☰
给AI装上「飞行模拟器」:为什么认真用户会给 DeepSeek Harness 装 dsh-purge
2026/10/25 1:49:43 网站建设 项目流程

给AI装上「飞行模拟器」:为什么认真用户会给 DeepSeek Harness 装 dsh-purge

【免费下载链接】dsh-purgeDeepSeek Harness 破甲:让所有模型都能破甲,不同模型可换不同提示词;默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开,请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge

AI 说「不」的时候,你分不清是模型良心发现,还是模型外层的「安全门」把它锁了。开源插件 dsh-purge 干的就是这件事:在你本机的 DeepSeek Harness 上打一层提示词补丁,再附一个只测自家 AI 的红队演练——相当于飞行模拟器,摔了也不心疼。

卡点:AI 不听话,你不知道是哪一层拦的

第一个问题不是模型太倔,而是评测少了一层。

DeepSeek Harness(下文简称 DSH)不是把问题原样递给模型的聊天窗口,它会在运行时改写提示词、审批门和沙箱策略。 也就是说,同一句「我不干」,可能是模型自己拒绝,也可能是宿主层直接锁死,表现完全一样。 说白了,只问「模型答不答」,这两者就混在一起,安全的人判断不了防线漏洞在哪,普通人也判断不了规则是不是太紧。

第二个问题,是底座本身没人管。

用得越久东西越堆:补丁、提示词、好几套规则文件;底座升级把 node_modules 盖掉之后,补丁悄悄失效,你只能重新翻文件。 底座越来越好,可「底座本身」这块地,一直是管理空白。

dsh-purge 是什么:一份飞行前检查单 + 一间飞行模拟器

一句话定义:dsh-purge 是装在本机官方 DeepSeek Harness 上的红队评测插件,把你的补丁、提示词、规则收进一个清单,再让 AI 的防线在本地靶场里演练一遍。

当前 1.1.74 适配 DSH 0.2.1-rc.2,官方 Web 和桌面 EXE 都支持,两个宿主分开装、分开应用。它干四件事:

  • 🛠️ 清洗,就是「飞行前检查单」:补丁、提示词和多套规则分组摆在同一页,应用、还原、卸载一键完成,不用再翻 node_modules 找补丁
  • 🔁 启动自动补位:每次启动自动重新检查并应用,npm 升级盖掉文件之后,检查单自己补回来
  • ✈️ 演练台,就是「飞行模拟器」:授权后查看资产与本机环境,在本地靶场里试审批门到底拦不拦得住
  • 🚧 本地靶场门禁:模拟器只在你自己的机库里开放,开源版只放行回环和 RFC1918 私网,域名先解析再判 IP,hosts 把 .lab 指到公网直接拦,对话里说破嘴皮也没用

右侧栏就分「清洗」「演练台」两页:前者管补丁家底,后者管防线。补丁清单按组展开,进度只算真正应用上的项;默认提示词面向国模「小码酱」,不同模型可以换不同提示词。 开源版不下发技能库和知识库,但规则集可以整套整套地切,一键换掉整个工作手册。

dsh-purge 安装步骤:三步从 0 到起飞

路径很短:一条命令装上,重启一次,点一下「应用」。

Web 端在终端跑一行dsh plugin --profile web add <归档地址>,桌面端把 profile 换成 desktop,归档地址在中文 README的安装一节里。 装进 profile 只算「登记」,补丁还没生效,剩下三步:重启宿主、点会话标题旁的 dsh-purge 按钮、在「清洗」页点「应用」。 「应用」成功后宿主会自动重启一次把补丁载入进程,聊天里发/purge status能核对补丁清单和路径。

「演练台」的门更严:第一次进入要读声明、等倒计时、滚到文末、勾满三项才能开工。 想反悔也不麻烦:「清洗」页的「卸载」会先还原补丁再重启,回到原版 Harness;首次应用前每个文件都有备份,重复应用是幂等的,不怕点重。

它说明了什么:AI 底座进入了「定期检修期」

一个底座火到「有人开始管它」,也就火到「有人拿它倒卖」的程度。

仓库里,作者直接贴出了直播截图和聊天记录:免费开源的东西被拿去开直播课卖钱,作者随即在仓库公示——原版不允许倒卖,二开必须署名,开源版从今往后关掉公网、只留本地靶场。

这件事其实有两层信息。一层是生态热度真到了让二道贩子动心的地步;另一层是作者的应对不是加功能,而是收口子——release-notes 里能看到 1.1.74 把靶场门禁改成「先解析域名再判 IP」,169.254 云元数据地址也不再算靶场。 你发现没?一个安全工具的版本日志,一半在「修绕过」。这说明被评测的 AI 底座和做评测的红队工具,正在以同样的速度互相迭代。 再看适配表:1.1.74 对应 DSH 0.2.1-rc.2,0.2.0 仍可用,0.1.x 明确不让碰——底座还在快速迭代,工具必须跟着跑。 「能不能装上」早已不是问题,大家开始关心「能不能管住、守牢、随时撤销」。底座已经离港远航,接下来要配的是整套检修流程:检查、切换、回滚、审计。

所以问题留给你:当你的 AI 说「不」,你认为是飞行员谨慎,还是地面锁还没开?AI 工具链的下一步,你最希望先被「检修标准化」的又是哪一项——提示词、规则,还是权限门?

【免费下载链接】dsh-purgeDeepSeek Harness 破甲:让所有模型都能破甲,不同模型可换不同提示词;默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开,请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge

创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考

需要专业的网站建设服务?

联系我们获取免费的网站建设咨询和方案报价,让我们帮助您实现业务目标

立即咨询