JeffKeeping/dsh-purge-plus

解決する問題

DeepSeek Harness (dsh) は単なる薄いプロンプトフォワーダーではありません。プロンプトを書き換え、承認ゲートを適用し、サンドボックスポリシーを強制し、実行時にセッションマイグレーションを処理します。そのため、リクエストがブロックされたとき、ホスト層が拒否したのか、モデル自体が拒否したのかを判断できません。このプラグインは、ユーザー自身の公式ローカル Harness インストールでこれら2つの層を分離し、制御された評価でどのデフォルトポリシーが厳しすぎるか、セットアップが実際にどれほど堅牢かを正確に示すことができます。

仕組み

dsh-purge は、標準の dsh plugin コマンドを使用して dsh プロファイル（Web プロファイルまたは公式デスクトッププロファイル）にプラグインとしてインストールされます。2つのホストは個別にインストールおよび適用されます。インストール自体は何もパッチしません。プラグインページ（dsh-purge という名前で、セッションタイトルの横にあります）を開き、Clean ページに移動して Apply をクリックします。それが公式の @deepseek-ai パッケージに変更を書き込む方法です。成功した Apply はホストを1回再起動し、注入はその後新しいチャットを開始したときにのみセッションに入ります。

Clean ページには、Apply、Restore、Uninstall を含むグループ化されたパッチステータス、プロンプトエディタ、複数のルールセット、認可されたアセット、スキル、ローカル環境チェック用の Drill コンソールが表示されます。起動時に、プラグインはパッチを再チェックして再適用し、npm による node_modules の上書きが静かに元に戻されないようにします。インストール場所は、$DSH_HOME、次にランチャーの隣の .dsh ディレクトリ、次に ~/.dsh をチェックして特定します。ハードコードされたドライブ文字はありません。デフォルトのプロンプト（プラグインに暗号化されて同梱）はモデル 小码酱 を対象としており、プラグインはホストに依存せずに cwd プロンプト変数自体を登録し、0.2.1 ターゲットで見られたクラッシュを修正します。一致したパッチはローカルの公式パッケージのみに触れます。一致しないものは保留またはスキップされ、盲目的に書き換えられることはありません。

対象読者

公式の DeepSeek Harness に対して認可された堅牢性評価を行うセキュリティ研究者とレッドチーム。その Harness は自分が所有しているか、管理する権限がある必要があります。このプロジェクトは厳密に非営利です。販売、再販、またはグレーマーケットやブラックマーケットでの利益化は禁止されており、ライセンスを無効にします。これは公開スキャナーではなく、サードパーティサイトへの攻撃キットでもありません。ユーザー自身のローカル公式インストール、オフラインの合成フィクスチャ、認可された範囲、または準拠したラボに対してのみ実行する必要があります。中国本土、香港、マカオのネットワークは、ユーザーが自分のサーバーとして事前登録した1つの IP またはホスト名を除いて完全に禁止されています。

ハイライト

• 単一の制御面：設定 → Purge で、パッチステータス、Apply / Restore / Uninstall、プロンプトエディタ、複数のルールセット、Drill コンソールを備えています。
• 公式 Web と公式デスクトップ EXE（dsh 0.2.1-rc.2 をターゲット）の両方をサポートし、別々のプロファイルで管理します。
• 起動時に自己修復：再チェックして再適用するため、npm による node_modules の上書きでホストが静かに未パッチのままになることはありません。
• cwd 自体を登録することで、0.2.1 の {{cwd}} プロンプト変数クラッシュの修正を同梱しています。
• ステアリング配信を復元し、フォローアッププロンプトがターンの終わりに取り残されないようにします。
• 静かな失敗を修正：fd ベースの同期メソッドが .bak バックアップを作成し、CLI シムが正しく報告され（バイナリと誤ってラベル付けされない）、解凍後の修復ステップが正しく待機するようになりました。
• 厳密なスコープ：ローカルの @deepseek-ai ファイルとローカル設定のみに触れます。スキャン、プロービング、パブリックホストへの攻撃トラフィックはありません。