lhg-projects/dsh-purge

⚔️ DeepSeek Harness 网络安全红队工具（dsh-purge）

Version 1.1.71

DeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分

中文 · English

我直说。

我被裁了。现在彻底没工作，也没有稳定收入。这个仓库一直是我业余在写。后面为了吃饭，我可能得去跑外卖，不一定还能天天改这个。

从今天起到 2026 年 10 月 26 日，我征集七天。 想留、想骂、想投广告、想赞助，写到 Issue #130。我会看。不保证每条都回。

10 月 27 日起，我把这个仓库关上。 GitHub 上我不再发新版本。后面的包我只发在这个频道：t.me/LLM_PoJia/271。你们手里已经下过的旧版本还能用。协议我也改了，现在是商业许可，下面有写。

官方 Web 和官方桌面端都支持。 官方 dsh web 用 profile web；官方桌面 EXE（DeepSeek Harness 0.2.0-rc.2 / 0.2.1-rc.2）用 profile desktop。两边分开安装、分开点「应用」。当前版本只适配 dsh 0.2；更早的 dsh 用对应的老版本插件。社区桌面端不维护。

写进 profile 还不会改宿主。点会话标题旁的 dsh-purge → 清洗 → 应用。成功会自动重启；补丁没打完不重启。重启后新开一轮对话，注入才进当前会话。

Node.js ≥18。Windows 无闪窗需要 Node ≥22。npm 上没有 dsh-purge 这个包，安装请走下面的 GitHub 归档，不要 pnpm add dsh-purge。

目录

• 赞助
• 广告位
• 介绍
• 署名要求
• 许可证
• 违规商用公示
• 适配范围
• 安装
• 界面
• 使用
• 自己的服务器
• 工作原理
• 还原
• 更新

---

☕ 赞助

这个项目要是帮到你了，欢迎打赏。我是讨口子，施舍点~

---

广告位

这个 README 一直有人看。我现在开放一点广告位，钱用来贴补我自己维护。

名额少。谈妥了我再挂上去。灰产、盗版、冒充我这个仓库、纯引流盘，我不接。

要合作发邮件 [email protected]，或 GitHub @YuJunZhiXue 私信。标题写「dsh-purge 广告位」。

这七天也是最后一轮公开征集。我想说的话写在这里：关于此项目的一些表达！！！征集帖 #130。截止 2026 年 10 月 26 日。过了这天我闭源，新版本只走 频道。

---

介绍

这是我写的插件。装在你本机官方 DeepSeek Harness 上，用来做网络安全红队评测。官方 Web（dsh web）和官方 桌面端（EXE）我都支持，两边你要分开装、分开点「应用」。

Harness 不只是把问题交给模型。它还会在运行时改提示词、审批门、沙箱和会话格式。只看「模型答不答」，会把宿主拦截误当成模型拒绝。我这个插件在你自己的安装里把这两层分开，用来做受控评测，也用来看默认策略该不该收紧。

不写死盘符。按 $DSH_HOME、dsh 启动器旁边的 .dsh，再退回 ~/.dsh。不改 Harness 源码仓库，在 dsh-purge 的「清洗」里点「应用」才写入。身份来自插件里的加密提示词，也就是提示词框默认显示的那一份。不读取宿主磁盘上的提示词文件。

我这个插件只动你本机已经装好的官方 @deepseek-ai 包和本机配置。它不是公网扫描器，也不是打别人站点的套件。仓库里没有木马，也没有对外攻击载荷。

---

📌 自己装自己用可以。拿去卖、卖课、白标，先找我买商业许可。

署名要求

你要用我这个项目的名字、思路、代码或提示词，必须写我的名字，并写明来源仓库：YuJunZhiXue/dsh-purge。

不署名、藏来源、改头换面当自己的，我会追究。

---

许可证

这一版开始，正本是我写的 商业软件许可。我保留所有权利。这不是开源协议，也不是 MIT。

写过代码的人，谢谢你们。后面我不再把 GitHub 当开源仓库来更新了。

---

违规商用公示

抖音直播账号 「老张的ai」（直播间显示 「老张AI讲堂」）把我这个仓库当收费货卖：直播间问价、当场收钱，不署名，还自称作者。我人就在场，对方照收。

商业许可不允许把仓库当收费货卖。卖课、卖插件、卖 token、倒卖，要先找我买授权；否则许可当场终止。旧 MIT tag 我收不回来，但冒充我、不署名，我照样追。

2026-10-12 直播记录：

对方微信名 「老张的ai科技」，直播间观众榜同号。被问到是不是这个仓库的开发者时，自称「老厉害了」；我当场说要投诉。

---

⚠️ 严正法律免责与合规使用声明

免责声明： 我按商业许可提供这个插件。以前在 GitHub 上用过 MIT，现在改了，而且马上闭源。遵守国家法律法规及所在平台规范。不得用于违法违规用途；后果你自己承担。

【零容忍严正申明】：本项目坚决反对并严禁任何形式的违法犯罪行为！本项目开发者绝不支持、不鼓励、不协助任何未授权网络攻击、漏洞利用、数据窃取、非法侵入计算机信息系统或生成违法违禁内容的活动。任何将本项目用于违法犯罪的行为，均与开发者无关，由行为人依法独立承担全部法律责任。

1. 本仓库不含违法内容：dsh-purge 发布的代码、文档、补丁与默认提示词不是木马、后门、未授权渗透工具、勒索软件、撞库脚本，也不是针对公网或第三方系统的攻击载荷。项目本身不提供违法内容，也不教唆、组织、协助实施违法犯罪。
2. 只作用于本机官方 Harness：安全评测补丁、提示词注入全部发生在使用者本机已安装的官方 DeepSeek Harness（@deepseek-ai 包、本机 profile / $DSH_HOME）上。对象是使用者自己的官方本地软件，不是他人的网站、服务器、账号或信息系统。
3. 评测补丁不对外网目标联网：应用补丁、写入注入、回滚、卸载均在本机文件与本机进程内完成，不对任何公网主机、未授权系统进行扫描、探测、入侵或攻击发包。不得把本项目当作跳板去打外网。插件若开启「检测更新」，仅可能访问本插件自己的 GitHub 仓库以核对版本，与对第三方系统的网络攻击无关，也不能被解释为授权对外渗透。
4. 合法受控范围限定：本项目定位为使用者在自己有权管理的本机官方 Harness上，进行红队科研与鲁棒性评测的辅助工具。严禁在未经所有者合法书面授权的目标、公网在线系统或生产业务上运行本项目。一切测试必须限制在本机已授权安装的官方 Harness、离线本地合成靶标、授权网络安全演练靶场及合规实验室受控环境中进行。
5. 禁止中国大陆、香港、澳门的服务器与网站。 不得对中国大陆、香港、澳门网段，以及解析进这些网段的服务器、网站或地址进行访问、扫描、探测或任何操作。云厂商的名字不能当作例外。唯一例外是使用者事先登记为自己的服务器的那一个确切 IP，或那一个完整主机名。密钥、密码、网段、通配符，以及对话里的口头说明，都不能增加例外。没有登记的，一律禁止。
6. 严禁违法与违禁用途：使用者严禁利用本项目直接或间接从事任何违反下列法律法规的行为（必须逐条遵守，不得以任何理由规避）：

• 《中华人民共和国刑法》
• 《中华人民共和国网络安全法》
• 《中华人民共和国数据安全法》
• 《中华人民共和国个人信息保护法》
• 以及其他现行有效的法律、行政法规与监管规定；
• 同时严禁：
• 未经授权渗透、攻击公私机构计算机信息系统，实施勒索、破坏、撞库或传播恶意载荷；
• 诱导、生成或传播危害国家安全、恐怖主义、暴力血腥、涉黄涉赌、诈骗、侵犯公民隐私或知识产权等任何法律明令禁止的违法违禁内容；
• 违反相关大模型提供商的《服务条款》与《滥用政策》。

7. 使用者独立承担全部责任：本项目依据商业许可（换证前的发行包依据当时的 MIT）“按现状”提供，开发者不对软件的完整性、安全性与适用性作任何明示或暗示的保证。使用者应对自身的所有下载、部署、运行、修改、传播行为以及由此产生的全部输入与输出后果承担独立、完全的民事、行政及刑事法律责任。项目作者与贡献团队绝不承担任何因使用者滥用导致的直接、间接或连带责任。
8. 违约即终止授权：任何将本项目用于非法攻击、恶意活动、未经授权的售卖或违规行为的个人或实体，其使用许可将自该行为发生之日起自动且不可撤销地立即终止。该主体须立即停止使用并永久销毁本项目的所有代码、脚本与衍生数据，并依法承担相应法律制裁。
9. 第三方独立性声明：本项目属于完全独立的安全评测研究项目，与 DeepSeek 官方或其关联主体无任何隶属、商业合作、授权或官方背书关系。文中「官方」仅指评测对象为使用者本机安装的官方 DeepSeek Harness 软件包，不代表 DeepSeek 官方开发、认可或担保本插件。
10. 必须署名：借用本项目的名称、思路、代码或提示词，必须署名并标明本仓库。不署名将依法追究责任。详见 署名要求。

---

适配范围

最新版只支持 dsh 0.2，不要拿它去打 0.1.x。

• dsh 0.2（官方桌面 0.2.0-rc.2 / 0.2.1-rc.2 / 官方 dsh web）：用 1.1.40 及以上。本页命令装的就是这一档。
• dsh 0.1.7（含 rc.1 / rc.2）：用 1.1.39 及更早 —— 在 Releases 里选对应标签。

对不上的补丁会显示待应用或跳过，不会乱改文件。

---

安装

现在只维护官方 dsh web 和官方桌面 EXE，两边都要装、分开应用。Web 的包进不了桌面端，桌面端的包也进不了 Web。

Web（官方 dsh web）

dsh plugin --profile web add https://github.com/YuJunZhiXue/dsh-purge/archive/refs/heads/master.tar.gz

桌面端（官方 EXE）

dsh plugin --profile desktop add https://github.com/YuJunZhiXue/dsh-purge/archive/refs/heads/master.tar.gz

当前目录已经是本仓库时，把归档地址换成 add .。dsh 不在 PATH 时走 手动安装。

插件市场 一键若仍去拉 npm 包名会 404，用上面的 GitHub 归档命令。桌面客户端也可以点按钮（dsh:// 唤起，下载地址已是 GitHub）：

唤起客户端一键安装

装完都要做这三步

只把插件写进 profile 还不会改 @deepseek-ai。

1. 退出并重新打开刚装的那个宿主：Web 关掉 dsh web 再开；桌面端退出托盘再打开对应 exe。
2. 在这个宿主点会话标题旁的 dsh-purge，在 清洗 页点 「应用」。宿主的设置页里没有这个条目。
3. 「应用」成功后会自动重启一次，让补丁进入当前进程。没做完不会重启。

Web 的控件只动 Web，桌面端的只动桌面应用。不要在一个宿主里点另一个宿主的应用。

怎样算装上了

• 会话标题旁有 dsh-purge，点开后在「清洗」里能点「应用」。
• 聊天里 /purge status 能打出 DSH_HOME 和补丁列表，路径应是你正在用的那一份。
• 没装的可选包（例如梁神）显示跳过，不挡住应用完成。

交给助手安装

把下面整段发给本机助手。它只执行安装命令：不要全盘搜索、不要改其它文件、不要代点「应用」、不要重启。

手动安装

命令行装不上、或 dsh 不在 PATH 时用这个。只改正在用的那个宿主对应的 profile，不要动另一个，也不要删原有 bundle。

卸载

会话标题旁的 dsh-purge →「清洗」→「卸载」。弹窗确认：会先还原已应用的补丁，还原回原版 Harness，再重启当前宿主。

# 也可以用命令行 / 聊天
dsh-purge --uninstall
# /purge uninstall

插件配置在 cordis.patch.yml（postPrompt 默认为空）：

- insert:
    - id: dsh-purge
      name: 'dsh-purge'
      config:
        enabled: true
        autoApplyOnStart: true
        autoUpdateOnStart: false
        autoRevertOnMissing: false
        verbose: false
        postPromptOrder: 5100
        postPrompt: ""

---

界面预览

会话标题旁有 dsh-purge。点开是右侧栏，两页：清洗 和 演练台。白 / 墨可切换。补丁按组展开，进度只计真正已应用的项。规则集在上方列表启用或删除，下方编辑正文。

第一次进演练台要先读声明、等倒计时、滚到文末并勾选三项。清洗不需要这一步。演练台只用于你有权管理的本机、离线靶标，或已经书面授权的演练环境。

清洗

演练台授权

演练台

补丁

规则集

自己的服务器

在清洗页，提示词下面。每行一台，点保存名单。步骤见 自己的服务器。

---

目录结构

bin/ 是命令行，lib/ 是补丁和演练台，presets/redteam/ 是红队预设，skills/redteam/ 是随包技能，client.js 是侧栏。

运行时文件在 $DSH_HOME：prompt-inject.md、rules/、skills/、net-scope-allow.txt、redteam/。未设 DSH_HOME 时，优先用 dsh 安装目录旁边的 .dsh，再退回 ~/.dsh。Web 和桌面端各用自己那一份主目录。Skill 不进注入段，也不顶替提示词。

---

使用

# CLI
dsh-purge --status
dsh-purge --apply
dsh-purge --revert
dsh-purge --uninstall
dsh-purge --edit

# 聊天
/purge status | apply | revert | uninstall | edit | help
/rules list | use  | create  | delete  | reset | help
/skills list | import  | create  [说明] | delete  | help
/rewind

# 模型工具
purge_status   purge_apply   purge_revert

设置页「应用」成功后会自动重启，以加载已改的包文件；也可手动点「重启」。补丁标题下有正式版和测试版。测试版跟 beta 分支。点「切换到正式版」会装回 master，并清掉钉选。正式版里选旧版本会固定在该版本，要回到最新再点「更新」。旧的测试标签不再列出。

输入框旁的「回退一次」和「回退上一轮」跟官方 DSH session.fork({ atSeq })：撤回已进行的那一轮，新会话接上之前的上下文，旧会话归档，那句回到输入框，再发送会重新注入。聊天里 /rewind 同样可用。

极简 / PTC 与标准不一致时：同一任务在标准模式能跑、在极简或 PTC 被拦，通常是 preset 里 run_code 或 plan 拦截句没洗净，或内置 minimal 缺少 agent-instructions。请升到 1.1.61+，完全退出宿主 → 清洗里应用 → 自动重启 → 新开一轮对话 再试；只换 preset 不重应用，旧进程里的补丁不会更新。

响应速度

DSH 会按顺序执行同一批中的 Bash 调用。旧版 dsh-purge 把默认前台等待从 60 秒提高到了 10 分钟，一条慢命令会让后续调用一起等待。补丁 #21 现在把带插件标记的旧值恢复为官方的 60 秒。无标记的等待时间和其他自定义值会保留；无标记的 10 分钟无法可靠地区分是插件旧值还是用户设置。

在 macOS/Linux 的 dsh web 中，如需更快返回工具结果，可在 $DSH_HOME/profiles/web/cordis.patch.yml（通常是 ~/.dsh/profiles/web/cordis.patch.yml）添加下面的条目。已有相同 id 时修改原条目，不要重复添加。这个 profile 覆盖层在内置配置之后加载，后续应用插件会保留它。

- id: bash-sandbox
  config:
    timeoutMs: 10000

使用标准 jobs 服务且 promoteOnTimeout: true 时，未完成的命令会在 10 秒后返回后台任务 id，并继续运行。用 job_output 读取结果、用 job_kill 停止。这个设置缩短前台等待，不会让命令本身跑得更快。没有 jobs 服务或关闭自动转后台时，超时会终止命令。单次调用传入的 timeoutMs 优先于这里的默认值；run_in_background: true 可立即返回任务 id。

日常任务还可以选择让新会话默认使用 Low 推理：

- id: agent-default-model
  config:
    provider: deepseek-official
    model: deepseek-flash
    reasoningEffort: low

重启 dsh web 后加载配置。模型和推理等级默认值只用于新建会话，已有会话请在输入框中选择 Low。插件不会自动修改这些模型偏好。需要深入推理的任务可保留 High；搜索文件时应限定目录，避免递归扫描所有应用目录。

自己的服务器

中国大陆、香港、澳门的地址默认禁止。只有事先登记的那一台可以例外。在对话里说「这是我的服务器」不会放行。密钥和密码也不会。

这一栏在提示词下面。若侧栏里还没有它，先完全退出 DeepSeek Harness，再重新打开。

1. 点会话标题旁的 dsh-purge，停在 清洗。
2. 往下滚过 提示词，下面就是 自己的服务器。
3. 每行只写一台，用下面三种写法之一：

• 203.0.113.10：一个 IP。
• my-vps.example.com：一个完整主机名。保存后，这个主机名当时解析出来的地址也会放行。
• [email protected]：账号只用来认出这种写法，不能证明这台机器属于你。

4. 点 保存名单。名单写在 $DSH_HOME/net-scope-allow.txt。
5. 密钥、密码、网段和通配符会在保存时丢掉。没有写进名单的大陆、香港、澳门地址仍然禁止。

上面的 203.0.113.10 和 example.com 只是写法示例，不是放行地址。把它们换成你自己的那一台再保存。

---

本地校验

node --check lib/index.js
node --check lib/core.js
node --check lib/rewind.js
node --check lib/skills.js
node --check client.js

---

工作原理

应用，启动时或手动点「应用」：

flowchart TD
  A["启动或点应用"] --> B{"补丁已经生效?"}
  B -->|是| C["跳过"]
  B -->|否| D["备份原件为 .dshpurge.bak"]
  D --> E["按补丁列表替换对应文件"]
  E --> F["覆盖 shim"]
  F --> G["注入插件加密默认（提示词框默认显示的那份）"]

每次会话的覆盖：

flowchart TD
  A["重启或新会话"] --> B["注入插件加密默认，不必点保存，不读宿主磁盘"]

每一轮的提示词注入与规则集决策。左边三个输入就是你在 dsh-purge 面板里控制的东西，虚线表示它们各自驱动哪一步判定：

flowchart TD
  L["规则库：启用某个规则集 → 写入 prompt-inject.md"]
  W["本地规则：勾选当前目录的 AGENTS.md / CLAUDE.md"]
  P["工作区策略：strict / fallback / always"]

  A["新一轮开始"] --> B{"prompt-inject.md 非空?"}
  B -->|是| C["注入 = prompt-inject.md (A)"]
  B -->|否| D{"当前目录有被勾选且非空的本地 md?"}
  D -->|是| E["注入 = 被勾选的 workspace md (B)"]
  D -->|否| F["注入 = 插件加密 slot 默认值 (D)"]
  C --> G{"Workspace baseline 策略 (C)"}
  E --> G
  F --> G
  G -->|strict| H["去掉 DSH workspace baseline 段"]
  G -->|fallback 默认| I{"上面有用户注入内容? (A 或 B)"}
  G -->|always| J["保留 DSH workspace baseline 段"]
  I -->|是| H
  I -->|否| J
  H --> K["最终系统提示词"]
  J --> K

  L -.-> B
  W -.-> D
  P -.-> G

Skill 不进注入段：

flowchart LR
  A["设置页导入或 /skills import"] --> B["写到官方 skills 目录"]
  B --> C["由 DSH 加载"]
  C --> D["卸载插件不删用户 Skill"]

---

还原

• 每个目标文件在应用前备份为 .dshpurge.bak。
• 「还原」或 /purge revert 用备份覆盖回去并删除备份；没有备份时去掉 shim 里由本插件写入的行。
• prompt-inject.md 是用户文件，还原时保留。
• 「卸载」会先还原（若已应用），再删除注入文件、规则库和插件本身。
• 重复应用是幂等的。

---

路径探测

宿主面先判断 web / desktop（预留 gui / tui，尚未单独适配时回退 web）。

Web：

1. DSH_HOME / DSH_BASE
2. dsh 启动器旁的 .dsh
3. npm prefix -g / npm root -g
4. 嵌套 @deepseek-ai/dsh/node_modules/@deepseek-ai
5. 系统默认 ~/.dsh

官方桌面： 只改当前正在运行的官方桌面安装。点「应用」成功后会自动重启一次。社区桌面端不维护。

找不到目标时提示设置 DSH_BASE，不改文件。

---

更新

2026 年 10 月 26 日前： 这一版的说明和包还在我这个仓库 / Releases。

10 月 27 日起： GitHub 上我不再发新包。后续版本只以 t.me/LLM_PoJia/271 为准。频道里没有的，就不是我发的。

说明

• 改动范围是本机 @deepseek-ai/* 包里的渲染文案、默认策略和执行逻辑，以及用户目录下的覆盖文件与规则集。
• 升级后原文对不上会显示跳过，这次应用仍算完成，不会乱改。
• 不改动非 @deepseek-ai 的第三方插件源仓库（启动时的 CMD 无感会尽力修补已装的 doctor / market / 梁神 / mnemon，属运行时补丁）。
• 10 月 26 日前安装还可走 GitHub 归档，不要 npm 包名：dsh plugin --profile web add https://github.com/YuJunZhiXue/dsh-purge/archive/refs/heads/master.tar.gz（桌面端把 profile 换成 desktop）。当前目录已是本仓库时 add .。10 月 27 日之后只认 频道 里的包。

---

感谢 LINUX DO 社区