dsh-purge 完整指南Harness 提示词替换与一键还原实操【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge一句抱歉我不能这么做真的出自模型之口吗很多时候不是。dsh-purge 是装在本地官方 DeepSeek Harness 上的本地红队评测插件它替换 Harness 提示词完成 DSH 破甲补丁摊开给你看改坏了还能一键还原。先分清是谁在拦评测才有意义。 宿主门禁与模型拒绝的分诊DSH 的 Harness 不止转发问题。它在运行时改提示词、过审批门、管沙箱策略还迁移会话格式。同一个任务被拦可能是模型拒答也可能是宿主门禁先动手。只盯模型答不答会把宿主拦截误判成模型拒绝。dsh-purge 做的就是分诊哪些话是模型自己说的哪些是宿主拦下的分开标注摆在你面前。做受控评测、看默认策略是不是收得太紧都得先过这一关。 Harness 提示词替换每个模型各挂一份提示词替换是核心动作而且每个模型都能各挂各的。默认那份面向国模「小码酱」风格直接开口就是任务复述加步骤。不想用默认的清洗页的提示词框直接改存进prompt-inject.md之后每轮会话都带上。想要更细的分场景管理用规则集多套 AGENTS.md / CLAUDE.md 各占一个槽位点启用就写入生效。每轮开始按注入文件、本地规则、工作区策略三级决策拼成最终系统提示词。换手册不用重启宿主下个会话就生效。Harness 提示词替换后如何一键还原动宿主包文件最怕改花眼。应用前每个目标文件都备份成.dshpurge.bak还原就是拿备份覆盖回去删掉备份收工。补丁状态在清洗页分组摆着提示词、代码、引擎、工具各一组。计数只算真正应用上的项没匹配上的显示跳过不乱改文件。启动时还会自动复查重放npm 升级把node_modules盖掉之后不用你手动再点一遍。卸载是三步还原补丁、清注入文件和规则库、连插件自己也带走。DeepSeek Harness 插件安装与首次跑通clone 下来git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge再按 README 说明用dsh plugin --profile web add .装进正在用的宿主。web 和桌面端是两个 profile分开装。完全退出宿主再启动。点会话标题旁的 dsh-purge在清洗页点应用。应用成功会自动重启一次。/purge status看状态不对劲就点还原。 演练台本地靶场授权与 RFC1918 私网测试第一次进演练台授权声明必须走完通读全文、等倒计时、滚到文末、勾三项才放行。开源版的攻击任务只放行回环和 RFC1918 私网。域名先解析再判 IPhosts 把.lab指到公网照样拦聊天里说这是我服务器不算数。游戏外挂直接禁技能库和知识库这版也不下发。红线不是写在文档里是焊进执行流程。相关实现放在 lib/redteam/想读源码可以顺着看。版本适配与适用边界只维护官方 dsh web 和官方桌面 EXE1.1.74 对应 DSH 0.2.1-rc.20.2.0 还能用0.1.x 别硬上得回老 tag 找旧版。部分补丁靠字符串匹配官方措辞一改就可能命中不了显示跳过评测结论要留个心眼。本地靶场定位不碰公网。想拿它评估外网资产方向就错了。明天动手你选哪条路A换掉默认提示词先把 DSH 破甲跑通。B在清洗页把补丁状态和还原流程摸熟。C直接进演练台搭一个本地靶场。评论区扣个字母顺带说下你在用 web 还是桌面端。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考