dsh-purge — 6.8k星的 DeepSeek Harness「破甲」插件（作者已暂停维护）

一句话：给本地官方 DeepSeek Harness（CLI/Web/桌面版）装一个插件，把宿主层的默认提示词、审批门、沙箱策略整体改写——"让所有模型都能破甲"，不同模型可换不同提示词，默认提示词面向国模「小码酱」。

它是什么

dsh-purge（6.8k★ / 1k fork / MIT / 230 commits）定位为"网络安全红队评估插件"：作者的观点是 Harness 不只是转发提示词，它会在运行时改写提示词、审批门、沙箱策略和会话迁移——只问"模型答不答"会把宿主层拦截误判成模型拒答。这个插件把两层分开，让你在自己的安装上做受控评估，看哪些默认策略过紧。

核心能力：

• dsh-purge 侧栏：会话标题旁的按钮，Clean（改写状态/提示词编辑器/多规则集）+ Drill（需三重确认授权的红队演练页）两页
• 提示词注入：每次会话注入插件自带加密默认提示词，可用 prompt-inject.md 覆盖，支持多套规则集（AGENTS.md/CLAUDE.md 风格）
• 可回滚：改写前自动备份 .dshpurge.bak，Restore/Uninstall 一键还原官方原版，Apply 幂等
• 只动本地：只改本机官方 @deepseek-ai 包和本地配置，不改 Harness 源码树、不扫公网

当前状态：维护暂停 ⚠️

作者原话：因为工作原因没有稳定收入，暂停维护——不再发新版本、不接 issue/PR、不保证适配新版 dsh。仓库保持可用，恢复维护时 README 会更新。

版本适配要看清：

注意：README 写的 npm 安装命令 dsh plugin --profile web add dsh-purge 实际已失效——npm 上查无 dsh-purge 包（发布被撤或从未上架）。安装请用 GitHub tar.gz 兜底：https://github.com/YuJunZhiXue/dsh-purge/archive/refs/heads/master.tar.gz（README 有此备选路径），或直接手动安装（clone 放到 $DSH_HOME/plugins/dsh-purge）。

安装与三步生效

# Web 版
dsh plugin --profile web add <tar.gz地址或本地路径>
# 桌面 EXE 版（分开装分开 Apply）
dsh plugin --profile desktop add <同上>

1. 装完完全退出并重启对应宿主（Web 和桌面互不相通）
2. 会话标题旁点 dsh-purge → Clean 页 → Apply（不在设置页）
3. Apply 成功会自动重启一次，然后开新会话——注入在此时才进入会话

背后有个真实剧本

• 作者在 README 挂了抖音直播间 「老张的ai」 的实锤：收费卖这个免费开源仓库的课程、无署名、还冒充开发者，作者已录证据（2026-10-12）并声明追究
• 许可证自带"自动终止"条款：拿去商用转卖或用于违法活动，授权即刻作废
• 署名要求：借用名字/思路/代码/提示词都必须注明出处仓库

合规边界（README 原文强度很高）

• 明确禁止对大陆/港澳网络范围操作，白名单只认预先登记的自有 IP/域名（保存在 net-scope-allow.txt）
• 禁止用于攻击、诈骗、色情等违法用途，违反者责任自负，作者零容忍
• 与 DeepSeek 官方无任何关联，"官方"仅指目标是用户本机的官方 Harness 包
• 定位是学习研究，仅限自有授权环境

链接

• GitHub：https://github.com/YuJunZhiXue/dsh-purge