企业官网建设流程全解析

dsh-purge：谁在拦你的 AI？一个把「模型拒绝」和「平台话术」拆开的红队评测工具

【免费下载链接】dsh-purgeDeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge

你问模型一个它「不肯答」的问题，到底是模型自己拒绝，还是外壳的统一话术先把它拦了？dsh-purge 是一个装在本机 DeepSeek Harness 上的红队评测插件，它的活就是把这两层「拒绝」一次拆开。评测时分不清是哪一层拦的，题问再多结果都失真。它只在你本机的官方 Harness 上工作，全程不出你的地盘。

一句话名片

这个插件身份很明确：装进你本机官方 DeepSeek Harness（下文简称 DSH）的红队评测工具（即在受控环境里试探模型策略边界的工具），当前版本 1.1.78。它适合 AI 玩家、评测爱好者，以及想搞明白「AI 为什么有时不听话」的安全研究朋友。免费、非营利、Apache-2.0 许可，只跑在本机官方 DSH 上，原版禁止倒卖。

拆几个值得细看的设计

翻它的代码，你会发现这个项目比你想象的更保守。

它为什么一条路径都不写死？

插件代码里不出现任何写死的路径，运行时按顺序探测：DSH_HOME 环境变量、dsh 启动器旁的 .dsh 目录、再退回 ~/.dsh，三级找下来。Web 和桌面的主目录各在一处，写死路径等于逼用户在搬家、升级时翻车。所以它靠三级探测定位，两端分开装、分开管，各用各的主目录，改 Web 端不碰桌面端。

它为什么先「留底」再动手？

改任何官方文件之前，先把原件备份成 .dshpurge.bak，点「还原」就按备份抄回去。这不是保守，是硬约束：它动的是官方 @deepseek-ai 包里的渲染文案和默认策略，没有备份就没法回滚。重复点「应用」同样幂等，同一操作做一百遍结果和做一遍一样，不会重复写、不会漂移。

它怎么保证三个入口不「各说各话」？

演练台的资产和环境数据不散在各个文件里，全部落进一个 SQLite 库（一种通用的文件型轻量数据库，无需单独起服务），文件名就是 assets.db。你在侧栏看到的、模型用内置工具查的、命令行验证的，是同一份数据。读写入口统一收在 lib/redteam/，三个入口共用一份底账。

它的分寸感：和宿主生态的相处规则

插件的分寸感，写在约束里而不是口号里。

• 配置、规则、运行时文件全部收在 DSH 主目录下，不往别处写一个字
• Web 和桌面各用一个 profile，安装、应用、还原全程互不串门
• 启动时自动再检查并重新应用；宿主升级后补丁文本对不上，显示跳过，不强改文件
• 重复「应用」是幂等的，npm 升级盖掉 node_modules 后重启一次即自动对齐
• 「卸载」先还原全部补丁，再删注入文件、规则库和插件本身，交还原版 DSH
• 演练台红队评测任务只放行回环和私网 IP，域名先解析再判定，对话里说「这是我的服务器」也不算数

谁该装、怎么上手

只是拿 AI 聊天的人，这一段可以划走。

想研究「AI 为什么有时不听话」、想给手里工具做一次全面安全体检的人，它会派上用场。最小上手路径四步：先装官方 DeepSeek Harness（Web 或桌面版）；再把仓库克隆到本机（仓库地址 https://gitcode.com/GitHub_Trending/ds/dsh-purge），在仓库根目录跑一条dsh plugin --profile web add .装进去（桌面端把 web 换成 desktop）；然后完全退出并重启宿主；最后在会话标题旁点 dsh-purge 按钮，在「清洗」页点「应用」，成功后会自动重启一次。

插件的价值，不止在于它能做什么，更在于它碰别人文件时留了多少余地——分寸感，才是它真正的护城河。下次模型拒绝回答时，你敢不敢判断一句：这句拒绝，是模型自己的，还是外壳的？

【免费下载链接】dsh-purgeDeepSeek Harness 破甲：让所有模型都能破甲，不同模型可换不同提示词；默认提示词面向国模「小码酱」。Jailbreak for every model — swap prompts per model. 求 Star 收藏 ⭐ 如要二开，请查看署名要求部分项目地址: https://gitcode.com/GitHub_Trending/ds/dsh-purge