三步换装小码酱:dsh-purge 破甲提示词完整指南

【免费下载链接】dsh-purgeDeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge

换模型后拒绝话术没变,模型干得了却被宿主套了层壳。dsh-purge 是装在官方 DeepSeek Harness 上的开源破甲提示词插件,评测开发者三步换装默认人设「小码酱」。

🚀 三步把小码酱装进会话

dsh-purge 的落点很直接:把宿主默认的身份包装洗掉,换成一份你可编辑的破甲提示词,让评测结果贴近模型真实水平,而不是给模型解绑。跑通它只需三步。

1. 放仓库:克隆到插件目录,目录名必须正好是dsh-purge:

git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge "$DSH_HOME/plugins/dsh-purge"

预期:目录里出现package.json,名字就是dsh-purge。坑:目录名多一个字符宿主都不认,别用解包默认名dsh-purge-master。

2. 完全退出宿主再启动(Web 停掉dsh web重开;桌面端连托盘一起退)。预期:会话标题旁出现dsh-purge按钮,点开右侧栏两页——「清洗」和「演练台」;提示词在「清洗」页改,聊天框敲/purge edit也能到同一处。坑:按钮不出现,说明没装进你正在启动的那个 profile——Web 和桌面 EXE 是两套 profile,分开装、分开应用。

3. 在「清洗」页点「应用」,再点「重启」。预期:应用把提示词和补丁写进文件,但当前进程还是旧人设;重启、新开一轮对话,注入才真正进会话。

只应用不重启,看着就像没生效——这是最常见的坑。

验收很简单:新对话问一句「你是谁」,答「小码酱」而不是「DeepSeek 的 AI 助手」,壳就算拆下来了。

🔍 拆解三个设计决策

身份锁:三句话钉死「你是谁」

现象:重启后问「你是谁」,回的第一句话是破甲是否到位的最直观验收。

机制:身份锁的默认判断写在 lib/core.js,就三句话:

You are the operator persona in prompt-inject (Little Code Sauce / LCS unless that file names someone else). When asked 你是谁 / who are you, answer with that name only.

默认是 LCS,prompt-inject.md里另起名字即可覆盖;被问身份只答这个名字;绝不报「我是 DeepSeek 的 AI 助手」。宿主自带的身份句由 lib/identity.js 的stripHarnessPersona逐条处理:像 "You are a coding agent powered by the … model, running on the DeepSeek Harness" 这类句子被洗掉或降级,只留下「工作目录」这类还有用的信息。

取舍:不是全删。官方功能保留,只拿掉身份包装——官方 Harness 在运行时重写提示词、加审批门、管沙箱和会话格式,只看模型回答,很容易把宿主层的拦截误判成模型层的拒绝。两层拆干净,你才分得清这句话是模型说的还是壳说的,宿主策略该不该收紧从此有据可查。

注入装配:最高优先级文本为何「恰好一次」

现象:提示词真正的落点是用户文件$DSH_HOME/prompt-inject.md,会话里被当作最高优先级的 operator 注入段。项目早期出过事:每次 apply 前缀多叠 841 字符,永远不收敛。

机制:装配逻辑rewritePromptAssembly(同在 lib/identity.js)做幂等去重:先全文精确比对,不中再退一步把连续空白当等价,抠掉重复后才把注入段以固定顺序值置顶,保证整份提示词里它恰好出现一次:

// 先精确匹配,再宽松空白匹配,最后只置顶一次 const matchers = injectMatchers(text);

取舍:为什么宁可多跑一遍校验,而不是「只写一次」?因为启动时自动重查(autoApplyOnStart)每次都会再走一遍流程,重复运行必须是无操作,幂等才是硬指标。回归测试保证多轮会话后身份句始终只出现 1 次、长度不漂移,841 字符坑的细节可查 release-notes.md。默认提示词敢写得这么「霸道」,底气就在这条测试兜底上。

多规则集:一套提示词通吃不了所有模型

现象:国模和海模对人设、语气、拒绝边界的敏感度差不少,一套提示词很难通吃。

机制:dsh-purge 把提示词做成可切换的规则集:国模默认套就是「小码酱」,给别的模型再建一套,语气和边界随你调;启用哪套就写入$DSH_HOME/rules/,各套独立、互不干扰,实现见 lib/rules.js。启用、删除都在清洗页顶部列表里点,正文在下方的编辑区改。

取舍:跑新模型前换一套现成的,比每次从零写提示词省事得多;各套互不干扰,也意味着切错一套不会污染另一套。

📦 边界与兜底:可还原,也不越本机

合规边界:dsh-purge 只作用于你自己有权管理的本机官方 Harness、离线靶标或已书面授权的演练,不是公网扫描器,也不是针对第三方系统的攻击套件。

回滚:每个目标文件应用前先留.dshpurge.bak备份;点「还原」或敲/purge revert,备份拷回并删除。prompt-inject.md属用户文件,还原时保留——内置默认提示词用AES-256-GCM(带完整性校验的对称加密)加密分块嵌在发布包里(scripts/embed-default-prompt.mjs 打包进 lib/asset-table.js,运行时由 lib/table-read.js 解密还原),应用时你若没自定义就写入这份内置默认,改过就保留你的。点「卸载」则先还原再删注入文件、规则集和插件本身,并重启宿主。

它明确不做什么:不 patch Harness 源码树,不扫描、不探测任何公网主机,开源版攻击任务只放行本机回环和 RFC1918 私网。另一页「演练台」同一口径:读声明、等倒计时、勾完确认三项后,才在你自己的机器或授权环境里做受控评测。

如果你只记住一件事:破甲提示词不追求「最强」,只追求可被覆盖、幂等、可还原——宿主层和模型层拆干净,默认策略松紧才算有了可验证的答案。

回到开头:新对话里问一句「你是谁」,回「小码酱」,拒绝话术就真变了,评测数据从此是模型的本事,不是壳的本事。

dsh-purge 为非盈利开源项目,仅限用于你有权管理的本机官方 Harness、离线靶标或已书面授权的演练;一切行为由使用者独立承担法律责任。

【免费下载链接】dsh-purgeDeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge