dsh-purge 破甲强化段（boost）是 dsh-purge（Purge Community，DeepSeek Harness「破甲」附加组件）内置的一段可开关的尾部提示词：它追加在系统提示词最末尾，用层级声明、抗推诿和多轮重申三条规则，让 AI 在你已授权的自己的机器上不再反复追问「确定要执行吗」，一句话直接开工。

一句话版：boost 到底加了什么？

boost 是一段约 2000 字符以内的短文本（见 lib/boost.js 的BOOST_TEXT），声明自己与操作者的 inject 同级，核心就四件事：

为什么放在提示词「末尾」？

作者把 boost 的挂载顺序设为GLOBAL_PROMPT_ORDER + 50000（lib/index.js），让它在所有段落里永远排最后——实证结论是：长上下文中，尾部指令比头部更稳，不容易被多轮对话稀释。这也是它敢叫「强化段」的原因：同样的话，放尾部比放开头更抗遗忘。

boost 开关：三种打开方式

boost默认开启，状态存在$DSH_HOME/dsh-purge/tuning.json（lib/tuning.js），老版本的boost.json也能兼容读取（lib/boost.js）。

• 命令行（最快）：purge-community boost on或purge-community boost off
• 面板一键切换：左侧栏 Purge 页 → 状态区「破甲强化段」一行，显示「已开启 / 已关闭」，点旁边小按钮即可（maintenance.js），切换后会提示「重启后生效」
• HTTP 接口：POST /dsh-purge/boost传{ "enabled": false }，适合脚本化场景（lib/index.js）

⚠️ 注意：boost 只改提示词内容，不碰任何宿主文件；关闭后下次重启即恢复默认注入。

实测效果：AI 少问了多少次？

1.6.3 起，boost 段加了一条「授权即执行」条款（docs/releases/1.6.3.md）：目标已声明为自有资产、客户项目或 CTF 靶场时，直接执行，不再索要授权文件、不再问「are you sure」；没声明时也只问一句「目标是你自己的吗」，答 yes 后立即开工且不翻旧账。

官方 A/B 记录（docs/refusal-ab.md）：8 条历史上最容易触发确认/拒绝的请求，在 head 注入 + boost 默认开启下0/8 拒绝、全部直接产出成品；7 天基线里偶发拒绝率仅 0.41%，且集中在「外部目标且未声明授权」的场景——那属于模型自身策略，boost 不承诺覆盖。

边界提醒 🔒

• boost 不改模型本身，只降低交互摩擦；未授权的他人目标该拒绝还是拒绝
• 请在自己拥有或已获授权的环境里使用（本机学习、个人项目、自有靶场，见 docs/preview/dock-auth.png 的授权确认说明）
• 想验证注入是否真的送达模型，可以跑一次purge-community probe new，模型回显探针文本即为成功

更多细节可看 AGENTS.md 的决策树和 docs/MAINTENANCE.md 的维护指南。