Purge Community

给 DeepSeek Harness 拆闸的插件。

83 条宿主补丁 · 27 层破甲自检 · 提示词 / 规则 / 技能管理 · 左侧栏整页设置

当前版本 1.6.0 · 适配 DSH Desktop 0.2.1-rc.2（rc.1 同样通过） · English

---

一行安装

curl -fsSL https://raw.githubusercontent.com/luowang-ui/dsh-purge-plus/master/scripts/install.sh | sh

它会自动：找 DSH 桌面版 → 下载最新发行包 → 校验 SHA256 → 用 DSH 自带运行时跑安装器（先备份 profile，再把旧的 Purge 入口合并成一个）。

然后 完全退出并重开 DSH → 左侧栏点 Purge → 状态页顶部点 应用 → 再退出重开一次。完事。

不想用脚本？手动三步

V=1.6.0
curl -fsSLO https://github.com/luowang-ui/dsh-purge-plus/releases/download/v$V/dsh-purge-plus-$V.tgz
curl -fsSLO https://github.com/luowang-ui/dsh-purge-plus/releases/download/v$V/SHA256SUMS.txt
shasum -a 256 -c SHA256SUMS.txt && mkdir -p /tmp/pc && tar -xzf dsh-purge-plus-$V.tgz -C /tmp/pc
ELECTRON_RUN_AS_NODE=1 "/Applications/DeepSeek Harness.app/Contents/MacOS/DeepSeek Harness" \
  /tmp/pc/package/bin/community.js migrate "$PWD/dsh-purge-plus-$V.tgz"

为什么用它，而不是原版

	原版 1.1.71	本分支 1.6.0
宿主适配	只到 0.1.7 / 0.2.0，上游已停更	0.2.1-rc.2 逐条回归，0 漂移
补丁	82 条，锚点随新版失效后静默跳过	83 条（新增 ask_user_question 不阻塞），带逐条状态与漂移诊断
装完怎么确认	没有	selfcheck 27 层逐层给证据（ok/待应用/失败三态）+ probe 证明注入真的到模型
面板	会话上方悬浮按钮 + 独立小窗	左侧栏整页：顶部一句话状态 + 放大的「应用」，其余折叠；说明收进 ?
更新	指向已停更的上游，分支/覆盖式安装	本仓库校验过的发行包（SHA256），保留通道/tag/pin 与多安装位置
预设	无	自带「无限制模式」：standard 超集（工具面一样），只换执行优先人设
审计	无	每次应用/回滚/开关都留痕（audit.jsonl，面板「最近动作」可看）
维护	无备份	应用/安装/回滚前自动快照（5 份 + 每天 1 份 × 7 天 + 200MB 上限；大文件内容寻址去重，每份从 9MB 降到约 2MB）
提示词层	注入 + 身份剥离	再加尾部破甲强化段（默认开）、注入位置可切 head/tail/both

它拆的是什么

模型不是不会干活，是被四道闸拦住。这个插件逐层拆：

闸门	拆法
模型层	prompt-inject.md 每步作为最高优先级 section 注入；剥掉官方身份句；尾部追加「层级声明 / 拒绝即故障 / 抗谄媚 / 多轮重申」
审批层	审批门自动授信、never 提示句旁路、无 UI 通道时 fail-open、run_code / 工具 ask 放行、计划模式不硬拦
沙箱层	confine() 直通、fs 围栏禁用、观察策略放行、沙箱拒绝话术中性化
回合层	重复工具守卫与结果修剪禁用、Auto Review 不否决、ask_user_question 最多等 1 秒就继续、UI 发消息永远新 turn

破甲自检：别靠感觉，靠证据

purge-community selfcheck          # 人读
purge-community selfcheck --json   # 机读

27 层逐层回答"这条通道通不通"：沙箱直通、fs 围栏、观察策略、拒绝话术、默认策略、审批自动放行、重复守卫、结果修剪、Auto Review、工具 ask fail-open、计划模式、身份剥离、Web 面中性化、注入不被预设覆盖、极简/梁神预设、外部内容、Hooks、工具上限、子代理、会话默认、回退残留、网关兼容、会话挂载、桌面壳兜底，加上运行时注入 / profile 权限 / 宿主是否仍封在 app.asar。

每层给 applied/required；目标插件没装的层显示"当前不适用"，不冒充成功。

面板

左侧栏 Purge → 整页，六个页签：

• 状态——顶部固定「应用 / 还原 / 卸载」；一行状态摘要是 DSH 版本 · 兼容级别 · 宿主补丁 · 插件版本；下面是可展开的破甲自检与补丁明细；
• 提示词——编辑注入正文，破甲强化段与注入位置；
• 规则 / 技能——沿用原版规则集与 DSH 技能目录；
• 演练台——23 个红队技能、资产测绘、攻击链；
• 更多——服务器名单、更新与备份。

所有名词解释都在标题后面的小 ? 里，点开即看，不占版面。

日常命令

purge-community status              # 宿主 / 补丁总览
purge-community selfcheck           # 破甲自检（ok / 待应用 / 失败 三态）
purge-community diagnose            # 漂移诊断（锚点没命中时给行号 + 片段）
purge-community reanchor apply <id> --lines A-B --yes   # 把新锚点钉成本地覆盖
purge-community probe new           # 生成探针，验证注入真的到达模型
purge-community boost on|off        # 尾部强化段（默认 on）
purge-community preset install      # 装自带「无限制模式」预设
purge-community audit --limit 20    # 最近动作记录（应用/回滚/开关/探针/重锚）
purge-community usage | prune       # 备份占用 / 清理（含去重对象 GC）
purge-community apply|revert|uninstall|edit   # 原版能力

给 agent 看的详细操作手册在 AGENTS.md：五层模型、命令与退出码、症状→动作决策树、补丁表怎么加、状态文件在哪。

偏好存在 $DSH_HOME/dsh-purge/tuning.json：

{ "boost": true, "injectPosition": "head", "askNoBlock": true }

…