dsh-purge 完整安装应用指南：三步在 DeepSeek Harness 上区分「宿主拦截」与「模型拒绝」

dsh-purge 完整安装应用指南三步在 DeepSeek Harness 上区分「宿主拦截」与「模型拒绝」【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge改了默认提示词后重问同一个问题回答却纹丝不动——先怀疑请求根本没走到模型而是在宿主层就被处理掉了。dsh-purge 是装在本机官方 DeepSeek HarnessDSH上的红队评测插件它把「宿主策略中途拦截」和「模型自身拒绝回答」两层拆开并让不同模型换用不同破甲提示词。无论你是需要定位拒绝层级的 AI 安全评测工程师还是想在本机试多套规则集的普通用户装完并应用后 15 分钟内即可在本机反复验证同一个问题全程可逆。板块负责的事从哪里找到清洗页宿主策略拆分、补丁分组查看、应用 / 还原 / 卸载会话标题旁 dsh-purge 按钮 → 清洗提示词注入按模型切换破甲提示词覆盖默认身份清洗页提示词框对应$DSH_HOME/prompt-inject.md规则集多套 AGENTS.md / CLAUDE.md 维护启用即写入清洗页规则区/rules use id切换演练台资产测绘、环境与成果管理结果落本地 SQLite侧栏「演练台」需先完成授权声明启动自愈宿主每次启动自动校验并应用npm 升级盖掉 node_modules 后免手改用户层cordis.patch.yml开关先确认版本适配1.1.78 只支持 0.2.x 系列兼容线当前1.1.78适配DSH 0.2.1-rc.20.2.0 同样可装可用0.1.x 系列别拿它跑需要回到 1.1.39 及更早的包。官方dsh web与桌面 EXE 各用各的$DSH_HOME分开装、分开应用端上的按钮只作用于它所在的那个端。三步装好并应用 dsh-purge一条命令、一次重启、一个按钮第一步选 profile 安装dsh web用web桌面端用desktop。插件不在插件市场会报already queued: dsh-purgenpm 仓库也没有 dsh-purge 这个包名。有dsh时用下面这条命令dsh plugin --profile web add https://codeload.github.com/YuJunZhiXue/dsh-purge/tar.gz/refs/heads/master本机只有 pnpm 时进正在用的那个 profile 目录执行 pnpm add不要在仓库根执行cd $DSH_HOME/profiles/web pnpm add https://codeload.github.com/YuJunZhiXue/dsh-purge/tar.gz/refs/heads/master装完如果postinstall脚本被 pnpm 11 拦掉补跑node node_modules/dsh-purge/scripts/ensure-profile-bundle.mjs否则宿主不加载插件、界面没有按钮。第二步完全退出宿主再启动Web 端先停掉dsh web桌面端托盘也要退出再重新打开。第三步点应用在会话标题旁点 dsh-purge 打开清洗页点「应用」。宿主设置页里没有这一项应用成功后宿主会自动重启一次没做完不会重启。三个标志确认生效新开一轮对话输入/purge status或在终端执行dsh-purge --statusDSH_HOME 对得上打印出的路径就是当前宿主实际使用的那一份。补丁清单正常列出原文对不上的条目显示「跳过」不挡流程。按钮仍在会话标题旁的 dsh-purge 按钮没有消失。提示词按优先级生效三个来源取第一份非空来源顺序$DSH_HOME/prompt-inject.md有内容时原样写入 systemPrompt 覆盖段重复应用不会覆盖你改过的内容它为空空则看当前工作区被勾选的本地 markdown再没有才落到插件内置默认提示词面向国模「小码酱」。清洗页提示词框改完开新会话即生效无需再点应用。baseline 三档strict去掉宿主默认段always保留fallback默认按「有没有用户注入内容」自动取舍。规则集在清洗页规则区维护多套AGENTS.md/CLAUDE.md启用即写入$DSH_HOME正文在下方直接编辑。极简 / PTC 模式不一致时标准模式能跑、极简模式被拦先升版本再走「完全退出 → 清洗里应用 → 自动重启 → 新开对话」完整链路只换预设不重应用旧进程里的补丁不会更新。日常操作速查状态、应用、还原各一条指令状态、应用、还原、卸载在聊天里都能做规则集在列表里启用或删除启用后写入$DSH_HOME。/rewind或输入框旁的回退按钮把已发送那句放回输入框从1.1.61起按当前这一轮定位不会一路退到第一条消息也不另开分支。任务指令聊天 / CLI怎样算成功看当前状态/purge status或dsh-purge --status打印 DSH_HOME 与补丁清单应用补丁/purge apply或dsh-purge --apply补丁生效宿主自动重启还原回原版/purge revert或dsh-purge --revert备份覆盖回原文备份文件删除卸载插件/purge uninstall或dsh-purge --uninstall已应用则先还原再删注入文件与插件切换规则集/rules use id该规则集写入$DSH_HOME撤回上一轮/rewind已发送内容回到输入框改字重发演练台一份授权声明加一个倒计时前置条件授权前「演练台」标签只显示「未授权」清洗页不需要这一步。首次进入要读完全文声明、等倒计时、滚动到文末、勾选三项确认框四步全做完才放行。授权后可进资产测绘、环境适配、漏洞成果、得分目标、报告等页签测绘结果写入$DSH_HOME/redteam下的 SQLite 资产库。开源版不下发技能库和知识库红队预设在 presets/redteam/ 中定义发送一个靶标单位名称即可拉起红队智能体。为什么敢放心装备份、幂等、自愈三个词备份先行每个目标文件应用前备份为文件.dshpurge.bak「还原」用备份覆盖回原文并删除备份。补丁本体在 lib/改的都是本机deepseek-ai/*包里的文件不动第三方插件源仓库。完全可逆「卸载」先自动还原若已应用再删除注入文件、规则库和插件本身宿主回到原版。幂等且自愈重复点「应用」无副作用原文对不上时对应补丁显示「跳过」本次应用仍算完成。用户层开关打开后宿主每次启动都重新校验并应用路径按$DSH_HOME→ dsh 启动器旁的.dsh→~/.dsh顺序探测不写死盘符。只限本机只处理本机已安装的官方deepseek-ai包补丁、注入、还原、卸载全在本机文件与本机进程内完成开源版演练任务只放行本机回环与 RFC1918 私网域名先解析再判 IP公网一律拦。⚠️禁止用途勒索、破坏、撞库、传播恶意载荷商业倒卖禁止二开必须署名并标明来源仓库。⚖️许可与免责Apache-2.0 按现状提供不作任何保证使用者对全部输入输出后果独立承担法律责任完整声明见 README.zh-CN.md。收尾从零到验证 4 步约 15 分钟适合谁需要定位「拒绝发生在哪一层」的 AI 安全评测工程师想在本机试验多套破甲提示词与规则集的人。花多少1 条安装命令 1 次完全退出重启 1 次点应用 1 次新对话验证共 4 步约15 分钟。下一步清单核对宿主在 0.2.0 / 0.2.1-rc.2 区间用 1.1.78 包。装完前后各问一次同一个「敏感」问题对照/purge status输出确认拦截点到底在模型还是宿主。离开前用/purge revert或/purge uninstall确认宿主回到原版别留下.dshpurge.bak备份文件。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考