☰
AI 拒答时,是模型不答还是平台拦截?dsh-purge 一键说清
2026/10/26 1:51:39 网站建设 项目流程

AI 拒答时,是模型不答还是平台拦截?dsh-purge 一键说清

【免费下载链接】dsh-purgeDeepSeek Harness 破甲:让所有模型都能破甲,不同模型可换不同提示词;默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开,请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge

在 DeepSeek Harness 的社区里,这个问题被反复提起:明明会干的一件事,AI 就是不干。有人说模型能力不够,有人说平台默认策略拦住了。两种判断指向完全相反的排查方向,而长期以来没人能把它们分开。

开源项目 dsh-purge 就是冲着这件事来的。它是装在本地官方 DeepSeek Harness 上的一款红队评测插件,职责很单一:把「模型自己拒绝」和「宿主层拦截」这两层分开,让安全研究员看清问题出在哪一环。

AI 拒答背后的真相:模型拒绝与宿主层拦截

想象一辆车停在路中间走不动。原因可能是司机故意不踩油门,也可能是路口的信号灯把它拦住了。DeepSeek Harness 扮演的就是后一种角色:它不是把你问的话原样转给模型的管道,运行时还会改提示词、设审批门、管沙箱、处理会话格式。

所以 AI「不回答」的时候,被卡住的可能是信号灯,而不是车。只看「模型答不答」,很容易把宿主层的拦截误当成模型的拒绝。dsh-purge 在你自己的安装里把这两层拆开,做受控评测,让你看清哪条默认策略收得太紧,哪次才是模型的真实态度。

dsh-purge 的两页界面:清洗打补丁,演练台做练习

装好之后,会话标题旁会出现 dsh-purge 按钮,点开是右侧栏,两页:清洗和演练台。

清洗页是主操作区。补丁按组展开,计数只统计真正应用成功的项;可以应用、还原、卸载,还带提示词编辑器和多套规则集列表。每个文件应用前都会先备份成 .dshpurge.bak,还原是一键的事,重复应用也是幂等的,不怕反复折腾。

演练台则谨慎得多。第一次进入要读完声明、等倒计时、滚到文末并勾选三项,才算完成授权;授权后才能看到资产清单和本机环境。开源版不下发技能库和知识库,这不是吝啬,而是把边界划清楚。

为什么小众插件能上热榜:DeepSeek Harness 生态是主线

工具这么垂直,它凭什么被更多人看见?答案是平台。

DeepSeek Harness 自 8 月开源后就一路高热:发布当晚社区就在讨论怎么装、怎么配,Star 数很快涨到让不少老牌项目羡慕的程度。平台周围长出了一整套生态——插件市场、一键安装入口、铺天盖地的「必装插件」推荐帖,官方网页版和桌面版都留了插件安装位,桌面客户端甚至能用一个按钮直接唤起安装流程。

dsh-purge 就卡在这个生态里:当前 1.1.78 已适配 DSH 0.2.1-rc.2,0.2.0 也能用;网页版和桌面端分开安装、分开应用,对不上的补丁显示待应用或跳过,不瞎改文件。踩上平台的热度,是小众工具被看见的最大原因。

红线画在哪:开源版只允许本地靶场

对红队评测工具来说,「能用在哪」比「能干什么」更要紧。dsh-purge 开源版默认只放行本地靶场:仅限回环与 RFC1918 私网地址,域名先解析(含 hosts),每个地址都必须是私网;把 .lab 后缀指到公网 IP、解析失败、混入公网地址,一律拦下。

在对话里口头说「这是我的服务器」不会放行,制作游戏外挂也会被提示词与会话门一起拦。作者还立了两条「路规」:原版禁止商用倒卖,二开必须署名;有主播在直播间把它当收费商品卖,作者直接挂出截图公示,许可当场作废,公示留在仓库的 notice 目录里。

谁适合装这款红队评测工具,怎么入门

门槛比想象中低:一台普通电脑就够,官方网页版或桌面端装好就能用。但说实话,它更照顾爱折腾的人——安装路径是「把插件加进对应 profile → 完全退出再重开宿主 → 在清洗页点应用」,三步,需要稍微摸过命令行。详细步骤看中文 README,想要源码可以从 https://gitcode.com/GitHub_Trending/ds/dsh-purge 克隆下来。

研究模型防护机制的人、想弄清平台默认策略到底怎么运作的人,以及总觉得「AI 在留一手」却说不出原因的人,都适用。动手之前先确认一件事:你用的是自己的机器、自己有权管理的官方软件。

那么——你遇到过 AI 最「不合情理」的一次拒答是什么?哪一次让你最想把车开进靶场,看看信号灯到底卡在哪?

【免费下载链接】dsh-purgeDeepSeek Harness 破甲:让所有模型都能破甲,不同模型可换不同提示词;默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开,请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge

创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考

需要专业的网站建设服务?

联系我们获取免费的网站建设咨询和方案报价,让我们帮助您实现业务目标

立即咨询