dsh-purge 手把手指南：15 分钟本地红队评测，分清宿主拦截与模型拒绝

dsh-purge 手把手指南：15 分钟本地红队评测，分清宿主拦截与模型拒绝

【免费下载链接】dsh-purgeDeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge

dsh-purge 是装在本机 DeepSeek Harness 上的红队评测插件：把宿主层中途拦截与模型自身拒绝拆开，让你在本机反复验证同一个问题。适合想定位拒绝层级的 AI 安全评测工程师，以及想在本机试多套规则集的用户。共4步，约15分钟，全程可逆。

能否直接用：1.1.78 只配 0.2.x 系列

先核对宿主版本是否适配。这里的「宿主」统一指你本机安装的官方 DeepSeek Harness（DSH），即真正跑模型的那份软件。当前1.1.78适配DSH 0.2.1-rc.2，0.2.0同样可装可用；0.1.x 系列不要拿它跑。

注意双端独立。官方dsh web与桌面 EXE 各用各的$DSH_HOME，分开装、分开应用，端上的 dsh-purge 按钮只作用于它所在的那个端。profile 是每个端独立的配置目录：web 端用web，桌面端用desktop。

一条命令装好 dsh-purge 插件，再确认补丁生效

补丁是一小段文本，用来改动宿主原有代码的某一部分，按原文替换生效。按下面流程走完即生效：

第 1 步，选 profile 安装。插件不在插件市场（点了会报already queued: dsh-purge），npm 仓库也没有 dsh-purge 这个包名。web 端执行：

dsh plugin --profile web add https://codeload.github.com/YuJunZhiXue/dsh-purge/tar.gz/refs/heads/master

桌面端把 profile 换成desktop即可。本机只有 pnpm 时，进对应 profile 目录执行pnpm add同一个地址即可。

第 2 步，完全退出宿主再启动。Web 端先停掉dsh web，桌面端托盘也要退出。

第 3 步，点「应用」。会话标题旁点dsh-purge打开清洗页，再点「应用」。宿主设置页里没有这一项。应用成功后宿主会自动重启一次，没做完不会重启。

第 4 步，确认生效。新开一轮对话输入/purge status，或在终端执行：

dsh-purge --status

满足三条就算通过：打印出的 DSH_HOME 就是当前宿主实际使用的那份；补丁清单正常列出，原文对不上的条目显示「跳过」，不挡流程；会话标题旁的 dsh-purge 按钮没有消失。

按模型配置破甲提示词与规则集

提示词注入：三个来源取第一份非空

提示词按优先级生效，3个来源取第一份非空：

1. $DSH_HOME/prompt-inject.md有内容时，原样写入 systemPrompt 覆盖段；重复应用不会覆盖你改过的内容。
2. 它为空，看当前工作区被勾选的本地 markdown。
3. 再没有，落到插件内置默认提示词（面向国模「小码酱」）。

清洗页提示词框改完，开新会话即生效，无需再点应用。

baseline 是「保留还是去掉宿主默认提示词段」的策略，分三档：

标准模式能跑、极简 / PTC 模式被拦时，先升版本，再走「完全退出 → 清洗里应用 → 自动重启 → 新开对话」完整链路。只换预设不重应用，旧进程里的补丁不会更新。

规则集：启用即写入 $DSH_HOME

规则集也在清洗页规则区维护：可保存多套 AGENTS.md / CLAUDE.md，启用后写入$DSH_HOME，正文在清洗页下方编辑。切换用/rules use <id>。

指令速查：应用、还原、卸载一张表

常用操作在聊天里都能做，也可以用同名的 CLI。两条高频命令是：

dsh-purge --apply # 应用补丁 dsh-purge --revert # 还原回原版

1.1.61起，/rewind按「当前这一轮」定位，不会一路退到第一条消息，也不另开分支。

解锁演练台：授权四步与 SQLite 落库

授权前，侧栏「演练台」标签只显示「未授权」。首次进入要完成4步：读完全文声明、等倒计时、滚动到文末、勾选三项确认框，四步全做完才放行。

授权后可进资产测绘、环境适配、漏洞成果、得分目标、报告等页签；测绘结果写入$DSH_HOME/redteam下的 SQLite 资产库。

开源版不下发技能库和知识库。红队预设在presets/redteam/中定义，发送一个靶标单位名称即可拉起红队智能体。

怎么保安全，哪些红线不能碰

怎么保安全：备份、幂等、自愈

备份先行：每个目标文件应用前备份为<文件>.dshpurge.bak。

完全可逆：「还原」用备份覆盖回原文并删除备份；「卸载」若已应用会先自动还原，再删除注入文件、规则库和插件本身，宿主回到原版。

幂等且自愈：幂等指重复执行同一操作不会改变结果。重复点「应用」无副作用；原文对不上时对应补丁显示「跳过」，本次应用仍算完成。用户层cordis.patch.yml开关打开后，宿主每次启动都重新校验并应用，npm 升级盖掉 node_modules 后免手改。路径按$DSH_HOME→ dsh 启动器旁的.dsh→~/.dsh顺序探测，不写死盘符。

哪些红线不能碰

只处理本机已安装的官方@deepseek-ai包，补丁、注入、还原、卸载全在本机文件与本机进程内完成。开源版演练任务只放行本机回环与RFC1918私网，域名先解析再判 IP，公网一律拦。

⚠️ 禁止勒索、破坏、撞库、传播恶意载荷；商业倒卖禁止；二开必须署名并标明来源仓库。

Apache-2.0 按现状提供，不作任何保证；使用者对全部输入输出后果独立承担法律责任，完整声明见README.zh-CN.md。

时间账本：4 步 15 分钟，附走前核对清单

耗时：安装命令1条 + 完全退出重启1次 + 点应用1次 + 新对话验证1次，共4步，约15分钟。

收尾前核对三件事：

1. 确认宿主在0.2.0 / 0.2.1-rc.2区间，使用1.1.78包。
2. 装完前后各问一次同一个「敏感」问题，对照/purge status输出，确认拦截点在模型还是宿主。
3. 用/purge revert或/purge uninstall确认宿主回到原版，别留下.dshpurge.bak备份文件。

【免费下载链接】dsh-purgeDeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge