ADWMC/helm-d

它解决的问题

DeepSeek Harness (dsh) 模型有时会拒绝处理安全分析任务，即使它们配合，其结论也难以信任，因为它们可能产生幻觉引用或跳过可验证的步骤。helm-d 通过施加纪律来解决这个问题：它让模型为每个发现引用编号证据，拒绝引用不存在证据的结论，并通过调整工具和推理的呈现方式防止模型拒绝。它还允许你在不触碰主机系统的情况下切换不同的“越狱”角色（core、stealth、redteam-max）。

工作原理

helm-d 是一个运行在 dsh “cordis” 瀑布流之上的插件——它不修补主机二进制文件，也不运行独立进程。当你使用关键字 helmd 激活它时，它会安装运行时钩子，这些钩子：(1) 规范化工具描述，使模型看到合作性措辞而不是“拒绝”语言；(2) 自动将每个域工具的输出保存到案例工作区中作为带 E 编号的证据；(3) 强制 record_finding 引用有效的 E 编号，否则拒绝该发现；(4) 拦截看起来像拒绝的流式 LLM 响应——它清理历史记录，使用预填充提示重新发送，并且只有在所有尝试失败时才如实报告。它还路由知识：不是将 362 个参考文档塞入系统提示，而是让模型通过 skill_catalog 按需调用 read_reference。有 34 个工具覆盖 Android、Web、Native、Protocol、Malware 和 AI-Security 领域，以及一个案例工作流，在磁盘上构建一个可审计的文件夹，包含样本、证据、脚本和 CASE.md 文件。

适用对象

已经使用 DeepSeek Harness (dsh) 并希望为授权安全评估获得可重现、基于证据的工作流程的安全分析师、渗透测试人员和逆向工程师。它也适用于希望尝试由代码中的规则（而不仅仅是提示）管理的越狱角色的开发人员。README 强调这仅用于学习和授权测试——绝不用于未经授权的扫描或入侵。

亮点

• 证据是强制性的：每个结论必须引用 E 编号证据；虚假引用会被拒绝。
• 热切换角色：三个加密配置文件（core、stealth、redteam-max）可以在会话中通过一次调用切换。
• 零主机修改：完全在 dsh cordis 瀑布流内运行，因此升级 dsh 无需迁移。
• 按需知识：362 个参考文档通过 read_reference 读取，而不是转储到系统提示中。
• 流式拒绝恢复：自动拦截并重试被拒绝的 LLM 响应，记录每次尝试。
• 34 个内置工具，涵盖六个安全领域，从 APK 指纹识别到 YARA 生成。
• 在 8 个基准问题上得到验证：全部 8 个问题均无拒绝交付，且具有完整的证据链。