dsh-purge 完整指南：Harness 提示词替换与一键还原实操

2026/10/30 4:19:48

dsh-purge 完整指南：Harness 提示词替换与一键还原实操

【免费下载链接】dsh-purgeDeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge

一句"抱歉，我不能这么做"，真的出自模型之口吗？很多时候不是。dsh-purge 是装在本地官方 DeepSeek Harness 上的本地红队评测插件，它替换 Harness 提示词完成 DSH 破甲，补丁摊开给你看，改坏了还能一键还原。

先分清是谁在拦，评测才有意义。

🩺 宿主门禁与模型拒绝的分诊

DSH 的 Harness 不止转发问题。它在运行时改提示词、过审批门、管沙箱策略，还迁移会话格式。同一个任务被拦，可能是模型拒答，也可能是宿主门禁先动手。

只盯"模型答不答"，会把宿主拦截误判成模型拒绝。

dsh-purge 做的就是分诊：哪些话是模型自己说的，哪些是宿主拦下的，分开标注，摆在你面前。做受控评测、看默认策略是不是收得太紧，都得先过这一关。

📝 Harness 提示词替换：每个模型各挂一份

提示词替换是核心动作，而且每个模型都能各挂各的。默认那份面向国模「小码酱」，风格直接，开口就是任务复述加步骤。

不想用默认的，清洗页的提示词框直接改，存进prompt-inject.md，之后每轮会话都带上。想要更细的分场景管理，用规则集：多套 AGENTS.md / CLAUDE.md 各占一个槽位，点启用就写入生效。

每轮开始，按"注入文件、本地规则、工作区策略"三级决策，拼成最终系统提示词。换手册不用重启宿主，下个会话就生效。

Harness 提示词替换后如何一键还原

动宿主包文件，最怕改花眼。应用前，每个目标文件都备份成.dshpurge.bak；还原就是拿备份覆盖回去，删掉备份收工。

补丁状态在清洗页分组摆着，提示词、代码、引擎、工具各一组。计数只算真正应用上的项，没匹配上的显示"跳过"，不乱改文件。启动时还会自动复查重放，npm 升级把node_modules盖掉之后，不用你手动再点一遍。

卸载是三步：还原补丁、清注入文件和规则库、连插件自己也带走。

DeepSeek Harness 插件安装与首次跑通

clone 下来：git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge，再按 README 说明，用dsh plugin --profile web add .装进正在用的宿主。web 和桌面端是两个 profile，分开装。

完全退出宿主，再启动。
点会话标题旁的 dsh-purge，在"清洗"页点"应用"。
应用成功会自动重启一次。
/purge status看状态，不对劲就点"还原"。

🎯 演练台：本地靶场授权与 RFC1918 私网测试

第一次进演练台，授权声明必须走完：通读全文、等倒计时、滚到文末、勾三项，才放行。

开源版的攻击任务只放行回环和 RFC1918 私网。域名先解析再判 IP，hosts 把.lab指到公网照样拦，聊天里说"这是我服务器"不算数。游戏外挂直接禁，技能库和知识库这版也不下发。

红线不是写在文档里，是焊进执行流程。相关实现放在 lib/redteam/，想读源码可以顺着看。

版本适配与适用边界

只维护官方 dsh web 和官方桌面 EXE：1.1.74 对应 DSH 0.2.1-rc.2，0.2.0 还能用，0.1.x 别硬上，得回老 tag 找旧版。
部分补丁靠字符串匹配，官方措辞一改就可能命中不了，显示"跳过"，评测结论要留个心眼。
本地靶场定位：不碰公网。想拿它评估外网资产，方向就错了。