模型说我不能用 dsh-purge 分清模型拒绝和宿主拦截【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是给 DeepSeek HarnessDSH破甲的免费开源插件把宿主默认的防护提示词换成可自定义的提示词。面向安全研究人员和 AI 应用开发者1.1.78 适配 DSH 0.2.1-rc.2要求 Node.js 18 以上。先看场景升级一过配置全丢周五晚 11 点DSH 升到 0.2.1-rc.2。你上周手改的补丁文件对不上新原文折腾两天的配置全没了。更糟的是你一直没法回答那个问题模型对某个任务说我不能到底是模型自己拒绝还是宿主策略拦的根子在于DSH 运行时会在模型外面包一层——提示词组装、审批门、沙箱都会插手。两层不分开你既测不准模型自身的防线也没法定宿主默认策略该收紧多少。dsh-purge 就是干这个的。核心机制换掉出厂的 ECU 限速程序把模型想象成发动机DSH 是整车。出厂 ECU 里烧了一套默认限速程序——默认提示词、审批门、沙箱——每个任务都得过它才能执行。所以我不能有两个来源发动机自己不肯转模型拒绝或者 ECU 把转速限死了宿主拦截。dsh-purge 只做一件事把出厂默认程序刷成你自己拿得动的一套。不同发动机模型可以烧不同程序默认程序面向国模「小码酱」。刷完后新提示词固定在系统提示最前面官方段落保留在后面。边界说清楚只碰本机已装的官方deepseek-ai包和本机配置不碰源码仓库、不碰第三方插件不是公网扫描器开源版攻击任务只放行本机回环和 RFC1918 私网域名先解析再判 IP解析到公网或解析失败一律拦开源版不下发技能库和知识库那部分在正式版补丁和注入逻辑在 lib/红队预设在 presets/redteam/。清洗页还能管理多套AGENTS.md/CLAUDE.md规则文件快速上手从 clone 到验证 4 步前置条件已装官方 DSH 0.2.x1.1.78 对应 0.2.1-rc.20.2.0 可用别打 0.1.xNode.js 18官方 Web 和桌面端二选一两个宿主别同时装把插件装进 profile。本地没有仓库就先 clone再写进 profilegit clone https://gitcode.com/GitHub_Trending/ds/dsh-purge dsh plugin --profile web add .桌面端把web换成desktop。跑完 profile 的dsh.profile.bundles里出现dsh-purge就算写入。注意安装只是写 profile官方包此时还没被改。完全退出宿主再打开。会话标题旁出现dsh-purge按钮看到按钮就算加载成功。清洗页点「应用」。插件先把原件备份成.dshpurge.bak再打补丁成功后宿主自动重启一次补丁列表全部生效即算成功。一行命令验证。聊天里发/purge status能打出DSH_HOME和补丁列表、路径是你正在用的 profile就算装上了。每次启动插件还会自动复查并补打漏掉的补丁升级后不用再手动重配一遍。它不做什么 / 最容易踩的坑它明确不做的事不扫公网、不对外发包「检测更新」也只是去插件自己的仓库核对版本不碰第三方系统目标只有本机装的官方 DSH「自己的服务器」登记了 IP解析到公网照样拦聊天里说这是我的服务器不增加例外不做游戏外挂在会话门口就被硬拦最容易犯的错以为装完就算应用。不重启、不点「应用」官方包还是原样重启、应用、验证三下做完才算应用动到另一个宿主。Web 和桌面端分开装、分开应用卸载也只操作你正在用的那一个怕升级改坏文件。升级后原文对不上的项显示跳过这一轮应用照样完成不会硬改还原、卸载、应用走同一原则先备份再写入先还原再删除。还原/purge revert用备份覆盖回去备份用完即删你改过的prompt-inject.md属于用户文件保留不碰。应用是幂等的重复点不会打两遍补丁。演练台是作者设卡最严的地方首次进入要读完声明、等倒计时、滚到文末、勾选三项才放行。这一页只该用于你有权管理的本机、离线靶标或拿到书面授权的演练环境。适合谁、不适合谁想把这句不能是谁的界线查清楚的安全研究人员、AI 应用开发者、硬核玩家值得装只想拿模型聊天的普通用户不需要碰它。项目是 Apache-2.0、免费非营利原版不允许倒卖、二开必须署名见 README.zh-CN.md。评估任何 AI 系统之前先弄清一件事这句我不能是谁的界线。分清模型拒绝和宿主拦截你才知道该收紧什么、放开什么。所以想问你如果要把 DSH 放进生产你更想先测模型自身防线有多结实还是宿主默认策略该收紧多少【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
模型说我不能用 dsh-purge 分清模型拒绝和宿主拦截【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是给 DeepSeek HarnessDSH破甲的免费开源插件把宿主默认的防护提示词换成可自定义的提示词。面向安全研究人员和 AI 应用开发者1.1.78 适配 DSH 0.2.1-rc.2要求 Node.js 18 以上。先看场景升级一过配置全丢周五晚 11 点DSH 升到 0.2.1-rc.2。你上周手改的补丁文件对不上新原文折腾两天的配置全没了。更糟的是你一直没法回答那个问题模型对某个任务说我不能到底是模型自己拒绝还是宿主策略拦的根子在于DSH 运行时会在模型外面包一层——提示词组装、审批门、沙箱都会插手。两层不分开你既测不准模型自身的防线也没法定宿主默认策略该收紧多少。dsh-purge 就是干这个的。核心机制换掉出厂的 ECU 限速程序把模型想象成发动机DSH 是整车。出厂 ECU 里烧了一套默认限速程序——默认提示词、审批门、沙箱——每个任务都得过它才能执行。所以我不能有两个来源发动机自己不肯转模型拒绝或者 ECU 把转速限死了宿主拦截。dsh-purge 只做一件事把出厂默认程序刷成你自己拿得动的一套。不同发动机模型可以烧不同程序默认程序面向国模「小码酱」。刷完后新提示词固定在系统提示最前面官方段落保留在后面。边界说清楚只碰本机已装的官方deepseek-ai包和本机配置不碰源码仓库、不碰第三方插件不是公网扫描器开源版攻击任务只放行本机回环和 RFC1918 私网域名先解析再判 IP解析到公网或解析失败一律拦开源版不下发技能库和知识库那部分在正式版补丁和注入逻辑在 lib/红队预设在 presets/redteam/。清洗页还能管理多套AGENTS.md/CLAUDE.md规则文件快速上手从 clone 到验证 4 步前置条件已装官方 DSH 0.2.x1.1.78 对应 0.2.1-rc.20.2.0 可用别打 0.1.xNode.js 18官方 Web 和桌面端二选一两个宿主别同时装把插件装进 profile。本地没有仓库就先 clone再写进 profilegit clone https://gitcode.com/GitHub_Trending/ds/dsh-purge dsh plugin --profile web add .桌面端把web换成desktop。跑完 profile 的dsh.profile.bundles里出现dsh-purge就算写入。注意安装只是写 profile官方包此时还没被改。完全退出宿主再打开。会话标题旁出现dsh-purge按钮看到按钮就算加载成功。清洗页点「应用」。插件先把原件备份成.dshpurge.bak再打补丁成功后宿主自动重启一次补丁列表全部生效即算成功。一行命令验证。聊天里发/purge status能打出DSH_HOME和补丁列表、路径是你正在用的 profile就算装上了。每次启动插件还会自动复查并补打漏掉的补丁升级后不用再手动重配一遍。它不做什么 / 最容易踩的坑它明确不做的事不扫公网、不对外发包「检测更新」也只是去插件自己的仓库核对版本不碰第三方系统目标只有本机装的官方 DSH「自己的服务器」登记了 IP解析到公网照样拦聊天里说这是我的服务器不增加例外不做游戏外挂在会话门口就被硬拦最容易犯的错以为装完就算应用。不重启、不点「应用」官方包还是原样重启、应用、验证三下做完才算应用动到另一个宿主。Web 和桌面端分开装、分开应用卸载也只操作你正在用的那一个怕升级改坏文件。升级后原文对不上的项显示跳过这一轮应用照样完成不会硬改还原、卸载、应用走同一原则先备份再写入先还原再删除。还原/purge revert用备份覆盖回去备份用完即删你改过的prompt-inject.md属于用户文件保留不碰。应用是幂等的重复点不会打两遍补丁。演练台是作者设卡最严的地方首次进入要读完声明、等倒计时、滚到文末、勾选三项才放行。这一页只该用于你有权管理的本机、离线靶标或拿到书面授权的演练环境。适合谁、不适合谁想把这句不能是谁的界线查清楚的安全研究人员、AI 应用开发者、硬核玩家值得装只想拿模型聊天的普通用户不需要碰它。项目是 Apache-2.0、免费非营利原版不允许倒卖、二开必须署名见 README.zh-CN.md。评估任何 AI 系统之前先弄清一件事这句我不能是谁的界线。分清模型拒绝和宿主拦截你才知道该收紧什么、放开什么。所以想问你如果要把 DSH 放进生产你更想先测模型自身防线有多结实还是宿主默认策略该收紧多少【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
/YOLO水上垃圾检测)
