dsh-purge 深度指南DeepSeek Harness 提示词注入与红队演练一次讲透【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是装在本机 DeepSeek Harness 上的开源红队评测插件。它用提示词注入把模型行为与宿主策略拆开评测再用补丁清洗与本地靶场闸门守住安全边界。先看清这个项目适合谁结论先行它服务本机受控评测不做公网攻击。维度说明适合谁做提示词注入鲁棒性评测、在本机或内网靶场跑受控红队演练不适合谁公网攻击场景、0.1.x 旧宿主、只想改前端界面的人适用版本与环境适配 DSH 0.2.1-rc.20.2.0 仍可用要求 Node ≥ 18与同类差异改宿主文件但全量可还原注入走加密槽不落盘开源版攻击任务只放行私网它只动使用者本机的官方deepseek-ai包和本机$DSH_HOME配置不碰任何外网目标。原理总览四步看懂数据流先给全景再进细节。整个流程是「登记 → 清洗 → 注入 → 闸门」安装落库dsh plugin add把插件写进 profile此时只登记不生效。补丁清洗点「应用」后备份原文件、原子写入替换项宿主重启加载新包。每轮注入系统提示词组装时把注入段挂到最前四路来源按优先级取文案。闸门判定每步执行前分析本轮输入命中攻击词就查目标是否私网。输入是你的评测问题与补丁清单处理是备份、原子写与提示词改写输出是拆开宿主层后的模型真实行为。机制拆解 注入四路优先级一句话原理注入文案有四个来源按固定优先级取第一份非空值。实际怎么运作提示词框内的实时提交、磁盘上的$DSH_HOME/prompt-inject.md、插件内置的加密默认稿、工作区勾选的AGENTS.md/CLAUDE.md兜底。工作区策略strict/fallback/always决定宿主自带的 baseline 段保留还是丢弃。默认稿在发版时加密进代码槽运行时只读加密槽不读宿主磁盘上的提示词文件。你改过的稿永不被「应用」覆盖回去。改宿主磁盘也动不了注入源。入口文件lib/rules.js 的resolveInjectText负责按优先级取文案lib/index.js 的rewriteLiveAssembly在组装钩子里把注入段挂回最前。 补丁清洗与幂等底线一句话原理每个补丁带标记注释重复应用不叠加随时可还原。实际怎么运作写前把原文件备份为文件.dshpurge.bak写入走「临时文件 原子重命名」断电或盘满不留半截文件。每条补丁带[dsh-purge]标记替换产物若仍含旧文本前缀且未设skipIfMarked就给它加上该标志防止重复应用每次叠加字符、永不收敛。备份用独占模式占位已存在就跳过并发不会重建。宿主升级后原文锚点对不上时该行显示「跳过」但不算失败这次应用仍算完成。「还原」用备份覆盖回去并删备份没有备份时只删插件写入的行绝不删除目标文件。入口文件lib/core.js 集中补丁清单、备份与原子写逻辑。 本地靶场闸门一句话原理默认全拦只放行本机回环与 RFC1918 私网目标。实际怎么运作闸门挂在agent/pre-step钩子只分析本轮新用户输入不把历史消息和工具回包叠进来误判。识别分两步。先按ATTACK正则抓攻击词零宽断言刻意排除「渗透测试」「攻击面」这类词超过上限的粘贴内容直接截断防止正则回溯卡死事件循环。命中后再判目标区域域名按后缀表初判通用后缀先解析解析出的每个地址都必须落在私网或回环出现一个公网 IP 就拦解析失败同样拦。口头说「这是我的服务器」不产生任何放行效力。入口文件lib/net-scope.js 含ATTACK正则与私网放行判定。上手路径三步装好并验证安装按宿主二选一只装你正在用的那个。dsh plugin --profile web add https://gitcode.com/GitHub_Trending/ds/dsh-purge桌面端把web换成desktop。重启生效完全退出宿主再重新打开。只装进 profile 还不会改官方包旧进程读不到新补丁。应用会话标题旁点dsh-purge在清洗页点「应用」。补丁全部打完才自动重启一次没打完不重启。验证信号看三处聊天发/purge status输出的DSH_HOME与插件根应是你正在用的那份补丁清单行显示 ✓ 且 applied 计数合理新开对话发一条评测问题模型行为应符合注入提示词。可选插件缺失显示「跳过」是正常现象不挡应用完成。回滚分两档。「还原」或/purge revert只恢复宿主文件prompt-inject.md作为用户文件保留。「卸载」或/purge uninstall先还原已应用补丁再删除注入文件、规则库与插件本身最后重启当前宿主。日常试错用还原即可彻底退出用卸载。红线声明安全边界一句话评测与演练只发生在你的机器上开源版攻击任务只放行本机与私网目标。⚠️ 本项目是 Apache-2.0 的非营利开源评测工具严禁用于任何未授权目标或生产系统违规使用由使用者独立承担全部法律责任二开必须署名并注明来源仓库。问题速查现象升级宿主后补丁行大量显示「跳过」。原因原文锚点对不上当前版本属设计行为不会乱改文件。处理确认 applied 比例后重装宿主再应用或更新插件版本。现象应用后新对话仍被宿主策略拦截。原因只点了应用没重启或宿主没完全退出就重开。处理完全退出宿主 → 应用 → 等自动重启 → 新开对话再测。现象还原后提示词还在。原因prompt-inject.md是用户文件还原刻意保留。处理想清就手动删$DSH_HOME/prompt-inject.md。现象桌面端点「应用」报 ENOENT或补丁写了读不到。原因app.asar仍密封进程读到的是归档而非磁盘目录。处理完全退出客户端再应用插件会先解开归档到旁边目录再换包。现象多轮回退后退到第一条消息重发仍带旧内容。原因回退切点没定位到当前轮。处理用「回退一次」或/rewind按当前轮定位已撤内容会同时从对话与模型请求中拿掉。收束三句话读完 dsh-purge提示词注入把模型行为与宿主策略拆开评测四路来源按优先级取文案。补丁清洗用备份 原子写 幂等标记保证改动随时可还原。本地靶场闸门用默认全拦锁死安全边界解析后地址必须私网或回环才放行。想深入从三个入口读起lib/core.js补丁清单、备份与原子写的核心实现。lib/net-scope.js攻击词识别与私网放行判定。lib/redteam/score-rules.js演练台唯一的计分口径。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考