默认」。每轮新会话都会把你的文本注入到系统提示词最前面。默认那份专门给国模调工作名叫「小码酱」要求用英文思考、按用户语言回复连开场[Y] —的格式都定好了。规则集支持多套AGENTS.md/CLAUDE.md启用即切换框下面的「自己的服务器」名单一行一个 IP 或完整主机名圈定哪些地址能碰。验证信号新会话的第一句回复符合你注入的格式不想用就点「恢复默认」。prompt-inject.md属于用户文件还原补丁时它保留不动。44 项补丁状态表哪条生效写得明明白白痛点补丁黑箱最怕两件事——说不清哪条生效退的时候退不回去。方案44 项分成四组只统计真正生效的条目工具 14、引擎 9、提示词 10、代码 3。动任何文件之前先存.dshpurge.bak备份原文对不上的条目显示「跳过」本次应用照样算成功「应用」重复点是幂等的多点几下没坏处「还原」按备份覆盖回去「卸载」先还原再移除插件宿主不留尾巴。验证信号面板上「44/44 补丁」计数和「有备份」标记在应用成功后宿主自动重启一遍。靶场门禁开源版只放行两类地址痛点想练攻击类任务但开源版得把公网死死卡住又不能靠人嘴说「这台机器是我的」。方案攻击任务默认全拦只放行本机回环和 RFC1918 私网 IP。域名不认后缀先解析解出来的每个地址都得是私网或回环hosts 把实验室域名指到公网、解析失败、混进公网地址一律拦下。第一次进演练台要读完声明、等倒计时、滚到最底部、逐条勾三项确认——流程做得像一份正式授权书。授权后资产测绘页才给出 IP、端口、指纹清单。验证信号任何指向公网的目标直接停轮资产清单里只会出现你有权管的本机与内网地址。边界与红线不是公网扫描器应用、注入、回滚、卸载全在本机文件和本机进程内完成不对任何公网主机扫描、探测或发包。开源版攻击任务默认全拦只放行本机回环和 RFC1918 私网段。域名不认.lab、.htb这类后缀只看解析出的 IP。hosts 指到公网、解析失败、混入公网地址一律拦下对话里说「这是我的服务器」不算数。不做游戏外挂自瞄、透视、改内存这类提示词和会话门口一起拦。开源版不下发技能库和知识库。借用代码或提示词必须署名、写明来源原版不许收费转卖。边界画在本机越线即拦。写在最后如果你本机装着官方 DSH想搞清楚「拒绝」到底来自模型还是宿主从 clone 加「应用」两步开始3 分钟就能当场验证。你在 DSH 里碰到的「做不了」是换了提示词就肯干的还是宿主层铁板一块评论区对个答案。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考