dsh-purge：DSH 本机红队评测，44 项补丁全可还原、提示词调校一栏管完
【免费下载链接】dsh-purgeDeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge
DSH 回你「做不了」，换个说法再问它又肯了。卡住你的多半不是模型，是宿主层。dsh-purge 是装在本机官方 DeepSeek Harness 上的红队评测插件，提示词调校、补丁还原、本地靶场，一个侧栏管完。
装之前：先对号入座
你肯定也遇到过这三件：
- 怀疑是模型拒绝，其实是宿主层拦的。Harness 会在运行时改提示词、审批门、沙箱，只看「模型答不答」，会把宿主拦截误当成模型拒绝。
- 想换一份注入文本，得满硬盘找宿主把文件放在哪，改坏了没法回退。
- 打过补丁的宿主一升级换了文案，哪条生效、哪条跳过，你自己都说不清。
发版记录从 1.1.16 一路排到 1.1.78，共 60 条，相当一部分在追 DSH 宿主的版本兼容，项目还在勤更。
适合想评测本机 DSH 鲁棒性、精调提示词、把补丁状态管明白的人；不适合想碰公网的人，也不适合还在用 0.1.x 宿主的人。
核心能力走查
模型脾气不同，一套提示词通吃吗？
模型自带护栏，宿主又叠了一层运行时改写，一套文本通吃不了。dsh-purge 把每个模型用的那一份都收进面板，换一份、退一份都有记录。
打开「清洗」页，提示词编辑框里直接粘文本，保存即生效。默认那份是专门给国模「小码酱」调的——工作名定了，要求用英文思考、按用户语言回复，连开场格式都定好了。规则集支持多套AGENTS.md/CLAUDE.md，启用就切换，随时能还原；框下面还有「自己的服务器」名单，一行写一个 IP 或完整主机名，圈定哪些地址能碰。
每轮新会话都会把你的文本注入到系统提示词最前面。不想用了，点「恢复默认」即可；prompt-inject.md属于用户文件，还原操作不会动它。
改坏了，退得回去吗？
补丁状态不黑箱：哪条已应用、哪条跳过，逐条写清。
「清洗」页把 44 项补丁分成四组——工具 14、引擎 9、提示词 10、代码 3，只统计真正生效的条目。应用、还原、卸载各给一个按钮；动任何文件之前先存一份.dshpurge.bak备份；原文对不上的条目显示「跳过」，本次应用照样算成功。
「应用」是幂等的，多点几下没坏处。想回滚就点「还原」，按备份覆盖回去；「卸载」会先还原再移除插件，宿主不留尾巴。
🧪 攻击类任务想练手，能打向哪里？
第一次进演练台要读完声明、等倒计时、滚到最底部、逐条勾选三项确认，流程做得像一份正式授权书。授权后在资产测绘页可以查看 IP、端口、指纹清单。
「自己的服务器」名单是同一道闸：域名不认后缀，先解析，解出来的每个地址都得是私网或回环；hosts 指到公网、解析失败、混进公网地址，一律拦下。
⚡ 顺带一提：旧版补丁曾把 bash 前台等待从 60 秒拉长到 10 分钟，一条慢命令会让后面的调用全排着队等；补丁 #21 已把带标记的值改回官方的 60 秒。对话跑歪了，用输入框旁的「回退一次 / 回退上一轮」，或在聊天里输入/rewind，重发上一轮即可。
三步跑通
- 装：
git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge，再在仓库目录里跑dsh plugin --profile web add .，用官方桌面端就把web换成desktop。看到会话标题旁多出 dsh-purge 按钮，就算装上了。 - 应用：彻底退出宿主再打开，点 dsh-purge →「清洗」页按一次「应用」。看到宿主自己重启了一遍，就算成功。装插件这一步不动宿主，只有这一次「应用」才会写盘。
- 验证：聊天里输入
/purge status。打出 DSH_HOME 和补丁列表、路径正是你正在用的那份，就算生效了。
版本兼容一行说清：1.1.78 适配 DSH 0.2.1-rc.2，0.2.0 也能用，0.1.x 别上——错配的后果不是报错，而是一排排「跳过」。
⚖️ 边界
- 只作用于你自己电脑上的官方 DSH，不是公网扫描器，也不是针对第三方站点的攻击套件。
- 开源版攻击类任务只放行回环与 RFC1918 私网段，域名先解析再逐个看 IP，混进公网地址就停。
- 在聊天里声称「这台机器是我的」不算数。开源版不下发技能库和知识库，制作游戏外挂会被提示词与会话门口一起拦下。
借用代码或提示词务必署名并保留版权声明与来源，详见 NOTICE；每条补丁对应哪次发版，可翻 release-notes.md 逐条对照。
回到开头那个「做不了」的瞬间：现在你可以在「清洗」页翻补丁列表，确认宿主层到底动了哪一层，也可以一键恢复默认提示词再问一遍。
你上一次被 DSH 卡住时，是先怀疑模型，还是先怀疑宿主层？卡住的具体是什么任务，评论区讲讲。
【免费下载链接】dsh-purgeDeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
