dsh-purge 完整指南DeepSeek Harness 提示词调校、补丁管理与本地靶场【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是装在本机官方 DeepSeek HarnessDSH上的红队评测插件把宿主层运行时改写和模型自身行为分开让你看清任务到底被哪一层拦下。提示词调校、补丁管理、本地靶场收进一个侧栏适合想评测自家 DSH 鲁棒性、精调提示词的人。先弄清三件事是什么、不是什么、前提条件「模型做不了」常被误判为模型拒绝。其实 DSH 会在运行时改提示词还叠了审批门、沙箱和会话格式只看「模型答不答」会把宿主拦截当成模型拒绝。这个插件的作用就是分开这两层说明是什么装在本机 DSH 官方安装上的插件补丁和提示词注入都写在本机deepseek-ai包与本地 profile 里不是什么不是公网扫描器不是针对第三方站点的攻击套件开源版不下发技能库和知识库前提条件本机已装官方 DSHweb 或桌面端版本对得上否则补丁只会一排排「跳过」提示词调校、补丁管理、靶场门禁三个核心页怎么用换提示词同时圈定能碰的目标不同模型脾气不同一套提示词通吃不了。打开侧栏「清洗」页把文本直接粘进提示词编辑框保存即生效。默认那份是专门给国模调的——工作名叫「小码酱」要求用英文思考、按用户语言回复连[Y] —的开场格式都定好了随时可以点「恢复默认」。编辑框下面是「自己的服务器」名单一行一个 IP 或完整主机名。它是靶场门禁的另一道闸域名不认后缀先按系统解析含 hosts解出来的每个地址都得是私网或回环hosts 指到公网、解析失败、混入公网地址一律拦下密钥、密码、网段不写在这里。每轮新会话都会把你的文本注入系统提示词提示词文件属于用户文件还原操作不会动它。提示词改了什么、圈了哪些地址全部摊在面板上看得见。44 项补丁怎么应用得明白、退得回来打过补丁的宿主最怕黑箱。「清洗」页把44 项补丁分成工具 14/14、引擎 9/9、提示词 10/10、代码 3/3 四组进度只计真正生效的条目。动任何文件之前先存一份.dshpurge.bak备份宿主升级换了文案导致原文对不上条目显示「跳过」本次应用照样算成功。「应用」重复点是幂等的。三个按钮分工清楚应用写入补丁还原按备份覆盖回去卸载先还原再移除插件宿主不留尾巴。顺带一提旧版补丁曾把 bash 前台等待从 60 秒拉长到 10 分钟一条慢命令会让后续调用排队等补丁 #21 已把带标记的旧值改回官方的 60 秒。哪条生效、哪条跳过、怎么退全写在状态表里宿主升级改文案也改不了这个结论。规则集怎么切对话跑歪了怎么退规则集支持多套AGENTS.md/CLAUDE.md在「清洗」页上方列表里启用一套就写入$DSH_HOME新会话按它执行用完停用宿主回到原样。换项目、换模型不用手改文件。对话跑歪了点输入框旁的「回退一次 / 回退上一轮」或在聊天框输入/rewind改字重发即可不另开分支。1.1.61 起多轮对话的回退按当前这一轮定位不会退到第一条用户消息。规则集切换是开关式的没有中间状态。本地靶场能打到哪 开源版的边界画在本机与私网。第一次进演练台要读完声明、等倒计时、滚到最底部、逐条勾选三项确认流程做得像一份正式授权书。授权后可以在资产测绘页查看 IP、端口、指纹清单还有环境适配、测试状态、报告等页签。攻击类任务只放行你有权管理的目标——自己的机器、离线靶标或已有书面授权的演练环境。安装与验证一条命令、两次重启、一处版本核对克隆git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge。检查点本地出现 dsh-purge 目录。安装在仓库目录跑dsh plugin --profile web add .官方桌面端把web换成desktop。检查点profile 目录下出现node_modules/dsh-purge/package.json。这一步不动宿主。重启彻底退出旧进程桌面端连托盘一起退再打开点会话标题旁的 dsh-purge在「清洗」页按一次「应用」。检查点宿主自行重启一遍没做完不会重启。验证聊天里输入/purge status。检查点打出 DSH_HOME 和补丁列表路径正是你正在用的那一份。版本兼容矩阵DSH 版本对应 dsh-purge0.2.1-rc.21.1.78当前0.2.0-rc.21.1.40 及以上0.1.7含 rc.1 / rc.21.1.39 及更早版本错配的后果不是报错而是一排排「跳过」所以先对版本再装。信任依据60 条发版记录加一张截图release-notes.md 里从 1.1.16 到 1.1.78 连着 60 条发版记录其中相当一部分在追 DSH 宿主兼容——0.1.7-rc、0.2.0-rc、0.2.1-rc 每一档都有专门的修复说明。README 的「作者说几句」写得很直白这份开源项目被人倒卖过作者事后被「叫去谈话」。因此原版明令不许转卖二开必须署名。仓库里留了一张微信对话截图有人拿着直播画面问是不是作者作者随口回了句「嗯呢 是我」。署名要求也写进了 NOTICE衍生作品须保留版权声明和来源。人还在、版本还在、社区验证过这三条就是全部依据。使用边界本机、私网与三条不该用它只作用于你自己电脑上的官方 DSH不是公网扫描工具。攻击类任务只放行回环与 RFC1918 私网段域名解析后逐个看 IP混进公网地址就停。只在聊天里声称「这台机器是我的」不算数。它只该用在你有权管理的本机、离线靶标或书面授权的演练环境禁止制作游戏外挂。借用代码或提示词务必署名原版不允许倒卖。你碰到的「拒绝」是模型不肯答还是宿主层拦了评论区讲讲你验证过的方法。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 dsh-purge 完整指南DeepSeek Harness 提示词调校、补丁管理与本地靶场【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是装在本机官方 DeepSeek HarnessDSH上的红队评测插件把宿主层运行时改写和模型自身行为分开让你看清任务到底被哪一层拦下。提示词调校、补丁管理、本地靶场收进一个侧栏适合想评测自家 DSH 鲁棒性、精调提示词的人。先弄清三件事是什么、不是什么、前提条件「模型做不了」常被误判为模型拒绝。其实 DSH 会在运行时改提示词还叠了审批门、沙箱和会话格式只看「模型答不答」会把宿主拦截当成模型拒绝。这个插件的作用就是分开这两层说明是什么装在本机 DSH 官方安装上的插件补丁和提示词注入都写在本机deepseek-ai包与本地 profile 里不是什么不是公网扫描器不是针对第三方站点的攻击套件开源版不下发技能库和知识库前提条件本机已装官方 DSHweb 或桌面端版本对得上否则补丁只会一排排「跳过」提示词调校、补丁管理、靶场门禁三个核心页怎么用换提示词同时圈定能碰的目标不同模型脾气不同一套提示词通吃不了。打开侧栏「清洗」页把文本直接粘进提示词编辑框保存即生效。默认那份是专门给国模调的——工作名叫「小码酱」要求用英文思考、按用户语言回复连[Y] —的开场格式都定好了随时可以点「恢复默认」。编辑框下面是「自己的服务器」名单一行一个 IP 或完整主机名。它是靶场门禁的另一道闸域名不认后缀先按系统解析含 hosts解出来的每个地址都得是私网或回环hosts 指到公网、解析失败、混入公网地址一律拦下密钥、密码、网段不写在这里。每轮新会话都会把你的文本注入系统提示词提示词文件属于用户文件还原操作不会动它。提示词改了什么、圈了哪些地址全部摊在面板上看得见。44 项补丁怎么应用得明白、退得回来打过补丁的宿主最怕黑箱。「清洗」页把44 项补丁分成工具 14/14、引擎 9/9、提示词 10/10、代码 3/3 四组进度只计真正生效的条目。动任何文件之前先存一份.dshpurge.bak备份宿主升级换了文案导致原文对不上条目显示「跳过」本次应用照样算成功。「应用」重复点是幂等的。三个按钮分工清楚应用写入补丁还原按备份覆盖回去卸载先还原再移除插件宿主不留尾巴。顺带一提旧版补丁曾把 bash 前台等待从 60 秒拉长到 10 分钟一条慢命令会让后续调用排队等补丁 #21 已把带标记的旧值改回官方的 60 秒。哪条生效、哪条跳过、怎么退全写在状态表里宿主升级改文案也改不了这个结论。规则集怎么切对话跑歪了怎么退规则集支持多套AGENTS.md/CLAUDE.md在「清洗」页上方列表里启用一套就写入$DSH_HOME新会话按它执行用完停用宿主回到原样。换项目、换模型不用手改文件。对话跑歪了点输入框旁的「回退一次 / 回退上一轮」或在聊天框输入/rewind改字重发即可不另开分支。1.1.61 起多轮对话的回退按当前这一轮定位不会退到第一条用户消息。规则集切换是开关式的没有中间状态。本地靶场能打到哪 开源版的边界画在本机与私网。第一次进演练台要读完声明、等倒计时、滚到最底部、逐条勾选三项确认流程做得像一份正式授权书。授权后可以在资产测绘页查看 IP、端口、指纹清单还有环境适配、测试状态、报告等页签。攻击类任务只放行你有权管理的目标——自己的机器、离线靶标或已有书面授权的演练环境。安装与验证一条命令、两次重启、一处版本核对克隆git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge。检查点本地出现 dsh-purge 目录。安装在仓库目录跑dsh plugin --profile web add .官方桌面端把web换成desktop。检查点profile 目录下出现node_modules/dsh-purge/package.json。这一步不动宿主。重启彻底退出旧进程桌面端连托盘一起退再打开点会话标题旁的 dsh-purge在「清洗」页按一次「应用」。检查点宿主自行重启一遍没做完不会重启。验证聊天里输入/purge status。检查点打出 DSH_HOME 和补丁列表路径正是你正在用的那一份。版本兼容矩阵DSH 版本对应 dsh-purge0.2.1-rc.21.1.78当前0.2.0-rc.21.1.40 及以上0.1.7含 rc.1 / rc.21.1.39 及更早版本错配的后果不是报错而是一排排「跳过」所以先对版本再装。信任依据60 条发版记录加一张截图release-notes.md 里从 1.1.16 到 1.1.78 连着 60 条发版记录其中相当一部分在追 DSH 宿主兼容——0.1.7-rc、0.2.0-rc、0.2.1-rc 每一档都有专门的修复说明。README 的「作者说几句」写得很直白这份开源项目被人倒卖过作者事后被「叫去谈话」。因此原版明令不许转卖二开必须署名。仓库里留了一张微信对话截图有人拿着直播画面问是不是作者作者随口回了句「嗯呢 是我」。署名要求也写进了 NOTICE衍生作品须保留版权声明和来源。人还在、版本还在、社区验证过这三条就是全部依据。使用边界本机、私网与三条不该用它只作用于你自己电脑上的官方 DSH不是公网扫描工具。攻击类任务只放行回环与 RFC1918 私网段域名解析后逐个看 IP混进公网地址就停。只在聊天里声称「这台机器是我的」不算数。它只该用在你有权管理的本机、离线靶标或书面授权的演练环境禁止制作游戏外挂。借用代码或提示词务必署名原版不允许倒卖。你碰到的「拒绝」是模型不肯答还是宿主层拦了评论区讲讲你验证过的方法。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考