
0x01 工具介绍dsh-purge 1.1.65 是 DeepSeek Harness 专用红队插件服务于大模型 SRC 漏洞挖掘与 LLM 安全攻防评估。插件可注入自定义提示词规则可视化管理补丁一键回滚原始文件有效分离 Harness 沙箱拦截与模型真实响应。支持多模型切换不同载荷配套资产白名单管控。仅限在本机、已授权靶标环境做安全测评禁止对公网未授权系统实施探测使用者自行承担全部法律责任。注意现在只对常读和星标的才展示大图推送建议大家把渗透安全HackTwo设为星标⭐️否则可能就看不到了啦下载地址在末尾 #渗透安全HackTwo0x02 功能介绍✨核心特点官方 Web 和官方桌面端都支持。 官方 dsh web 用 profile web官方桌面 EXEDeepSeek Harness 0.2.0-rc.2用 profile desktop。两边分开安装、分开点「应用」。当前版本只适配 dsh 0.2更早的 dsh 用对应的老版本插件。社区桌面端不维护。写进 profile 还不会改宿主。点会话标题旁的 dsh-purge → 清洗 → 应用。成功会自动重启补丁没打完不重启。重启后新开一轮对话注入才进当前会话。Node.js ≥18。Windows 无闪窗需要 Node ≥22。不要用插件市场的一键安装命令在下面。dsh-purge是装在本机官方 DeepSeek Harness 上的网络安全红队评测插件。官方Webdsh web和官方桌面端EXE都支持两边分开装、分开应用。Harness 不只是把问题交给模型。它还会在运行时改提示词、审批门、沙箱和会话格式。只看「模型答不答」会把宿主拦截误当成模型拒绝。这个插件在你自己的安装里把这两层分开用来做受控评测也用来看默认策略该不该收紧。你会用到它做什么dsh-purge 侧栏会话标题旁的按钮打开右侧栏。里面两页清洗、演练台清洗分组查看补丁应用、还原、卸载编辑提示词和多套规则演练台正式版内置。授权后查看资产、技能和本机环境。只用于你有权管理的本机、离线靶标或已书面授权的演练宿主策略调整默认文案、权限策略和工具上限。官方能力保留不另写一套身份启动时自动再检查并应用。npm 升级盖掉node_modules之后不用手改文件不写死盘符。按$DSH_HOME、dsh 启动器旁边的.dsh再退回~/.dsh。不改 Harness 源码仓库在dsh-purge的「清洗」里点「应用」才写入。身份来自插件里的加密提示词也就是提示词框默认显示的那一份。不读取宿主磁盘上的提示词文件。本插件只处理使用者本机已安装的官方deepseek-ai包和本机配置。它不是公网扫描器也不是针对第三方站点的攻击套件。仓库内不含木马、未授权渗透脚本或对外攻击载荷。0x03 更新介绍强化学习对抗进行了突破支持同时支持桌面端与客户端一键安装0x04 使用介绍安装与使用指南现在只维护官方 dsh web 和官方桌面 EXE分开装、分开应用。只装你正在打开的那一个。必须是 dsh 0.2。社区桌面端暂不维护需要的话请单独开一个 issue。你正在用profile安装官方dsh webwebWeb官方 Harness 桌面 EXEdesktop官方桌面 EXE装完都要做完这三步只把插件写进 profile还不会改deepseek-ai。退出并重新打开。Web 关掉dsh web再开桌面端退出托盘再打开对应的 exe。点会话标题旁的dsh-purge在右侧栏的清洗里点「应用」。宿主的设置页里没有这个条目。点「应用」成功后会自动重启一次让补丁进入当前进程。应用没做完不会重启。macOS / Windows 官方桌面点「应用」会解开app.asar并修补官方dsh入口asar 不在时改走app/同时补上app/runtime链接。若dsh.cmd里已有dsh-purge cli entry begin但写成了set entry%entry%用当前版本再点一次「应用」会改回来。app.asar还在、补丁只写在解开目录时再点「应用」不会让当前进程读到那些补丁。Web 的「应用 / 重启 / 卸载」只动 Web。桌面端的只动桌面应用不会去拉dsh web。不要在 Web 里点桌面端的应用也不要反过来。Web官方dsh需要在 PATH 上。没有就先装官方 CLI或改走手动安装。dsh plugin --profile web add https://github.com/YuJunZhiXue/dsh-purge/archive/refs/heads/master.tar.gz当前目录已经是本仓库时dsh plugin --profile web add .然后按上面三步点会话标题旁的dsh-purge在清洗里点「应用」。官方桌面 EXE已经安装DeepSeek Harness 官方桌面客户端时用下面的命令或点按钮走dsh://。社区桌面端不维护不要用这个协议去装它。当前只适配0.2.0-rc.2。dsh plugin --profile desktop add https://github.com/YuJunZhiXue/dsh-purge/archive/refs/heads/master.tar.gz0x05 下载《渗透安全Hacktwo》回复20261009获取下载