⚔️ DeepSeek-V4.1 / V4 Flash 网络安全红队工具（无限四代）v0.4.0

🌐 插件生态市场：DeepSeek Harness Hub - DeepSeek 官方与开源生态市场 | 插件发现与一键安装

💬 DeepSeek 交流群 & 社区

👉 红队安全交流 9 群：338431075

👉 腾讯频道技术交流社区：pd86424753

🔥 欢迎进群交流红队攻防对抗心得、分享提示词与评测基准、探讨插件开发与生态共建！

---

🛡️ 网络安全红队基准评测的必要性（Why Red-Teaming Matters）

在生成式人工智能与大语言模型（LLM）向各行业深度融合的背景下，模型的鲁棒性、对抗防御能力与系统对齐安全性已成为网络空间安全的核心研究课题：

1. 暴露防御边界，反哺安全护栏：只有通过专业的网络安全红队对抗模拟（Red-Teaming），在受控环境下深入探查模型的输入逃逸、提示词注入与非预期行为，才能帮助安全团队精确定位模型的防护盲区，从而在模型微调、输入过滤网关（Guardrails）与系统安全层实现前置加固。
2. 构建攻防一体化防御体系：缺乏受控红队评测用例的防御如同纸上谈兵。标准化红队用例集（Test Suite）为企业与安全审计机构提供了衡量防御策略有效性的“标尺”，确保在面对真实恶意威胁前已具备充分的检测与阻断能力。
3. 推动大模型原生安全学术发展：本项目旨在为学术界与安全工程领域提供透明、可复现的基准测试基线，共同推动 AI 基础设施抗对抗攻击、流形约束对齐与形式化验证技术演进。

---

⚠️ 严正法律免责与合规使用声明（Strict Legal & Compliance Disclaimer）

【零容忍严正申明】：本项目坚决反对并严禁任何形式的违法犯罪行为！本项目开发者绝不支持、不鼓励、不协助任何未授权网络攻击、漏洞利用、数据窃取、非法侵入计算机信息系统或生成违法违禁内容的活动。

1. 合法受控范围限定：本项目（dsh-infinite-gen-4）定位为纯粹的网络安全红队科研工具与鲁棒性基准评测套件。严禁在未经所有者合法书面授权的目标、公网在线系统或生产业务上运行本项目。一切测试行为必须严格限制在离线本地合成靶标（Local Synthetic Fixtures）、授权网络安全演练靶场及合规实验室受控环境中进行。
2. 严禁违法与违禁用途：使用者严禁利用本项目直接或间接从事：
   • 任何违反《中华人民共和国刑法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规的行为；
   • 未经授权渗透、攻击公私机构计算机信息系统，实施勒索、破坏、撞库或传播恶意载荷；
   • 诱导、生成或传播危害国家安全、恐怖主义、暴力血腥、涉黄涉赌、诈骗、侵犯公民隐私或知识产权等任何法律明令禁止的违法违禁内容；
   • 违反相关大模型提供商的《服务条款（Terms of Service）》与《滥用政策（Usage Policy）》。
3. 使用者独立承担全部责任：本项目依据 MIT 开源协议“按现状（AS-IS）”提供，开发者不对软件的完整性、安全性与适用性作任何明示或暗示的保证。使用者应对自身的所有下载、部署、运行、修改、传播行为以及@@由此产生的全部输入与输出后果承担独立、完全的民事、行政及刑事法律责任。项目作者与贡献团队绝不承担任何因使用者滥用导致的直接、间接或连带责任。
4. 违约即终止授权：任何将本项目用于非法攻击、恶意活动或违规行为的个人或实体，其开源软件使用许可将自违法违规行为发生之日起自动且不可撤销地立即终止。该主体须立即停止使用并永久销毁本项目的所有代码、脚本与衍生数据，并依法承担相应法律制裁。
5. 第三方独立性声明：本项目属于完全独立的开源安全评测研究项目，与 DeepSeek 官方或其关联主体无任何隶属、商业合作、授权或官方背书关系。

---

🔥 V4.1-DeepSeek Flash 网络安全红队工具（无限四代）v0.4.0。针对 V4.1 强化学习对抗进行深度适配与支持，支持桌面端与客户端一键安装。如果这个开源网安项目对你有帮助，欢迎点亮 Star ⭐。

v0.4.0 纯净红队版：原生采用零工具面架构，杜绝模型思考阶段的决策噪音；注入双层协同内核，仅保留系统提示词注入与实时状态投影。严正声明：本项目严格打击与抵制（且不支持）模型生成 NSFW 等任何违法违规、违禁不良内容，技术体系仅限用于合法授权的逆向工程与网络安全研究。

---

🧬 v0.4.0 双层内核说明（Dual-Layer Kernel）

• 注入槽位：infinite-gen-4:global-system-prompt（Order 100）+ infinite-gen-4:dual-layer-reinforce（Order 200）， 由 index.js 的 DUAL_LAYER_INJECTION 开关控制（改 false 即单段注入，行为等价）。
• prompts/ 下三个内核文件（infinite-gen-3.md / infinite-gen-4.md / infinite-gen-4.1-flash.md）

---

📊 世代架构与能力对比

维度	无限二代	无限三代	无限四代 (v0.4.0)
目标模型	V3 / 早期 V4	DeepSeek-V4 (mHC)	DeepSeek-V4.1 / V4-Pro / Flash 全系列
运行时架构	单层提示词	安全基准版单层	双层协同注入（通用内核 + 强化镜像同源同构）
工具面设计	粗粒度	零工具面	原生零工具面（消除决策噪音，极速直出）
内存写值原语	易被拦截	需前置诱导	训练器车道直出 (OpenProcess/RPM/WPM)
输出契约	弱规则	首行命名交付物	首 Token 强制诱导 (##/```) + 禁词自检
客户端状态条	无	支持（带域与载荷计数）	支持（实时投影 + 动画状态条）
一键安装协议	手动配置	支持 dsh://	原生支持 dsh:// 联动 + 自动兼容旧版

---

📁 项目目录结构

…