一眼看穿它为什么不答：dsh-purge 怎么做 DeepSeek Harness 安全评测

【免费下载链接】dsh-purgeDeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge

你问模型一个问题，它直接拒绝。是模型太保守，还是 DeepSeek Harness 先拦了？两者看着一样，改法却完全不同。dsh-purge 就是来拆开这两层的。

它是装在本机官方 DeepSeek Harness 上的安全评测插件。核心能力是"双层分离"——模型不答时，告诉你"模型自己不肯说"还是"平台话术先拦了"；也支持按模型换提示词做破甲，默认那份面向国模「小码酱」。当前版本 1.1.78，适配 DSH 0.2.1-rc.2，完整版本史看 release-notes.md。

它怎么分清平台拦截和模型拒绝？

不被动看模型答不答，而是直接注入评测提示词，看拦截还守不守得住。

大白话：主动测，而不是猜。DeepSeek Harness 不是简单转发，它会在运行时改提示词、审批门和沙箱策略。所以"模型不答"可能是两回事，只看答案永远分不清。

dsh-purge 每轮注入一份提示词，默认版瞄准「小码酱」。注入后若模型仍拒绝，那是它自己；若肯答了，说明拦截在宿主层。完整链路见 README.md 的「工作原理」一节。

配置放哪？官方升级后会不会乱？

数据全收进$DSH_HOME，版本只认自己声明的那一档。

它不写死盘符，按序探测：DSH_HOME环境变量、dsh 启动器旁的.dsh，最后退回~/.dsh。提示词在prompt-inject.md，规则集在rules/，演练数据在redteam/。

版本卡上，package.json里写着dshTarget: 0.2.1-rc.2，只适配这一档宿主。对不上的补丁显示待应用或跳过，绝不硬改文件。官方一升级，启动时自动重新对齐；就算 npm 盖掉了node_modules，你也不用手改一个文件。

🛡️ 数据边界安全吗？想指到公网会怎样？

开源版只放行两种：本机回环和 RFC1918 私网，公网一律拦。

域名先解析再判 IP，解析到的每个地址都得是私网或回环。hosts 把名字指到公网、解析失败、混有公网地址，全部拦下。

密钥、密码、网段、通配符，加不了任何例外。哪怕对话里一句"这是我的服务器"，也不算数。自瞄、透视这类游戏外挂，会话门口就硬拦。

应用之后能还原吗？卸载干净吗？

动文件前先留备份，应用幂等，卸载一步还原。

每个目标文件先备份成.dshpurge.bak。点「还原」，备份覆盖回去再删掉备份。重复应用是幂等的，做一百遍和做一遍结果一样。

对比一下：没有备份，覆盖就是死路；有备份，一键就回来。卸载是一整套——先还原所有补丁，再删掉注入文件、规则库和插件本身，并把「智能体预设」默认从redteam改回standard，宿主照样能新建会话。

怎么装好并打开 dsh-purge

装走一条命令，别用插件市场——它报already queued: dsh-purge，命令永远走不成。有dsh命令时，先克隆再按本地路径加进去：

git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge dsh plugin --profile web add ./dsh-purge

只有 pnpm 也行，进$DSH_HOME/profiles/web再pnpm add同一份压缩包。注意 npm 仓库没有dsh-purge这个名字，别pnpm add dsh-purge。

开：把宿主完全退出，再重新打开。会话标题旁会出现 dsh-purge 按钮。

看：点开右侧栏，进「清洗」页，点「应用」，成功后自动重启一次。聊天里打/purge status，能直接看到当前补丁列表。

右侧栏两页：清洗和演练台。演练台是本地红队评测台，要授权：读声明、等倒计时、滚到文末勾三项。逻辑在 lib/redteam/。

AI 玩家、评测爱好者、搞安全研究的朋友，适合折腾。只拿 AI 聊天写文案的，不必碰。开源版仅限本地靶场，跑之前把合规声明读完。

你更希望在评测报告里加一项什么——"宿主拦截 / 模型拒绝"的比例，还是默认策略的松紧度评分？

【免费下载链接】dsh-purgeDeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge