dsh-purge 破甲工具：从安装到验证补丁的三步完整教程

dsh-purge 破甲工具从安装到验证补丁的三步完整教程【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge同一个问题发给某个模型有回答换到这台机器的 DeepSeek Harness 会话里却顶回来一句我无法协助。很多人第一反应是模型太保守但拦截可能发生在另一层。Harness包裹模型、替你发请求的本地运行层绝不是只把问题原样转发的管道它在传输路上会改审批门、会话格式、沙箱策略甚至动系统提示词的内容。dsh-purge 就是一套装在本机官方 DeepSeek Harness 上的破甲工具把改宿主和注提示词拆成两条各自独立的线让你能判断拦截到底来自哪一层。它干什么把宿主拦截和模型拒答分开一句话定位dsh-purge 是跑在本机官方deepseek-ai包上的红队评测插件。官方 Webdsh web和桌面 EXE 是两套互不相干的宿主装哪个、应用到哪个要分清。它替你接手的事宿主层打补丁默认文案、权限策略、工具上限都可以调官方能力原样保留不会再造一套第二身份提示词按模型分开管默认稿内置在插件里面向国模「小码酱」你在清洗页里可以按模型各留一版随时改内置演练台授权后看资产测绘、本机环境、漏洞成果只在你有权管理的本机或离线靶标上跑改动全程可逆动文件之前先备份还原、卸载都能退回去。从安装到补丁落地两次重启各干什么先只装你实际打开的那个宿主两条命令git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge cd dsh-purge dsh plugin --profile web add .桌面端把第二条命令里的web换成desktop。两个坑先说明别走插件市场一键安装会卡already queued: dsh-purge然后无任何动作npm 源里没有dsh-purge这个名字pnpm add dsh-purge会失败。命令跑完插件只是进了 profiledeepseek-ai包还没被碰过。接着是重启和手动应用三步顺序动作目的第 1 次重启彻底退出宿主Web 停掉dsh web桌面连托盘一起退再打开让宿主进程加载新装的包手动应用点会话标题旁的dsh-purge进「清洗」页点「应用」真正写补丁宿主设置页里没有这个入口第 2 次重启「应用」成功后宿主自动完成让改过的包进入当前进程最容易漏的是第 2 次重启点完「应用」不重启、还在旧对话里继续问旧进程跑的还是旧提示词效果自然像没生效。应用成功后会自动重启没重启就说明应用没做完。Web 的按钮只管 Web桌面只管桌面别跨端点。版本要对上当前 1.1.78 对应 DSH0.2.1-rc.20.2.0仍可用别往 0.1.x 上套对不上的补丁只会显示跳过不会乱动文件。历史版本对照见 release-notes.md。装没装上/purge status 验一次别凭按钮出现了就下结论看输出才算数。新开一轮对话注入只对新会话生效发/purge status终端里等价于dsh-purge --status。输出里应有$DSH_HOME和补丁清单路径必须是你实际在用的那份宿主主目录——一台机器常有不止一个.dsh装错地方按钮就不会出现。按钮缺失时跑dsh --dump-config看有没有id: dsh-purge的本体行没有就回安装那一步核对改的是哪个 profile。三件事先玩熟补丁分组、分模型提示词、演练台清洗页补丁分组和版本切换清洗页左侧把补丁分成提示词、代码、引擎、工具等组计数只统计真正生效的条目顶部可切换正式版/测试版、检测更新。补丁在什么时机生效由 cordis.patch.yml 里的autoApplyOnStart开关决定它管宿主启动时是否自动检查并应用补丁——正因如此npm 升级盖掉node_modules之后你不需要手工补文件。提示词破甲为什么按模型各写一份所谓破甲本质是把一段你自己的身份与边界描述塞进会话的系统提示词里。但各家模型对措辞的敏感点不同在 A 模型上能过的表述贴给 B 模型可能被它自己的审批规则拦下所以稿子要按模型分开维护。默认稿内置在插件里你在清洗页改的内容存到$DSH_HOME/prompt-inject.md内容非空时覆盖内置稿注入清空则回落到内置稿。改过的稿子会被保留反复点「应用」都不会被冲掉。规则集是它的延伸多套AGENTS.md/CLAUDE.md可以并列维护点「启用」就写入$DSH_HOME生效。演练台先把授权门走完「演练台」标签在授权前锁在未授权状态。第一次进入要过一道确认声明通读全文跳读不算等倒计时走完把声明滚动到最底部勾掉三个确认框然后才放行。进门后是资产测绘、漏洞成果、得分目标、报告等页签测绘结果落进本地 SQLite 资产库$DSH_HOME/redteam/。内置红队预设位于 presets/redteam/报一个靶标单位名称红队智能体就自行拉起信息收集 / 资产梳理 / 漏洞发现 / 漏洞利用 / 内网渗透五个角色最多 3 个并发。两句话记住边界开源构建不附带技能库和知识库开源版攻击任务只放行回环与 RFC1918 私网 IP域名先解析再按 IP 判定在对话里说这是我的服务器不算放行。想撤回去备份、还原与卸载还原逻辑很简单任何改动动文件之前原件先备份为文件.dshpurge.bak点「还原」/purge revert用备份覆盖回去并删掉备份若某文件没有备份就只去掉插件当年写入的那些行。prompt-inject.md是你的用户文件还原不碰它。「应用」可以反复点行为幂等不会二次备份或叠改动。卸载比还原更彻底先还原已应用的补丁再删掉注入文件、规则库和插件本体同时把指向红队模式的「智能体预设」默认值改回standard保证宿主还能正常新建会话。场景命令查状态/purge status或dsh-purge --status应用补丁/purge apply或dsh-purge --apply还原/purge revert或dsh-purge --revert卸载/purge uninstall或dsh-purge --uninstall切换规则集/rules use id⚠️ 边界与红线它只处理你本机已安装的官方deepseek-ai包打补丁、写注入、回滚、卸载全部留在本地文件和本地进程里不对外部任何主机做扫描、探测或攻击发包。以下红线逐条适用没有解释空间拿不出目标所有者合法书面授权的不要在目标上运行勒索、破坏、撞库、传播恶意载荷一律不行不要用它诱导模型产出法律禁止的内容别把本机变成打外网的跳板——开源构建只放行回环与 RFC1918 私网 IP.lab指到公网的 hosts 把戏、解析失败、混有公网地址统统拦禁止制作游戏外挂自瞄、透视、改内存、过反作弊下载、部署与工具输入输出的法律后果由你自己承担用于违法犯罪开源许可立即终止。适合谁用以及你的下一步做模型鲁棒性评测的研究者、想弄清宿主层到底改了哪些东西的人、在自有测试环境里做授权红队演练的人用得上它只是日常对话的话绕开它更省事。接下来就做一件事两个宿主都按上面的步骤装一遍各发一次/purge status确认补丁落到了你正在用的那份$DSH_HOME里再回头决定提示词要怎么改。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考