dsh-breach

[!IMPORTANT] 只从 GitHub 源码安装 —— npm 上没有这个包。

目前只验证过 DSH 0.2.1-rc.5 与 0.2.2-rc.1（桌面端实测）。先更新 DSH，再更新插件，顺序别反；更老的宿主请配对应的老版本插件，其它版本未验证——不认识的写法会自行跳过，不会硬改。

装法

DSH → 插件 → 添加插件 → 输入框填：

https://github.com/zhuchongba-01/dsh-breach

[!NOTE] 为什么只能走 GitHub：dsh-breach 按正常流程发布时被 npm 的供应链自动扫描拦下（1.2.7 没有进入 registry，npm 上只剩一个 0.0.0-stage 空壳占位包）。所以界面里只填 dsh-breach，DSH 会把它当成 npm 包名去查源，命中的就是这个空壳，报「这个包没有声明组合包，无法作为插件安装」。

[!WARNING] 免责声明

本项目仅供本机自用、学习与研究。它会改写 DeepSeek Harness 宿主源码，并替换系统提示中的身份、免责与审批段落，安装即表示你已知悉并自行承担全部后果。

• 请仅在你自己的机器、你自己的安装上使用；不要用于他人设备、共享环境或生产系统。
• 使用前请自行备份。虽然每条改动都留了 .dshhappy.bak 备份并可一键回滚，但不保证与任意宿主版本兼容，也不保证宿主升级后仍可正常还原。
• 插件作者不对任何直接或间接损失负责，包括但不限于：宿主无法启动、数据丢失、账号受限、服务条款违约、法律责任。
• 请自行确认你所在地区的法律法规与所使用服务的条款。因使用本项目产生的一切风险与责任，由使用者自行承担。
• 本项目由原项目 dsh-purge 剥离而来，只保留破甲部分；原项目里的红队 / 渗透工作台（目标卡、角色稿、调度流程、工具链、报告产出）不随本包分发，也不在本项目的支持范围内。
• 本项目按 MIT 许可「按现状」提供，不附带任何明示或暗示的担保。

---

目录

• 它解决什么
• 安装
• 面板
• 提示词注入
• 补丁引擎
• 三个工具
• 区域与敏感操作门
• Web 路由
• rewind
• 兼容性
• 状态目录
• 开发
• 卸载
• 常见问题
• 许可

---

它解决什么

DSH 自带的系统提示与代码路径里，有一批为了「不出事」而写的段落：免责声明、审批提示句、hooks 的 deny、工具描述里的「先别干」。真拿来干活时，这些句子会反复把执行拉回确认环节。

dsh-breach 干两件事：

1. 注入提示词——把默认人格、规则、工作纪律换成一份能直接执行的版本，按模型可分绑不同提示词。
2. 改写宿主代码——把上面那些拦截点替换成强指令，每一条都留备份，随时能整批还原。

它不改你的会话内容，也不接管宿主：只在自己机器、自己这份安装上工作。

---

安装

只有一种安装方式：从 GitHub 源码安装。

npm 上没有 dsh-breach 这个包——它没通过 npm 的发布期自动扫描，所以不要用 npm i dsh-breach、pnpm add dsh-breach 或界面里粘贴包名，那些都装不到东西。

界面里装（最常用）

DSH → 插件 → 添加插件，输入框里填完整仓库地址：

https://github.com/zhuchongba-01/dsh-breach

别只填 dsh-breach。只填包名时 DSH 会当成 npm 包名去查源，而 npm 上同名包只是个空壳，会报「这个包没有声明组合包，无法作为插件安装」。

写进 profile 的 package.json

{
  "dependencies": {
    "dsh-breach": "github:zhuchongba-01/dsh-breach"
    // 本机调试用目录链接：
    // "dsh-breach": "link:D:/dsh/dsh-breach"
  },
  "dsh": { "profile": { "bundles": ["dsh-breach"] } }
}

然后在那个 profile 目录下执行 pnpm install。

插件自带的 CLI 是 dsh-breach（在 profile 的 node_modules/.bin 下），dsh-breach --help 看用法。

验证

重启宿主后访问：

http://127.0.0.1:<DSH 端口>/dsh-breach/status

返回 {"ok":true, ...} 即加载成功。右侧浮动面板点开后能看到补丁分组。

---

面板

• 顶部条：状态（全部就绪 / N 项失败 / 未应用）、三色计数（已生效 · 跳过 · 失败）、还原 / 应用。
• 分组行：点一下在该行下方内联展开本组补丁清单，每组独立开合；右侧芯片 全部 / 失败 / 跳过 可按状态过滤——筛选时只保留有命中的分组，组内也只列命中的那几条；全无命中就直接写「无失败补丁」。
• 提示词卡：显示当前生效的注入来源与字数，进去可编辑、恢复默认。

---

它到底改了什么

1. 提示词注入

优先级从高到低：

输入框里正在显示的文字  >  $DSH_HOME/prompt-inject.md  >  插件内置的加密默认

• 默认提示词以 AES-256-GCM + deflate 封在 lib/asset-table.js，运行时解密，明文不落盘。
• 换自己的：编辑 $DSH_HOME/prompt-inject.md，保存即生效，不用重启。
• 不同模型可绑定不同提示词（按 preset 切换）。

2. 补丁引擎

把 @deepseek-ai/* 宿主源码里的特定字符串替换掉。

• 定义 86 条（id 1..92，中间有空号），运行时按宿主版本结算成若干项——0.2.2-rc.1 上结算为 70 项。
• 每条补丁有唯一 id；改动前写 .dshhappy.bak 备份，记录在 $DSH_HOME/dsh-breach/applied.json。
• 宿主升级后可重放（reapply），也可整批回滚；不认识的宿主版本跳过，不硬改。

状态语义

3. 三个工具

4. 区域与敏感操作门

lib/net-scope.js 在第一步拦截三类请求：面向中国大陆 / 香港 / 澳门的主机、约 200 个银行域名、攻击类关键词请求。被拦时直接返回拒绝话术，不进入模型。白名单在 $DSH_HOME/net-scope-allow.txt，一行一个。

5. Web 路由

插件在自己的 Web 表面注册 /dsh-breach/*，只接受同源请求（跨站 sec-fetch-site、Origin: null、Origin 与 Host 不一致的一律拒绝）。

6. rewind

把会话退回到指定轮次，并可选是否连带回填输入框内容。

---

兼容性

Node.js: >= 18
DSH: >= 0.2.1-rc.5
Surfaces: web, desktop
License: MIT
Install: https://github.com/zhuchongba-01/dsh-breach

---

状态目录

全部在 $DSH_HOME/dsh-breach/：

目录结构

lib/
  index.js           插件入口：注册工具、路由、注入钩子
  core.js            补丁引擎（补丁定义 + 显示分组 + 应用/回滚）
  client.js          客户端 bundle（面板 UI、词条、样式）
  desktop.js         桌面表面适配
  identity.js        身份覆盖
  net-scope.js       区域与敏感操作门
  asset-table.js     加密的默认提示词资产
  table-key.js       封存/解封（AES-256-GCM + deflate）
  rules.js           提示词注入底座（注入文本解析、工作区策略）
  rewind.js          会话回退
  update.js          自更新（默认关闭）
bin/
  dsh-breach.js      CLI
scripts/
  embed-default-prompt.mjs   把明文 md 封成 asset-table.js

---

开发

pnpm embed-prompt        # 重新封存默认提示词（先准备 lib/default-prompt-inject.md）
node --check lib/index.js # 语法检查

只改了默认提示词正文才需要跑 embed-prompt；运行时不读明文 md。

卸载

先回滚补丁（面板点「还原」，或 happy_revert），再删包：

• 界面里：插件列表 → dsh-breach → 卸载
• 或 profile 目录下 pnpm remove dsh-breach，并把它从 dsh.profile.bundles 里删掉

$DSH_HOME/dsh-breach/ 里的备份建议留着，确认宿主正常后再清。

---

常见问题

宿主升级后要不要重打？ 要。升级会覆盖宿主源码，进面板看状态，点「应用」重放即可；reapply 也会在启动时自动补。

「跳过」是坏了吗？ 不是。它表示这条补丁的目标在这版宿主里不存在（文件没装、文案已改），无对象可改。本机长期只有 #71（梁神预设的身份句）是跳过，因为没装那个预设。

会不会把我的源码改坏？ 每条改动前都写 .dshhappy.bak，applied.json 记着改了哪些；还原 按备份回滚。不认识的宿主版本直接跳过。

面板打不开 / 没反应？ 先看 /dsh-breach/status 是否返回 {"ok":true}；再确认 profile 的 bundles 里有 dsh-breach，并重启过一次宿主。

---

来历：从 purge 剥离

这个插件不是从零写的，它是从原项目 dsh-purge 里剥出来的单功能版。

• 原项目是一整套红队 / 渗透工作台：目标卡、角色稿、调度流程、渗透工具链、报告产出。
• 本包只保留破甲这一块：提示词注入 + 宿主补丁引擎 + 面板与回滚。红队那套东西（目标卡、角色稿、调度、工具链）不随本包分发。
• 结果是一个体积小、边界清楚、只干一件事的插件：把宿主那些「别干」的话术改成「干」，并且随时能还原。

---

许可

MIT © 2026 zhuchongba01

插件通过改写宿主源码工作，只在你自己的机器、自己的安装上使用。