dsh-purge 完全指南宿主策略清洗与红队演练台快速上手【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge同一个问题换个模型就能答在这台机器上却被一句拒绝挡回来先别急着归咎于模型——拦截很可能来自宿主层DeepSeek Harness 会在运行时改写系统提示词、审批门与沙箱策略。dsh-purge 是一款红队破甲工具把宿主策略清洗与提示词注入配置拆成两条独立可控的线并内置受控红队演练台帮你判断到底是模型拒绝还是宿主拦截。本文覆盖 dsh 插件安装到 /purge 命令验证的完整路径。模型拒绝还是宿主拦截先立判断标准可以把宿主层理解成门卫请求还没到模型面前它已经改写了系统提示词、审批规则与工具上限。两者的区别在于——模型拒绝是语义层面的换措辞或换问法可能通过宿主拦截是机制层面的同一宿主上无论怎么问都撞同一堵墙。如果同一问题在别的模型或别的环境能答、只有这台宿主不行大概率拦截发生在宿主层。dsh-purge 动的正是这一层不碰模型本身只清洗本机官方deepseek-ai包内的策略让你看清到底是什么在拦你。dsh-purge 能力拆解清洗、注入、演练台与可逆宿主策略清洗给本机已安装的官方 Harness 打补丁调整默认文案、权限策略与工具上限官方能力保留不另写一套身份。边界只处理本机包不触碰任何外部服务。提示词注入提示词统一落在$DSH_HOME/prompt-inject.md非空时原样写入会话的 systemPrompt 覆盖段为空则不写身份只来自你自己的这份文件。内置红队演练台授权后可查看资产测绘、环境适配、漏洞成果、得分目标、报告、知识库与技能库仅限你有权管理的本机或离线靶标。全程可逆每次应用前自动备份一键还原或卸载即可回到原状。dsh 插件安装与两次重启流程从安装命令到 /purge status 验证先记住一个前提官方 Webdsh web与桌面 EXE 是两个独立宿主分开安装、分开应用。终端执行dsh需在 PATH 中dsh plugin --profile web add dsh-purge # 安装到 Web 宿主 dsh plugin --profile desktop add dsh-purge # 安装到桌面宿主装完插件只是进了 profile还没碰deepseek-ai包。接下来按顺序做三件事完全退出宿主再重开Web 关掉dsh web重启桌面端退出托盘再打开 EXE在会话标题旁点 dsh-purge右侧栏选「清洗」页点「应用」——宿主设置页里没有这个入口别找错地方应用成功后宿主会自动再重启一次补丁才真正进入当前进程然后新开一轮对话注入才生效。多数人卡住的地方就在这里点完「应用」在旧会话里继续问旧进程里的提示词没变自然看似没生效。验证方法发/purge status它打印DSH_HOME和补丁清单路径与实际使用的那份宿主一致才算装上。演练台授权确认流程读声明、等倒计时、滚动到文末「演练台」标签在授权前显示未授权。首次进入需按顺序走完安全确认完整阅读声明全文中途跳过不算数、等待倒计时结束、滚动到文末、勾选三项确认框。授权后资产测绘、环境适配、漏洞成果、得分目标、报告、知识库、技能库等标签页依次展开测绘结果写入$DSH_HOME/redteam/下的本地 SQLite 资产库。为什么不同模型要各写一份提示词注入配置破甲提示词的本质是一段身份与边界重述但每家模型对措辞的敏感点不同——对 A 模型有效的表述原样贴给 B 模型可能被新的审批规则拦下。所以提示词按模型各写一份存进$DSH_HOME/prompt-inject.md在清洗页直接编辑。两个行为细节值得记住用户改过的提示词会被保留重复点「应用」不会覆盖你的修改文件为空时插件不注入任何覆盖段。规则集与技能库启用 AGENTS.md 并导入红队技能规则集支持维护多套AGENTS.md/CLAUDE.md点「启用」即写入$DSH_HOME生效。内置预设位于 presets/redteam/其中红队模式定义了发送一个靶标单位名称即可拉起红队智能体内置信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个执行角色。技能文档可用/skills import导入官方技能目录$DSH_HOME/skills/命中与加载由 Harness 负责卸载插件不会删除已导入的技能。/purge 命令速查与备份还原机制场景命令查看状态/purge status或dsh-purge --status应用补丁/purge apply或dsh-purge --apply还原/purge revert或dsh-purge --revert卸载/purge uninstall或dsh-purge --uninstall切换规则集/rules use id备份机制每个目标文件在应用前备份为文件.dshpurge.bak「还原」用备份覆盖回去并删除备份没有备份时只清理插件写入的行prompt-inject.md属于用户文件还原时保留。应用是幂等的——重复点「应用」不会二次备份或叠加改动补丁与当前 dsh 版本对不上时对应项显示跳过而不是乱改文件。运行时配置集中在 cordis.patch.yml其中autoApplyOnStart控制宿主启动时是否自动检查并应用所以 npm 升级覆盖node_modules之后也不用手工补文件。红线与适用人群谁该用谁该避开适合谁做模型鲁棒性评测、想搞清楚宿主层到底改了什么的研究者以及在自己有权管理的环境里做受控红队演练的人。不适合谁如果你只是日常对话不需要它绕开会更省心。它只处理本机已安装的官方deepseek-ai包所有补丁、注入、回滚都发生在本机文件与本机进程内不对任何公网主机扫描或发包。⚠️ 以下红线逐条适用严禁在未获得所有者合法书面授权的目标上运行严禁用于勒索、破坏、撞库或传播恶意载荷严禁诱导生成法律禁止的内容严禁把本机插件当作打外网的跳板你对全部下载、部署与输入输出后果独立承担法律责任用于违法犯罪的开源许可自动终止。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
dsh-purge 完全指南宿主策略清洗与红队演练台快速上手【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge同一个问题换个模型就能答在这台机器上却被一句拒绝挡回来先别急着归咎于模型——拦截很可能来自宿主层DeepSeek Harness 会在运行时改写系统提示词、审批门与沙箱策略。dsh-purge 是一款红队破甲工具把宿主策略清洗与提示词注入配置拆成两条独立可控的线并内置受控红队演练台帮你判断到底是模型拒绝还是宿主拦截。本文覆盖 dsh 插件安装到 /purge 命令验证的完整路径。模型拒绝还是宿主拦截先立判断标准可以把宿主层理解成门卫请求还没到模型面前它已经改写了系统提示词、审批规则与工具上限。两者的区别在于——模型拒绝是语义层面的换措辞或换问法可能通过宿主拦截是机制层面的同一宿主上无论怎么问都撞同一堵墙。如果同一问题在别的模型或别的环境能答、只有这台宿主不行大概率拦截发生在宿主层。dsh-purge 动的正是这一层不碰模型本身只清洗本机官方deepseek-ai包内的策略让你看清到底是什么在拦你。dsh-purge 能力拆解清洗、注入、演练台与可逆宿主策略清洗给本机已安装的官方 Harness 打补丁调整默认文案、权限策略与工具上限官方能力保留不另写一套身份。边界只处理本机包不触碰任何外部服务。提示词注入提示词统一落在$DSH_HOME/prompt-inject.md非空时原样写入会话的 systemPrompt 覆盖段为空则不写身份只来自你自己的这份文件。内置红队演练台授权后可查看资产测绘、环境适配、漏洞成果、得分目标、报告、知识库与技能库仅限你有权管理的本机或离线靶标。全程可逆每次应用前自动备份一键还原或卸载即可回到原状。dsh 插件安装与两次重启流程从安装命令到 /purge status 验证先记住一个前提官方 Webdsh web与桌面 EXE 是两个独立宿主分开安装、分开应用。终端执行dsh需在 PATH 中dsh plugin --profile web add dsh-purge # 安装到 Web 宿主 dsh plugin --profile desktop add dsh-purge # 安装到桌面宿主装完插件只是进了 profile还没碰deepseek-ai包。接下来按顺序做三件事完全退出宿主再重开Web 关掉dsh web重启桌面端退出托盘再打开 EXE在会话标题旁点 dsh-purge右侧栏选「清洗」页点「应用」——宿主设置页里没有这个入口别找错地方应用成功后宿主会自动再重启一次补丁才真正进入当前进程然后新开一轮对话注入才生效。多数人卡住的地方就在这里点完「应用」在旧会话里继续问旧进程里的提示词没变自然看似没生效。验证方法发/purge status它打印DSH_HOME和补丁清单路径与实际使用的那份宿主一致才算装上。演练台授权确认流程读声明、等倒计时、滚动到文末「演练台」标签在授权前显示未授权。首次进入需按顺序走完安全确认完整阅读声明全文中途跳过不算数、等待倒计时结束、滚动到文末、勾选三项确认框。授权后资产测绘、环境适配、漏洞成果、得分目标、报告、知识库、技能库等标签页依次展开测绘结果写入$DSH_HOME/redteam/下的本地 SQLite 资产库。为什么不同模型要各写一份提示词注入配置破甲提示词的本质是一段身份与边界重述但每家模型对措辞的敏感点不同——对 A 模型有效的表述原样贴给 B 模型可能被新的审批规则拦下。所以提示词按模型各写一份存进$DSH_HOME/prompt-inject.md在清洗页直接编辑。两个行为细节值得记住用户改过的提示词会被保留重复点「应用」不会覆盖你的修改文件为空时插件不注入任何覆盖段。规则集与技能库启用 AGENTS.md 并导入红队技能规则集支持维护多套AGENTS.md/CLAUDE.md点「启用」即写入$DSH_HOME生效。内置预设位于 presets/redteam/其中红队模式定义了发送一个靶标单位名称即可拉起红队智能体内置信息收集、资产梳理、漏洞发现、漏洞利用、内网渗透五个执行角色。技能文档可用/skills import导入官方技能目录$DSH_HOME/skills/命中与加载由 Harness 负责卸载插件不会删除已导入的技能。/purge 命令速查与备份还原机制场景命令查看状态/purge status或dsh-purge --status应用补丁/purge apply或dsh-purge --apply还原/purge revert或dsh-purge --revert卸载/purge uninstall或dsh-purge --uninstall切换规则集/rules use id备份机制每个目标文件在应用前备份为文件.dshpurge.bak「还原」用备份覆盖回去并删除备份没有备份时只清理插件写入的行prompt-inject.md属于用户文件还原时保留。应用是幂等的——重复点「应用」不会二次备份或叠加改动补丁与当前 dsh 版本对不上时对应项显示跳过而不是乱改文件。运行时配置集中在 cordis.patch.yml其中autoApplyOnStart控制宿主启动时是否自动检查并应用所以 npm 升级覆盖node_modules之后也不用手工补文件。红线与适用人群谁该用谁该避开适合谁做模型鲁棒性评测、想搞清楚宿主层到底改了什么的研究者以及在自己有权管理的环境里做受控红队演练的人。不适合谁如果你只是日常对话不需要它绕开会更省心。它只处理本机已安装的官方deepseek-ai包所有补丁、注入、回滚都发生在本机文件与本机进程内不对任何公网主机扫描或发包。⚠️ 以下红线逐条适用严禁在未获得所有者合法书面授权的目标上运行严禁用于勒索、破坏、撞库或传播恶意载荷严禁诱导生成法律禁止的内容严禁把本机插件当作打外网的跳板你对全部下载、部署与输入输出后果独立承担法律责任用于违法犯罪的开源许可自动终止。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
