dsh-purge 破甲插件出厂默认值装完就动手还是装死真相在一个开关里【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是装在 DeepSeek Harness 里的红队「破甲」插件从文件层面改提示词与宿主策略。真正吵起来的是出厂默认值红方说「装上就该生效」蓝方说「必须亲手点应用」。吵到最后发现分岔点就一个配置项。30 秒看懂它是干嘛的严格说它不是模型破解工具而是红队评测插件——测的是你自己那份官方客户端「门上的锁」分清到底是模型拒答还是宿主拦截。像个装修队工具全摆在明面上但开工前一定等你签字签不签、什么时候签全在你手里。 争议现场默认值 autoApplyOnStart 到底该开还是关红方激进派好东西讲究开箱即用装完再让用户记着去点按钮是认知税。插件默认就占好了注入位凭什么写盘这一下还得等人官方宿主自己都敢启动时自动更新打补丁反而要等人工蓝方保守派它改的是宿主源码改坏了备份也只是「事后兜底」不是「没出事」。官方随时可能升级宿主开机自动写盘就是主动撞更新。宁可多一步确认也不把写宿主的决定权让出去。吵的本质宿主文件这一刀默认让插件自己开还是默认握在用户手里。 我翻了代码默认开关与回滚机制的证据在这支持蓝方保守「装死」的硬证据出厂配置cordis.patch.yml写死autoApplyOnStart: falselib/index.js 的 DEFAULTS 同样是false关掉自动应用时启动自检只打日志skip host writes (Apply once)只核对补丁戳不写宿主改任何文件前先备份为文件.dshpurge.bak点还原就是备份覆盖回去写盘走 H19 原子写先写临时文件再 rename断电也不会留半截补丁条目普遍带skipIfMarked: true反复点应用不会一层层叠加只碰官方deepseek-ai包与本地配置第三方插件源码一律不碰lib/net-scope.js 的区域表默认封掉.cn/.hk/.mo等后缀攻击类任务默认拒绝支持红方动手就猛的硬证据enabled: true才是出厂默认——装上就在systemPrompt、tools注入位站好了补丁表全表 80 余条逐条替换宿主里的免责话术、审批闸门、拒答文案Apply 成功后自动重启宿主新补丁当场生效不给你犹豫时间提示词框默认展示插件内置的加密提示词每轮会话按规则重新注入不同模型可挂不同提示词README 原话「swap prompts per model」 我的判断我看完代码的结论是默认开关是保守的扣下扳机后的清洗是激进的。平时它真的一动不动写盘前备份、写盘时原子、写完还能一键还原、重复应用不叠加——这些不是宣传话术是 lib/core.js 里一行行写死的机制。像灭火器挂在墙上是根红色铁棍自己绝不会动但你一拔保险销十秒钟干粉全数喷出去一点不心疼。它管住「什么时候喷」放开「喷的时候喷多狠」。 给你的三句话谁该用做模型安全测试、合规演练、健壮性评测需要分清「模型拒答」和「宿主拦截」的人。怎么用安装后在「清洗」页点 Apply或/purge apply等宿主自动重启改前自动落.dshpurge.bak备份随时可还原或整包卸载。边界在哪仅限你有权管理的本机官方 Harness、离线靶标或已书面授权的演练环境严禁用于任何未授权目标开源版网络面也只在回环/内网放行。结尾所以你选哪边装完默认就生效还是这一下必须用户亲手点我赌这话题能吵到明天——评论区见。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考