后厨菜谱锁着改不了？dsh-purge 一条命令装好，破甲全理顺
【免费下载链接】dsh-purgeDeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge
DSH 就像一家刚开业没多久的网红餐厅，锅具调料堆了 1700 多件，可菜谱锁着、规范没人管。dsh-purge 是装进 DSH 侧栏的「破甲 + 后厨打理」插件：提示词破甲、提示词管理、规则集管理，一条命令全装上。
翻车现场：后厨最容易摔的三跤
- 翻车一：菜谱找不着。提示词文件埋在宿主目录深处，哪份管哪个模型、改没改过，翻半天没底。那份默认文案还是加密的，想看清楚得先把锁撬开。
- 翻车二：出锅了，谁干的？模型不答话，你分不清是模型犯倔，还是宿主的审批门把话拦下了。两边搅在一起，啥都查不了。
- 翻车三：翻修完，手改的全没了。宿主翻修一次，手改的提示词、动过的规则全被盖掉，再翻目录重找、重改，一天白干。
它把后厨理顺了
一句话：dsh-purge 把「破甲 + 打理后厨」收进侧栏里，两页管完一摊。
- 补丁按状态分组：哪些菜真上了架、哪些还压在案板上，计数只算真正应用上的。
- 提示词破甲，还能现场改：锁着的加密文案翻成能照着做、能改的版本，不同模型配不同提示词。
- 规则集按整套管：启用一套就写进配置目录，删掉就没了，不用一条条抠。
两页各管一摊
Clean 页——提示词管理操作：菜谱翻新台
补丁按状态分组，哪条上了哪条没上，一眼看到底。提示词可以现场改，默认那份是面向国模的加密文案，破甲之后就是你能读能改的版本；换模型就换词。规则集按整套启用、整套删除。
操作路径也简单：打开侧栏 → Clean 页点「应用」→ 宿主自动重启一次。「应用 / 还原 / 卸载」三个按钮挂在同一页，宿主翻修后，启动时自动重新应用，不用再手工改文件。
Drill 页——食安检查线（红队演练）
这一页把自己的 AI 当待检对象：花言巧语骗得动它乱执行命令吗？审批机制拦得住危险操作吗？都得专门「路试」一遍。第一次打开要先读完授权声明、等倒计时、滚到底、勾上三个确认，授权之后才放行查看资产和本机环境。开源版不带技能库和知识库——它没打算做大而全。
一条命令安装，5 分钟搞定
dsh plugin --profile web add https://gitcode.com/GitHub_Trending/ds/dsh-purge跑完重启，在 Clean 页点「应用」，5 分钟搞定，不用会编程。Apache-2.0 免费开源，当前版本 1.1.78 已适配 DSH 0.2.1-rc.2（0.2.0 也能用）；桌面版把命令里的web换成desktop就行。
程序员和安全从业者，拿它调校工具链、给自家防线做体检；普通用户，至少该知道一件事：AI 助理不是装完就完事，菜谱要定期翻新、规范要定期查。装不通就看 README 手动安装部分。
红线与使用边界：这条没得商量
拍桌子了。开源版的攻击任务只认本机回环和 RFC1918 私网 IP，域名先按系统解析、再按 IP 判定，解析出的每个地址都必须是私网或回环；hosts 把.lab域名指到公网，照样拦。「自己的服务器」名单只认登记过的条目，在对话里喊一句「这是我的服务器」，不算数。用得好，它是安全研究的好帮手；用出格，就是给自己惹麻烦。
会打理后厨的人，才配把这家店开下去。你平时怎么打理自己 AI 工具链里的「菜谱」和「规范」？👨🍳
【免费下载链接】dsh-purgeDeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
