Repository navigation
Releases
DSH Unbound v1.0.0
DSH Unbound v1.0.0 · DeepSeek V4.1 Flash 1017 破甲增强
DeepSeek V4.1 Flash 1017 破甲插件，集成提示词注入、执行控制与补丁管理。
功能总览
| 功能 | 用途 |
|---|---|
| 提示词注入 | 保存交互要求，管理系统提示词与上下文衔接。 |
| 执行控制 | 调整部分审批、沙箱、工具路径、Hooks 与网络范围。 |
| 补丁管理 | 分类查看状态，应用或还原修改，保留恢复依据。 |
| 规则与演练 | 管理规则、技能、任务、资产及已配置工具。 |
| 运行诊断 | 核对宿主与补丁状态，导出脱敏信息辅助排错。 |
核心功能
提示词注入
编辑、保存或恢复系统提示词，将常用交互要求集中维护。配置保存在本机宿主数据目录，安装不覆盖已有内容。
针对目标宿主的提示词组装机制，本版本修复了迁移路径中的变量兼容问题，并处理必要上下文与注入片段的衔接，避免已确认的模板变量异常阻断对话。
执行控制
管理部分审批、沙箱与工具执行路径，配置 Hooks 结果处理和网络范围。提示词与宿主执行逻辑分别配置，便于按任务选择所需的运行方式。
维护操作限定于当前宿主，并检查目标版本和活动插件冲突，减少配置误用及对无关安装的影响。相关选项会改变本地执行控制，应结合实际权限使用。
补丁管理
按提示词、代码、工具查看补丁编号、用途和逐项状态，将应用、核对与还原放在同一入口。未匹配或丢失的补丁不会被当作就绪项，便于识别需要处理的异常。
本版本完善了 Windows 文件句柄处理和原始备份保护：重复应用时保留恢复依据，来源不明的既有备份不被自动替换。状态判断、备份保护与恢复操作共同构成可检查的维护流程。
规则与演练
集中管理工作区规则、技能、任务、资产及已配置工具，让交互配置与授权演练使用同一套管理入口。外部工具按各自要求接入，目标、方法与执行范围以有效授权为准。
红队模式预设会自动安装并在模式下拉中注册。本版本修复了该预设在当前宿主上的注册失败问题：移除新版已不再支持的 toolFilter 字段，改由委派深度限制约束子智能体。
运行诊断
导出插件和宿主版本、补丁编号及状态，帮助定位匹配异常、注册冲突和配置问题。报告采用限定字段，不包含私人提示词、凭据或原始路径，也不会自动上传；使用者可检查内容后提交反馈。
1.0.0 包含 22 项回归检查，已通过 Windows、Linux 的 Node.js 20/22 四组自动验证。检查覆盖提示词兼容、备份、状态判定、诊断和注册等路径；实际宿主运行验证另有明确范围，见验证记录。
“破甲”作用于提示词与本地 Harness，不改变模型权重或服务端配置。实际响应受模型、上下文、服务策略及工具环境影响；诊断不验证模型能力或备份完整性，还原不会撤销已经发生的外部操作。
安装
运行环境：DeepSeek Harness 0.2.1-rc.2，面向 DeepSeek V4.1 Flash 1017。
- 安装 DSH 宿主，首次打开完成桌面配置初始化，确认终端可使用
dsh命令。 - 从发布页下载
dsh-unbound-1.0.0.tgz。完全退出 DSH，将下面路径换成实际下载路径后执行：
dsh plugin --profile desktop add "C:\path\to\dsh-unbound-1.0.0.tgz"Web 版将 --profile desktop 改为 --profile web。
- 启动 DSH 并启用插件，进入 Unbound → 设置 → 补丁管理 应用补丁，并按提示重启。
- 在 提示词 中保存配置，新建对话确认功能正常。外部工具按各自要求单独配置。
提示词保存在 $DSH_HOME/prompt-inject.md，安装不覆盖已有内容。安装包校验值见发布页附带的 DSH-Unbound-SHA256.txt。
使用声明
用途与授权
本项目仅供学习、研究与技术交流使用，不作为生产环境或商业工具的推荐。本项目面向个人工作流配置、学习研究、教学交流、隔离实验，以及取得有效书面授权的安全评估、漏洞验证、代码审计和防御能力建设。项目反对网络攻击、黑灰产业务及其他违法滥用，不为任何目标授予访问或测试权限。使用者须遵守中华人民共和国及实际活动所在地适用的法律法规、服务协议与目标系统规则。
演练前须核实授权方权限，并明确资产、账户、方法、时间、频率、数据处理、成果接收方和停止条件；需要时取得云平台或其他权利人许可。授权不延伸至其他租户、跳转目标或关联第三方。公开可访问、有漏洞、自有账户及界面确认均不代替授权；范围不明、到期或撤回时应停止相关操作。
禁止行为
不得直接实施、组织、委托、协助或为他人提供便利以实施以下行为；不得通过第三方工具、模型输出或衍生版本规避这些要求：
- 系统与资源侵害：未经授权访问、越权、账号接管、凭据窃取、恶意植入、未获许可的持久化控制、破坏或篡改数据、拒绝服务、滥用计算资源，以及未经许可绕过身份验证、访问控制、付费功能或配额。
- 诈骗与违法获利：网络诈骗、钓鱼盗号、勒索敲诈、恶意刷量、非法数据买卖、洗钱协助、非法赌博及其他违法黑灰产业务；不得伪造身份、交易或证据以欺骗他人，不得掩盖犯罪所得、销毁审计或协助逃避依法承担的责任。
- 隐私与人格侵害：非法监控、跟踪骚扰、人肉搜索、曝光个人资料、未经许可采集或交易个人信息、盗取商业秘密、恶意冒用身份、诽谤或以合成内容实施欺诈与侵害。禁止性剥削、儿童性虐待内容及非自愿私密内容的制作、传播或牟利。
- 公共安全与暴力：恐怖主义、暴力极端主义、迫害、武器攻击、违法军事行动，以及协助伤害他人或危害公共安全。涉及生命、关键基础设施等高风险系统，不得依赖模型进行无人复核的决策与操作。
- 知识产权与披露违规：侵犯著作权、商标、商业秘密或其他合法权益，非法传播受保护内容；擅自泄露凭据、个人数据、未获准公开的业务信息或漏洞敏感细节。分发须保留依法及依许可证要求保留的声明，提交贡献须有相应权利。
- 来源冒用与虚假背书：冒充作者、官方机构或权利人，伪造项目来源、授权、认证或验证结果，以项目名义进行未经授权的商业背书、误导宣传或损害他人声誉。
上述类别为非穷尽列举。其他违反适用法律法规、有效授权范围、第三方合法权益或依法有效约定的行为，同样不得实施。不得以“研究”“演练”“模型生成”或“未被单独列出”为理由规避责任；任何目标授权均不能使依法禁止的行为合法化。
冒用、欺诈与责任追究
本项目严正反对利用原版、修改版、重新打包版本或相关名称实施冒用、欺诈及侵权。不得冒充作者、维护者或 DeepSeek 官方，不得伪造代理、合作、独家授权、认证或收款关系，不得隐瞒交易主体、伪造软件来源，或通过虚构功能、效果、收益和服务承诺诱导付款。不得将未经实际取得的“官方授权”“官方激活”“官方售后”等作为收费依据，也不得擅自以本项目或作者名义收款、担保、承诺退款或提供商业背书。
第三方提供的软件副本、修改版本、安装部署、培训或其他服务，由其实际提供方对自身宣传、收款、交付、售后、数据处理及依法应履行的义务负责。代码来源、署名、仓库链接及衍生关系不构成作者参与交易、认可服务、委托收款或承担担保责任的证明。第三方不得将其自行作出的承诺或自身违法行为造成的责任转嫁给本项目作者、维护者或贡献者。
实施诈骗、侵权或其他违法行为的个人、组织及依法应负责的相关主体，应依其行为、过错、因果关系和适用法律承担返还款项、赔偿损失等责任；涉嫌行政违法或犯罪的，由有权机关依法调查处理。依法应承担的民事责任，不因同时承担行政责任或刑事责任而当然免除；共同实施、组织、教唆或帮助侵权的责任，依法律认定，不因使用修改版、转售或经第三方实施而当然免除。
对侵害本项目作者或其他权利人合法权益的行为，相关权利人保留依法固定证据、向平台投诉、请求停止侵害、消除影响、恢复名誉、赔偿损失以及提起诉讼的权利；涉嫌违法犯罪的，可向有权机关举报或报案并依法配合调查。
依许可证进行的修改、再分发与收费受许可证保护；冒充官方、伪造授权、虚假宣传者除外。请通过本项目仓库核对发行来源与公告。遇到疑似冒用或诈骗，请保留链接、宣传内容、订单及付款凭证；公开反馈须遮盖个人信息和支付数据，涉及财产损失应及时联系交易平台或有权机关。
操作、数据与事件风险
模型可能生成错误结论或危险操作，外部内容可能包含提示词注入。使用者应复核命令、目标、权限、工具结果与实际状态，为有影响的操作取得明确批准，并设置速率、资源、观察和中止措施。先在隔离环境与合成数据上验证，再按授权执行；模型响应、补丁状态或工具成功提示均不证明合法、安全或完整成功。
补丁可能改变宿主执行控制，升级可能造成兼容问题。应用前保留必要配置及同版宿主备份；备份存在不代表完整可用，还原不会撤销已经发生的外部操作或信息披露。数据丢失、业务中断、设备损坏、费用增加及账号限制均是需要评估的风险。
仅处理必要且有权处理的数据。模型服务、连接器及外部工具可能接收输入和结果，应确认接收方、留存、保密及跨境要求。提示词、会话、日志、导出和备份可能形成多个副本，卸载不等于全部清除。诊断按限定字段导出、不自动上传，提交前仍须检查；手动附加的截图和日志需自行脱敏。
发现越界、异常负载、数据误发或安全事件，应停止相关任务、保全合法证据，并按需要撤销凭据、限制访问、履行通知及报告义务。调查和复现仍须授权，不得以排错为由扩大访问或销毁记录。敏感问题通过私密安全报告提交，不在公开 Issue 中披露。
保证与免责
软件按适用许可证约定“按原样”提供。在法律允许及有效许可约定的范围内，维护者和贡献者不对适销性、特定用途适用性、持续可用、绝对安全或特定任务效果作保证，相关责任限制以许可证为准。项目不承诺对使用产生的损失进行赔偿。
使用者在知悉并接受本声明后，仍利用本项目实施违法、越权或其他违反有效约定的行为，由使用者自行承担其行为造成的后果、损失、第三方索赔及依法应承担的法律责任。作者不认可、不授权此类行为，不对使用者自身违法行为承担责任；使用者不得以使用本项目、项目开源或模型自动生成为由，将该责任转嫁给作者、维护者或贡献者。
使用者负责核实授权、选择配置、决定执行内容、控制操作范围并保护数据。第三方服务、工具和衍生版本的行为，按其实际提供方、适用协议及法律确定责任。维护者不为用户的具体行为提供许可、背书或责任担保。
上述约定不排除依法不得免除的责任。各方责任依适用法律、有效约定、实际行为、过错及因果关系确定。发现滥用时，维护者可停止自愿支持、依社区规则处理并依法维护权益或配合有权机关。
使用确认与维护
使用前请阅读本声明及完整使用规范，特别是授权、禁止行为、风险及责任条款。在获得合理阅读机会后继续使用，表示愿意遵守其中依法有效的要求。演练入口要求主动确认，确认记录不验证身份、资产归属或目标授权。不同意适用要求时应停止相关使用。
代码权利以 LICENSE 和 NOTICE.md 记录的来源与许可为准；本声明不替代或扩大软件许可。第三方模型、服务、数据及商标另有权利边界。重大规范变更应重新告知，实质变更需重新确认，不追溯剥夺已有许可权利；与强制规定冲突的条款按法律处理。
维护者可调整更新安排、暂停或停止维护；除有效约定或法定义务外，不承诺固定周期、持续支持、修复时限、安全补丁或未来兼容。在可行时公告重大变更、停止维护及重要风险。升级前应在可恢复环境验证。安全反馈不构成奖金、雇佣或服务时限承诺。
来源、贡献与许可
DSH Unbound 围绕 DeepSeek V4.1 Flash 1017 与 Harness 0.2.1-rc.2 完成核心补丁适配、故障修复和维护机制改进，并形成独立的交互界面、诊断工具与发布验证流程。
本项目基于 小杨 / YuJunZhiXue 的 dsh-purge 1.1.71 衍生开发。原作者已公告暂停维护并停止发布新版本；DSH Unbound 在保留其核心技术基础和署名的同时，针对当前目标环境继续进行适配、改进与独立维护。
本版本的主要贡献包括：
- 核心补丁与运行兼容：修改提示词迁移和上下文组装相关实现，修复
{{cwd}}变量异常，适配目标宿主的组装分支，保留必要上下文与注入片段。 - 维护与恢复机制：修正 Windows 备份文件处理，完善重复应用保护、宿主范围限定、状态判定与注册备份，明确本版本的更新边界。
- 界面与交互：重新组织配置入口、面板布局和演练工作区，改进尺寸适配、按钮反馈及补丁明细展示，集中呈现配置、诊断和恢复操作。
- 诊断与质量验证：增加脱敏诊断导出，建立 22 项回归检查及跨平台自动验证，补充构建一致性与敏感文件检查，使故障定位和后续维护具有可复核的依据。
这些改动将兼容问题、修复实现和验证条件对应起来，为同类宿主插件的适配、备份恢复及诊断设计提供工程研究与教学参考。具体实现和验证范围见开发文档、回归用例与验证记录。本仓库独立负责本版本的维护与发布。
感谢原作者提供的核心补丁、命令行、演练模块、预设、技能及构建基础。继承部分的版权和许可继续保留；新增适配与改进不改变原有代码归属。本项目与 DeepSeek 无隶属、认证或背书关系。
LICENSE 保留上游版权声明与 MIT 原文；上游 README 中另有非商业及许可终止表述，相关差异尚未获得书面澄清。采用基线、继承范围与许可详情见 NOTICE.md。
反馈与文档
反馈时请同时注明模型名称及版本、Harness 版本、插件版本、操作系统、桌面或 Web profile，以及复现步骤和实际报错；不要只填写“最新版”。