尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
dsh-purge|提示词注入、一键还原与本地靶场演练,一篇讲透
dsh-purge提示词注入、一键还原与本地靶场演练一篇讲透【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purgedsh-purge 是装在本机官方 DeepSeek Harness 上的开源红队评测插件提示词注入可按模型切换、补丁分组一键还原、演练台只认本地靶场。拒答分不清来源、改坏了没处回这两件事归它管。版本与前置检查先对版本排除我宿主不对的焦虑。对照不对补丁会显示待应用或跳过不会乱改文件宿主 DSH 版本dsh-purge 版本0.2.1-rc.21.1.78当前0.2.01.1.40 及以上0.1.x1.1.39 及以下完整对照在仓库 release-notes.md。Node 需要 18 及以上其余没有依赖。最小闭环——从拿到代码到第一次生效三步走完补丁就挂在宿主里了。Web 端和桌面端分开装、分开应用只动你正在开的那一个。第 1 步代码放进插件目录目录名必须是dsh-purgegit clone https://gitcode.com/GitHub_Trending/ds/dsh-purge $DSH_HOME/plugins/dsh-purge成功标志$DSH_HOME/plugins/dsh-purge/package.json里name就是dsh-purge。没设DSH_HOME时按dsh 启动器旁的.dsh再退回~/.dsh找。第 2 步挂进正在用的 profile桌面端把web换成desktopdsh plugin --profile web add .成功标志profile 的bundles里出现dsh-purgecordis.patch.yml里有id: dsh-purge的 insert。第 3 步完全退出该宿主再打开点会话标题旁的 dsh-purge在清洗页点「应用」/purge status成功标志应用后宿主自动重启一次/purge status打出的DSH_HOME和你正在跑的这套一致补丁计数全绿。npm 升级盖掉node_modules之后启动时会自动再检查并重新应用不用手改文件。能力地图——按功能域逐项过补丁分组应用、还原、卸载补丁按组展示提示词、代码、引擎、工具计数只统计真正生效的条目比如44 / 44。正式版和测试版各一行下拉测试版跟beta分支钉旧版本就手动切回再点「更新」。右上角「有备份」标记表示已生成备份文件出问题能回。「应用」「还原」「卸载」三个动作都在这一页Apply 是幂等的重复点不会叠加。提示词注入按模型各挂一份不同模型挂不同的一份提示词互不影响默认那份面向国模「小码酱」调过。每轮注入走固定链路prompt-inject.md非空优先其次当前目录勾选的本地 md再退回插件加密默认值工作区基线策略决定 DSH 默认段保留还是丢弃。宿主磁盘上的提示词文件不会被读取身份只认插件自带的那份加密默认。面板里的「自己的服务器」每行一个 IP 或完整主机名账号只能写成账号主机不写密钥、密码、网段。规则集多套规则并存多套AGENTS.md/CLAUDE.md并存列表每行有「启用」「删除」。启用会把对应规则写入$DSH_HOME不覆盖现有 bundle删除只从列表去掉。聊天里/rules use id也能切换/rules list看全部。演练台只认本地靶场第一次进要读完公告、等倒计时、滚到底、勾满三项这是刻意设计不是卡 bug。授权后开放资产与环境视图资产测览、环境适配、漏洞成果、报告、攻击文件一排页签。资产列表左侧是网段计数顶部一排数字看台资产、存活、待测、测试中、已测、放弃。未授权时页签显示「未授权」点进去什么也没有。核心机制——改坏了怎么回去保障链路就一条先备份后写入每一步都有回滚点。首次应用前每个目标文件复制为文件.dshpurge.bak。按补丁列表替换文件、覆盖 shim、注入加密默认提示词重复点是幂等的。还原点「还原」或/purge revert把备份拷回、删除备份prompt-inject.md是用户文件保留不动。卸载先还原再删注入文件、规则库和插件本身宿主重启一次回到原版。版本升级后补丁对不上原文会显示「待应用」或「跳过」这次应用仍算完成不乱改文件。配置深潜——挑两个高频场景给参数场景一前台等待拖慢整批调用。补丁 #21 把插件标记过的旧值恢复成官方 60 秒默认你自己改过的未标记值不受影响。想压到 10 秒在$DSH_HOME/profiles/web/cordis.patch.yml加一条- id: bash-sandbox config: timeoutMs: 10000已有相同 id 就改原条目别重复添加。这条只改前台等待时长不改命令本身的速度配合 jobs 服务与promoteOnTimeout: true超时命令转后台用job_output读结果、job_kill停任务。场景二日常任务降推理档位。同一文件加agent-default-model条目写provider: deepseek-official、model: deepseek-flash、reasoningEffort: low。重启dsh web后只对新建会话生效已有会话在输入框里手动选 Low需要深推理的任务保留 High别一刀切。红线与边界适用口径只用于你有权管理的官方 DSH 安装、离线本地合成环境、已书面授权的安全靶场。攻击任务默认拒绝只放行本机回环与 RFC1918 私网 IP。域名先按系统解析再判 IP.lab与.htb后缀不算通行证。169.254云元数据地址不视为靶场IPv4-mapped IPv6 拆开后逐条判定。禁止制作游戏外挂自瞄、透视、改内存、过反作弊会话门口硬拦。不适用口径无授权目标、公网系统、生产负载一律不跑。对话里口头说这是我的服务器不增加任何例外。密钥、密码、网段、通配符都不能扩权限。开源版不下发技能库与知识库。许可证为 Apache-2.0二开、再分发必须保留版权声明与 NOTICE写明来源仓库。原版不允许倒卖收费、换皮上架一律不行借用名称、思路、代码或提示词同样必须署名。状态核对与高频排障聊天里发/purge statusCLI 是dsh-purge --status核对输出的DSH_HOME与你实际启动的那份一致补丁列表全绿就是正常。按钮完全重启后还不出现多半改错了另一份.dsh或bundles缺dsh-purge。在对应 profile 目录跑node node_modules/dsh-purge/scripts/ensure-profile-bundle.mjs再重启。npm 升级后补丁显示跳过宿主版本和插件对不上对照 release-notes.md 选对应版本重装。生态位——它在周边工具链里管什么DSH 周边的工具按职能分好了工dsh-purge 横跨其中三类补丁分组管状态查看哪些生效、哪些跳过、有没有备份清洗页一眼看完。提示词编辑器管注入按模型挂不同文案是注入类工具里覆盖面最广的一个。侧栏与演练台管可视化宿主层拦截和模型层拒答拆开看不再互相误认。演练台只认本地靶场红线写死在门禁里不靠自觉。清理、加速类工具各管一摊历史消息批量清除、媒体缓存清扫、命令等待缩短互不重叠。dsh-purge 负责的是注入与还原的确定性这一块改了能回回了能重来。边界写得越细使用者越敢放手。互动收尾你跑的是 0.2.1 新装环境还是从 0.1.x 一路升上来的老配置留言说一声下一篇按你的场景接着写。【免费下载链接】dsh-purgeDeepSeek Harness 破甲让所有模型都能破甲不同模型可换不同提示词默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考
RELATED

相关推荐

微信聊天记录导出:4 种格式加年度聊天报告,本地免费 5 分钟跑通

微信聊天记录导出:4 种格式加年度聊天报告,本地免费 5 分钟跑通

微信聊天记录导出:4 种格式加年度聊天报告,本地免费 5 分钟跑通 【免费下载链接】WeChatMsg 提取微信聊天记录,将其导出成HTML、Word、CSV文档永久保存,对聊天记录进行分析生成年度聊天报告 项目地址: https://gitcode.com/GitH…

📅 2026/11/2 1:37:19
Kornia `_cdist` 零距离 NaN 梯度修复:masked argument substitution 的原理与实战解读

Kornia `_cdist` 零距离 NaN 梯度修复:masked argument substitution 的原理与实战解读

计算机视觉深度学习图像处理 【免费下载链接】kornia 🐍 Geometric Computer Vision Library for Spatial AI 项目地址: https://gitcode.com/GitHub_Trending/ko/kornia 点击查看 免费下载 本技术指南围绕 Kornia changelog 片段 changelog.d/migratio…

📅 2026/11/2 1:37:19
从 LoginPacket 到 DisconnectPacket:如何看懂 bedrock-protocol-docs 中 500+ 网络数据包结构

从 LoginPacket 到 DisconnectPacket:如何看懂 bedrock-protocol-docs 中 500+ 网络数据包结构

【免费下载链接】bedrock-protocol-docs Documentation of the Bedrock network protocol. Protocol is subject to change release over release. 项目地址: https://gitcode.com/gh_mirrors/be/bedrock-protocol-docs 点击查看 免费下载 📖 bedrock-p…

📅 2026/11/2 1:37:19
MORE NEWS

更多资讯

📰

深度学习调参方法论:学习率扫描、batch size与loss排查

深度学习调参经验分享这个话题,我憋了很久。带过几个项目、被loss曲线折磨过无数个通宵之后,我最常被问到的问题不是“这个网络结构怎么设计的”,而是“为什么我的loss不降”“学习率到底设多少”“batch size开多大合适”。这类问题没有标准…

📰

文档预览站点抓取实战:从图片流到PDF合成与文本提取

1. 先把需求和边界讲清楚标题里说的“爬取文档分享站点的文档”,实际操作起来远不是requests.get()一把梭那么简单。我这两年接过好几个类似的小需求:有的是同行想把公开分享的行业报告归档做知识库,有的是做内容审核的同事要批量核对自家上传…

📰

运维转网安:职业转型路径与实战指南

1. 为什么运维转网安是当前职业发展的黄金选择运维工程师转型网络安全领域,已经成为近年来IT职业发展中最具性价比的路径之一。我身边至少有十几位运维同事在过去两年完成了这个转型,薪资涨幅普遍在30-50%之间。这种转型之所以如此热门,核心在…

📰

Android Studio 集成 OpenCV 的步骤与常见报错

问题现象 把计算机视觉库接入安卓工程,是很多人第一次接触原生库集成的场景,报错也五花八门: 照着教程导入模块,构建时直接报「找不到名为 default 的配置」; 模块导进来了,主工程却引用不到里面的类; 编译通过、安装成功,一运行就报找不到原生库; 加载库时写的名字在…

📰

rc.local配IP总翻车?银河麒麟服务器版nmcli持久化配置指南

1. 开机自启配IP这件事,为什么总在rc.local里翻车服务器交付上线前的最后一公里,往往不是装系统、不是分区、也不是调内核参数,而是把网卡IP配好、确认重启后还能自己起来。这个环节看起来最简单,实际上最容易在半年后的一次机房断…

📰

VGG19图像分类迁移学习实验全流程与避坑指南

简介:智能计算系统实验4-1配套的VGG19图像分类实践包,面向正在学习深度学习模型部署与推理优化的学生和开发者。内容围绕经典19层卷积网络展开:从连续33卷积与池化逐层提取特征,到全连接层与Softmax输出类别概率;同时给…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬