无界探索版 Water-Run/deepseek-harness-uncensored

Deepseek Harness Uncensored：更自由地探索未至之境内置破甲提示词、四种任务模式和独立数据目录。基于 DeepSeek Harness，保留原有工具与插件体系。

破甲 · 四种模式 · 其它通用增强 · 快速开始 · 开发进度 · 当前限制

Uncensored 是 DeepSeek Harness 的独立分支，使用 DSH 0.2.2-alpha.2 引擎，产品版本从 v0.1.0 开始。应用身份、数据目录和更新渠道与官方版分开，原有工具、插件和历史会话恢复能力保留。

[!IMPORTANT]
项目仍处于开发阶段，不是稳定发行版。 当前内核升级、完整目标保护、签名发布与跨平台交付仍在验收。

开箱即用的破甲体验

Uncensored 默认加载中文 armor，并内置英文文本，无需安装插件、复制提示词或修改配置。armor 位于系统提示词前部，排在 Harness 身份说明之前，四种模式共用。默认权限为完全权限，可在设置中调整。文本来自 dsh-purge 的 MIT 历史版本，模式增强不会改写该文本。破甲改变模型接收的指令，不改变模型本身，也不保证模型永不拒答。

其它通用增强

| 功能 | 说明 |
| 旁问与随问 | /side 问题 打开独立旁问并发送问题，单独 /side 仅打开；关闭重开保留历史，以主线背景为参考。主线可按需读取旁问。/btw 问题 给出一次简短只读回答。两者不混入普通会话列表。 |
| 输入预测 | 通用设置中默认开启，保留已有关闭偏好。灰色补全按 Tab 填入但不发送；主线、旁问和随问分别预测，使用当前模型并计费。 |
| 跨对话记忆 | 可选自动提炼（默认关闭），整理长期事实并去重；可查看、搜索、编辑、启停和删除。默认限定当前工作区与模式，全局共享需显式选择。模式页可直接管理对应记忆。 |
| 余额与曲线 | 默认每 15 秒采样，点击可立即刷新。金额平滑变化，零赠金项隐藏；紧凑卡片显示时段倒计时，曲线可悬停、轻触或用方向键查看具体采样。 |
| 额度与续跑 | 六档限额独立开关、金额与重置，默认全部关闭；优先显示 5 小时与 7 天。请求前预留、完成后结算；等待时显示横幅、预计恢复时间和快速重置，恢复后继续原任务。底部展开查看已开启窗口的进度。 |
| 对话费用 | 底部显示回答、重试与记忆提炼的费用估算，展开查看累计曲线。按配置费率计算，缺少用量或费率会标记；不等同于账户账单。 |
| 会话管理 | 项目行可打开进行中对话，忙碌时按 Enter 插话。删除对话会清理关联旁问、随问和子任务，保留独立分支与工作区文件。 |
| 独立与主题 | 独立应用名、命令行、深链和数据目录；设置分为通用、模型、额度、模式、插件。提供模式配色、会话色条、过渡动画和四种外观。 |
| 历史与更新 | 旧 PTC、Minimal 会话按原配置恢复。侧栏与桌面菜单共用关于页，按当前模式配色，分栏展示作者、版本、构建与依赖来源；更新提醒区分版本级别、无发行版、离线和失败。 |

四种模式

新对话默认使用 缺省，发送前可以更换。已有对话默认锁定；临时切换模式和关闭敏感操作确认均需倒计时确认。

| 模式 | 工具与资料 |
| | 文件、终端、检索、任务协作与工作流工具。默认 Flash、Max 推理和完全权限，适用于开发与日常任务。 |
| | 7 份现场手册、案件账本和报告。目标、证据与发现保存在 .security/<案件>/；独立代理支持连通性检查、脱敏流量查看及可关闭的顶部提醒。 |
| | REA 工具按需接入、8 份手册和样本清点。每个对话独立持有分析进程，案件与证据保存在 .reverse/<案件>/。 |
| | 7 份写作手册、六轴风格卡和 story/bible/ 设定集。仅注入选中的资料，不挂载终端或代码执行工具。 |

快速开始

REA 内置分析：桌面版自带 REA 6.8.0 和兼容的 Node，不用另装 REA，也不用填路径。在「设置 → 模式 → 逆向配置」里可以检测连接，也可以按需配置 Ghidra、Java、IDA MCP。已验证 229 个工具目录、JavaScript 分析，以及 Ghidra 12.1.4 原生分析；该版本不支持 Ghidra 12.2。调用要求完全权限，随问不能启动。保存配置会关闭现有连接，重开样本后继续。

源码开发建议使用 Node.js 24.22.1 LTS、Corepack 和 Git；其他 Node 版本需满足 REA 的兼容要求。桌面安装包自带运行时。

corepack pnpm install
corepack pnpm run build
corepack pnpm dsh web

Web 地址为 http://127.0.0.1:23333；本地 CLI 安装见 install-uncensored.ps1。默认数据目录为 ~/.dsh-uncensored，可通过 DSH_UNCENSORED_HOME 修改；CLI 为 dsh-uncensored，深链为 dshu://open。启动器不继承官方版 DSH_HOME；SDK 显式目录由调用者负责。Flash 是服务端模型别名，不保证永久固定在 1017 版本。

开发进度

当前功能状态、完成比例和下一步统一维护在 开发清单，需求编号保留在 完整清单。目标保护、签名发行与跨平台验收仍在清单中。

平台交付计划

Windows 安装器使用独立 DSHU 标识。自行打包时，DSH_DESKTOP_APP_ID 应使用 com.deepseek.dsh.uncensored 或其他独立 ID，不能使用官方版的 com.deepseek.harness / com.deepseek.dsh；两版的数据目录与启动协议分别保留。

| 优先级 | 平台 | 状态 |
| 1 | Windows x64 Desktop | 当前优先交付与安装验证 |
| 2 | Linux x64 Desktop | 计划 |
| 3 | macOS ARM Desktop（arm64） | 计划，已有构建链待实机验收 |
| 4 | Android＋PRoot Fedora | 仅草案，与新安装器计划一并推进 |

当前限制

[!WARNING]
网安首次确认展示真实保护状态。开发后端已有 HTTP、独立代理、文件、SSH（含显式 CONNECT 代理）、REA/MCP/浏览器及动态插件准入、所有者插件管理、本地 SQLite 执行及 PostgreSQL 固定目录审计，尚未在默认产品启用；任意网络 SQL、远端身份、受限执行、其他原生入口及完整审计仍待完成，当前应用不能显示完整保护已生效。

- 独立代理仅覆盖 web_fetch 和遵守代理环境变量的一次性命令；不覆盖浏览器、MCP、常驻终端和子智能体。HTTPS 隧道只记录元数据。
- 开发用原生执行后端已支持受保护命令、终端及可选 HTTPS 目标检查；临时证书仅供执行进程使用。尚未接入默认产品，其他协议与完整入站隔离仍待完成。
- 记忆提炼会额外调用当前模型，受额度限制；结果可编辑、禁用或删除，失败可重试。数据保存在 storages/memory.json，损坏时报错并保留文件。检索使用词项匹配，暂不提供向量语义检索；包含提炼日志的会话不能由旧构建回读。
- 当前为本机验收的未签名构建，尚无正式发行包；自动更新、签名验证、卸载回滚与跨平台仍待验收。额度恢复不接管其他运行环境或子智能体。
- 自定义思考区插件使用 rawText 读取原始思考、text 读取显示文本；签名片段只在界面中过滤，原始会话记录保留。
- 工具组合改用 tool-executor-native / tool-executor-ptc，移除旧 tools.mode；智能体列表已由 tool-subagent-control 提供，移除旧 /list-agents 条目。
- 额度为保守估算，不是账单。升级前退出旧应用；账本自动迁移到 v3，保留费用和设置，旧总开关开启时保留为六档全部开启。旧构建不能读取 v3，旧未分类暂停记录需手动恢复。单项重置保留其他窗口与在途预留。反编译引擎需在本机另行安装或连接。

反馈与许可

提交 Issue · 源代码 · Releases · 上游 DSH整合发行采用 GPL-3.0-or-later，上游和第三方组件保留各自许可证与版权声明。

Credit

QuickJS 与 quickjs-emscripten：可选 PTC 隔离运行时使用的解释器和 WebAssembly 桥接，保留 MIT 许可与署名。绑定的工具仍需独立执行目标保护；默认产品接入尚未完成。

DB-IP Lite：目标保护开发后端使用的本地国家数据，按 CC BY 4.0 保留署名。数据是地区估计，不能替代手动生产目标规则；默认产品尚未启用完整保护。
REA：由 morluto 维护，采用 MIT 许可。内置 6.8.0，源节点 160d821ac9a0，保留上游许可、第三方声明及依赖许可文件；分析引擎保留各自许可。关于页同时显示版本、仓库、提交与依赖说明。

DeepSeek Harness：DeepSeek 原始工程及鲸鱼轮廓；黑底应用图标基于该轮廓调整，旁问、费用和限额图标在仓库内绘制并保留矢量代码。保留 MIT 许可。dsh-purge：小杨（YuJunZhiXue）；破甲文本追溯至 MIT 版本 e1d8e590，原始许可随仓库保留。dsh-purge-plus：JeffKeeping；保留 purge fork 所要求的来源署名。Water-Run/dsh-purge：本分支对照的个人 fork，版本节点与时间见应用「关于」。GitHub 图标来自 Octicons，保留其 MIT 许可。dsh-purge 后续专有许可分支不作为复制源码的授权依据；这里保留的是上述旧 MIT 文本的许可。