企业官网建设流程全解析

dsh-purge：DSH 红队评测插件，提示词随模型切换，44 项补丁随时还原

【免费下载链接】dsh-purgeDeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge

你八成遇到过这种场景：同一个活儿，DSH 这轮撂挑子说办不了，换个问法下一轮又肯接了——拦你的往往不是模型本身，是宿主层。dsh-purge 是一个 DSH 红队评测插件，装在你本机官方 DSH 上，把提示词调校、补丁管理、本地靶场收进一个侧栏，适合想测自家 DSH 稳不稳的人。

三步装完

1. 先克隆仓库：git clone https://gitcode.com/GitHub_Trending/ds/dsh-purge。
2. 进仓库目录，跑dsh plugin --profile web add .；用官方桌面端就把web换成desktop。
3. 完全退出旧宿主再打开，点会话标题旁的dsh-purge，在「清洗」页按一次「应用」，成功后宿主会自动重启一遍。
4. 新开一轮对话，在聊天里输入/purge status，能打出 DSH_HOME 和补丁列表、路径正是你在用的那份，就算生效了。

版本要对上：1.1.78 适配 DSH 0.2.1-rc.2，0.2.0 也能用，0.1.x 就别上了，错配的后果不报错，而是一排排「跳过」。

一句话：重启两次、命令一条，成不成你当场就能验。

装之前 vs 装之后

装之前最费神的两件事：

• 换提示词像大海捞针，宿主把文件藏在哪说不清，改岔了想退回也没门路；
• 补丁到底打没打上、哪条还活着，宿主一升级文案就变，过两天自己也讲不明白。

装完之后：

• 提示词挪进面板编辑框，粘上保存就生效，旁边「恢复默认」随时能撤；
• 补丁逐条列成状态表，成功还是跳过一目了然，动文件前自动留一份.dshpurge.bak备份。

一句话：它没动模型能力，只是把「改了什么、怎么退」摊到面板上给你看。

最常干的三个动作

在编辑框里换提示词

场景：模型自带护栏，宿主又叠了一层运行时改写，不同模型脾气不一样，一套提示词吃不开。

操作：打开侧栏「清洗」页，提示词编辑框直接粘文本，保存即生效。默认那份是专门给国模调的，工作名叫「小码酱」，要求用英文思考、按用户语言回复。框下面「自己的服务器」名单一行写一个 IP 或完整主机名，圈定哪些地址能碰。

效果：之后每一轮新会话，你的文本都会被挂到系统提示词最顶上；不想要了点「恢复默认」即可。提示词文件是你的用户文件，还原操作不会碰它。

44 项补丁随时能退

场景：打过补丁的宿主最怕黑箱——哪条生效、哪条失效，想退时能不能退回去。

操作：「清洗」页把 44 项分成四组：工具 14/14、引擎 9/9、提示词 10/10、代码 3/3，只统计真正生效的条目。应用、还原、卸载各一个按钮；宿主升级后原文对不上号的条目会标成「跳过」，不影响其余条目照常打上。

效果：要退就点「还原」，拿备份把文件盖回原样；「卸载」则先还原、再撤掉插件，不留尾巴。重复点「应用」也是幂等的，多点几下没坏处。

本地靶场怎么进 🧪

场景：想练攻击类任务，但公网不能碰，开源版的边界就画在本机和私网。

操作：第一次进演练台，要读完声明、等倒计时、滚到最底部、逐条勾三项确认——流程做得像一份正式授权书。授权后在资产测绘页能看 IP、端口、指纹清单。

效果：攻击类任务只能打你有权管理的目标。域名不按后缀放行，会先解析，解出的每个地址都得落在私网或回环；hosts 指到公网、解析失败、混进公网地址，统统拦。

⚡ 顺带一提，补丁 #21 把 bash 前台等待从旧版的 10 分钟拉回官方的 60 秒，免得一条慢命令把后面全堵住。对话跑偏了，点输入框旁的「回退一次 / 回退上一轮」，或在聊天里敲/rewind，把上一轮重发一遍就好。

一句话：换提示词、退补丁、打靶场，三个动作覆盖日常，每步都留了退路。

为什么说它还在维护

发版记录能从 1.1.16 一路排到 1.1.78，几十条连着写，相当一部分在追 DSH 宿主兼容——0.1.7-rc.1、0.2.0-rc.2、0.2.1-rc.2 各档都有专门说明（见 release-notes.md）。README 的「作者说几句」也直白：这份开源被倒卖过，作者被「叫去谈话」，所以原版明令不许转卖，二开必须署名（见 README.zh-CN.md）。

社区留了一张微信截图，有人拿直播画面问对方是不是作者，对方回了句「嗯呢 是我」：

衍生作品须保留版权声明和来源，NOTICE 里写得很清楚；默认那份国模提示词稿在 lib/default-prompt-inject.zh.md 里也能自己翻。

一句话：口碑靠的是版本没断、人没跑、社区替你验过。

它不能拿去做什么 ⚖️

它只作用于你自己电脑上的官方 DSH，不是公网扫描工具：开源版的攻击类任务只放行回环和 RFC1918 私网段，域名解析后逐个看 IP，一旦混进公网就停。光在聊天里说「这机器是我的」没用了。它只该用在你有权管理的本机、离线靶标，或已有书面授权的演练环境；借用代码或提示词，务必署名。

你平时碰到的「办不了」，更多是模型自己拒绝，还是宿主层先卡了一下？来评论区聊聊。

【免费下载链接】dsh-purgeDeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge