作者被裁险些停更！DeepSeek Harness破甲魔改项目狂揽2万Star

DeepSeek Harness的“安全锁”，有人开始拆了。

11月2日，DeepSeek Harness刚刚展示Creator ModeDeepSeek Harness上线创作者模式，公开七组对话创建插件及提示词！，允许用户通过自然语言创建插件。

而早在这一功能亮相之前，第三方开发者就已经开始尝试修改Harness的底层规则。

这个项目名为dsh-purge，主打DeepSeek Harness“破甲”，试图调整系统提示词、权限审批和工具执行限制，让开发者获得更多Agent控制权。

项目公开记录可追溯至8月，目前已在GitHub斩获19.5K Stars、4600次Fork，最新版本更新至1.1.92。

更有意思的是，项目背后还有一段曲折经历。

原作者“小杨”此前因遭遇裁员，一度宣布停止GitHub公开更新，将后续版本转至Telegram发布。

不过，项目最终迎来转机。目前，dsh-purge已由维护团队接手，不仅继续开源，还在11月5日的更新中加入了23项红队技能。

dsh-purge究竟能修改Harness的哪些规则？

根据项目README，它主要针对DeepSeek Harness本地安装环境中的系统提示词、权限审批、沙箱策略及工具执行限制进行调整。

项目提供了Clean和Drill两大功能模块。

其中，Clean是核心操作界面，集中管理系统提示词、规则文件和补丁。

开发者可以直接编辑Harness注入的系统提示词，为不同模型切换不同规则集，也可以管理AGENTS.md、CLAUDE.md等配置文件。

在执行权限方面，dsh-purge尝试调整终端命令、文件操作及子Agent的审批规则，减少部分任务因权限限制而中断的情况。

与单纯依靠提示词调整Agent行为不同，dsh-purge会直接修改本地安装的@deepseek-ai相关软件包及配置文件，通过应用补丁调整Harness的运行规则。

Clean还提供Apply、Restore、Uninstall等操作，支持应用、恢复和卸载补丁。

另一大模块Drill则面向获得授权的本地安全测试，提供资产、测试环境、技能库和知识库管理功能。

此外，项目提供补丁备份和恢复机制，当官方Harness升级导致文件结构变化时，未匹配的补丁会被跳过或标记为待处理，避免直接强行修改。

根据项目README，dsh-purge支持已安装DeepSeek Harness的官方Web运行方式和桌面客户端，但两种环境需要分别安装。

对于已经能够在终端运行dsh命令的用户，项目提供了快捷安装方式。

Web版安装命令：

dsh plugin --profile web add https://codeload.github.com/HunYiSage/dsh-purge/tar.gz/refs/heads/master

桌面版安装命令：

dsh plugin --profile desktop add https://codeload.github.com/HunYiSage/dsh-purge/tar.gz/refs/heads/master

安装完成后，需要完全退出并重新启动对应的DeepSeek Harness客户端。

随后，在会话标题旁找到dsh-purge入口，即可打开右侧功能面板。

项目同时提供了状态检查和恢复功能，便于开发者在自己的测试环境中核对安装情况。

# 查看状态dsh-purge --status# 恢复补丁dsh-purge --revert

此外，项目明确提醒，不要直接通过插件市场安装，也不要使用pnpm add dsh-purge。

此前，dsh-purge原作者“小杨”因裁员一度计划停止GitHub公开更新，将后续版本转至Telegram发布。

不过，项目随后由维护团队接手，不仅继续开源，还保持着密集更新。

10月30日，项目发布v1.1.83和v1.1.84，进一步完善系统提示词及子Agent审批机制。

其中，v1.1.84加入系统提示词尾部锚点机制，将部分身份和格式规则追加至提示词末尾。

同一版本还尝试接管子Agent的部分审批流程，解决子会话被宿主权限规则持续拒绝的问题。

11月5日，项目又接连发布v1.1.91和v1.1.92。

v1.1.91重点适配DeepSeek Harness 0.2.1-rc.5。

该版本更新了宿主兼容声明，同时保留对0.2.1-rc.2的兼容记录。

此外，还修复了Linux及WSL环境下应用或恢复补丁后，dsh可能丢失可执行权限的问题，并处理pnpm 12反复请求构建审批等兼容性问题。

紧接着发布的v1.1.92，则将23项红队技能正式纳入开源发行包。

根据更新日志，这批技能涉及主动扫描、内网探测、Web指纹识别、Nuclei漏洞检测等安全测试场景，也包括部分高风险攻击技术相关内容。

项目方说明，23项技能文件将同时进入npm包和Release压缩包，而POC/EXP知识库则直接在运行时通过本地模板和人工录入内容生成。

维护团队还表示，开源版本包含此前付费版本的全部功能与内容，无需额外付费解锁。

从系统提示词调整、子Agent审批接管，到新版Harness兼容性修复和红队技能扩充，dsh-purge的功能范围正在持续扩大。

同时，项目公开的功能和更新记录，并不能直接证明所有权限限制均可被绕过，其实际效果仍取决于本地Harness版本及具体运行环境。

但从官方Creator Mode开放插件创作，到第三方开发者尝试修改Harness执行规则，一个趋势已经逐渐清晰：

开发者不仅希望自己定义Agent能做什么，也开始尝试决定Agent究竟能获得多大的执行权限。