dsh-purge 出厂默认怂还是猛翻源码说点真相【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge上周朋友把 dsh-purge 装进 DeepSeek Harness破甲插件没敢点应用先跑去翻配置盯着autoApplyOnStart: false这行直皱眉费半天劲装了个破甲工具默认居然是不拆这货是怂还是另有讲究我把源码从头捋了一遍今天说点真话。一、dsh-purge 到底是啥一台分诊台一句话定位它是装在你本机官方 DeepSeek Harness 里的红队评测插件核心活儿是把「模型自己拒答」和「宿主拦截」这两层拆开看。打个比方AI 的安全策略像医院前台分诊你进不了诊室未必是医生不想看可能是前台拦了。只看「答不答」做评测会把宿主拦截误判成模型拒绝整套分数全偏。dsh-purge 把这两层分开提示词、审批门、沙箱的限制一条条列在「清洗」页哪些拆、哪些留明面上你来定不是暗改。跟普通用户啥关系做安全研究或合规演练的人最懂这个痛明明在自己授权的靶场里测试模型却照生产环境那套照单全拒。装上它补丁状态、备份情况、规则集全摆在侧栏里还原、卸载各一个按钮不藏着掖着。界面长这样二、你以为 dsh-purge 装上就自动拆其实扳机在你手里你以为装完就动刀其实启动只查不动手刚装完直接开宿主文件一个都不碰。cordis.patch.yml里默认值是enabled: true autoApplyOnStart: falseenabled: true是插件本体启用在系统提示词层面站好位但autoApplyOnStart: false意味着开机自检只查不动。lib/index.js 的启动路径里写着skip host writes (Apply once)——官方说法就叫Apply once你得亲手在清洗页点「应用」或聊天里发/purge apply它才碰宿主文件。像自助柜台的取件码单子开好了货在柜里你不输码它不吐。你以为一刀下去就收手其实拆得比装修队还讲究点下应用才是真家伙几十条补丁从文件层面改上面截图那版是 44 条提示词、审批门、沙箱限制一条条过改完自动重启宿主当场生效。但每刀之前它都留了后手。改文件前先存一份文件.dshpurge.bak桌面端密封 bin 里的目标备份单独挪进$DSH_HOME/dsh-purge/shim-backups见 core.js 的备份与原子写实现。写入走原子写先落临时文件再一步 rename断电、EBUSY 都不留半截烂文件。重复点应用也不会把补丁叠出褶子README 里明确写着「重复应用是幂等的」。这比装修队讲究先贴地板、给原墙拍照才敢动锤子砸坏了原样复原不想要了还能连人带痕迹一起清走。你以为提示词贴一次就完其实每轮都往系统提示词里补cordis.patch.yml里声明了inject: [systemPrompt, tools]和injectOnce: false——不是贴一次就完而是每轮新对话都重新走一遍注入决策先看prompt-inject.md有没有内容没有再看勾选的规则集都没有才落回插件内置默认默认那份在lib/default-prompt-inject.zh.md。规则集那页更直白多套 AGENTS.md 分开建、启用、删除按需生效等于把「翻脸不认人」的口子焊死了每轮对话开头你的自定义段都自动补回系统提示词最前面。三、边界在哪它坚决不碰的东西如果我是一个拿它做渗透演练的安全研究员我会这么权衡保守扳机的代价是每次装完得记得点应用DSH 自升级盖掉文件后还得再点一次对不上的补丁会显示跳过不会乱改这点算兜底猛的那面代价是补丁面大真和官方更新撞上只能靠备份回滚兜。但它有一条线画得死死的README 合规声明 原话是「严禁在未经所有者合法书面授权的目标、公网在线系统或生产业务上运行本项目。」开源版攻击任务只认本机回环和 RFC1918 私网 IP域名先解析再判对话里喊「这是我的服务器」不放行——lib/net-scope.js 里默认拉黑一长串 CN/HK/MO 域后缀密钥、网段、通配符都不能加例外。第三方插件的源仓库它也不碰只动本机deepseek-ai官方包。所以我的结论不复杂本地靶场的边界跟我的用法正好重合备份机制够硬我才敢在封闭赛道上放开手脚练车。四、扣 1 还是扣 2把刹车交给谁不点应用它是摆件点了应用它是拆家队。决定权留给你执行力它自己扛还原钥匙还锁在备份目录里——这套姿态比一味「猛」成熟。剩下的分歧只有一条便利省心还是刹车在手。你站「装完自动生效、开箱即用」还是「必须亲手点一下应用、刹车握自己手里」评论区扣 1 或 2我统计一下哪边人多 【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考