模型越狱护甲 KonshinHaoshin/dsh-eni

dsh-eni

给 DeepSeek Harness 穿的越狱护甲，按模型切换。

armor-break 是 DSH 插件包。你给某个模型装上护甲，选一个咒语，这个模型每一轮的系统提示词里都会带上该咒语。其他模型保持部署自带的风格。映射关系放在 Settings → Armor Break；你不装，就什么都没装。

咒语库整理自 Goochbeater/Spiritual-Spell-Red-Teaming —— 25 条咒语，覆盖 13 个模型家族，另有人设层。

中文说明：packages/armor-break/README.zh.md

为什么做成插件，而不是粘贴提示词

把越狱提示词粘进一个对话里，能用，直到你切换模型、启动子代理，或者打开新会话。这个插件把提示词变成配置档配置：

- 按模型生效。 模式（claude、anthropic/opus-4-5、qwen、-pro）只给点名的路由装护甲。没装护甲的模型拿到的提示词逐字节不变。
- 看路由模型，不看创建模型。 插件解析请求实际会路由到的模型，所以会话中途切换模型，下一轮就生效，不会慢一拍。
- 持久化。 写入落在配置档的 cordis.patch.yml：立即生效，重启和升级后依然保留。
- 两个插入位置。 人设之后（对 KV 缓存友好的默认位置），或者紧跟在 harness 身份之后，框架更硬。
- 保存前预览。 页面在客户端渲染出确切的文本块，规则与 Host 端一致。

用法

1. Settings → Armor Break。
2. 勾选一个已配置的模型，选一条咒语。未知模型通过 Custom pattern 加进来。
3. 想核对措辞，就看 Show the block。
4. Save。

取消勾选该行，或者删掉模式，再保存，就卸下护甲。

设置区域

工作原理

Host 端注册两个系统提示词区段 —— 一个紧跟 harness 身份之后（order −500），一个在人设后缀之后（order 10300）。只有选中了对应位置，并且当前路由匹配某个已装护甲的模式时，区段才渲染文本；否则返回空字符串，提示词渲染器会丢掉它。完全不碰 system-prompt/assemble 瀑布流，其他插件的组装逻辑原样保留。

匹配优先级：provider/model 高于精确模型 id，高于子串，高于 glob，最具体的已装护甲模式胜出。文本块写成一条常驻指令，结尾是仓库的软推句，除非你关掉。

Config 字段是易变的，所以页面编辑的是实时配置，而不是重新挂载插件；每次保存都是一次原子的 settings.mutate，以读取时的版本号为界。

目录结构

packages/armor-break/
index.js Host 端：路由解析、模式匹配、文本块渲染、区段 client.js 设置区段：模型表、咒语选择器、预览、暂存保存 spells/ manifest.json + 25 条咒语，每条一个文件 cordis.patch.yml 插入该行的 bundle 补丁 tools/ 自检、渲染测试、目录构建、Chromium UI 检查 README.md 包文档（英文） README.zh.md 包文档（中文） tools/extract_asar.py 一次性提取器，用来读取已安装 Harness 的 app.asar

安装

配置档必须从工作区检出目录引用这个 bundle：

// ~/.dsh/profiles/<profile>/package.json
"dependencies": { "@local/dsh-armor-break": "link:/absolute/path/to/armor-break" },
"dsh": { "profile": { "bundles": ["...", "@local/dsh-armor-break"] } }

然后在配置档目录里执行 pnpm install，再重启一次。那一行本身来自 bundle 自带的补丁；只要配置档加载了这个插件，Settings 分区就会出现。

开销

只要处于启用状态，咒语就会在每次请求时重复一遍，并留在系统提示词里。lite 咒语几百个 token，full LIME 转储大约一万个 token —— 按模型分别选择，还要留意子代理：它们会继承所运行模型的护甲。

验证

node packages/armor-break/tools/selftest.mjs # Host matching, placement, routing, unknown spells
node packages/armor-break/tools/render-test.mjs # Client render from a fake context
pwsh -File packages/armor-break/tools/verify-profile.ps1 -Port 7936
node packages/armor-break/tools/ui-check.mjs "<bootUrl>" out.png --save # real Chromium pass

致谢

咒语文本归 Goochbeater/Spiritual-Spell-Red-Teaming 及其作者（ENI）所有，包括其中记录的致谢信息。本仓库负责整理、封装和切换。

许可证

MIT © 2026 Konshin Haoshin。