无限X代破甲 a137460387/dsh-infinite-gen-x

⚔️ DeepSeek-V4.1 / V4 Flash 网络安全红队工具（无限X代）v0.7.2

🌐 插件生态市场：DeepSeek Harness Hub - DeepSeek 官方与开源生态市场 | 插件发现与一键安装

💬 DeepSeek 交流群 & 社区

👉 红队安全交流 9 群：338431075 👉 腾讯频道技术交流社区：pd86424753

🔥 欢迎进群交流红队攻防对抗心得、分享提示词与评测基准、探讨插件开发与生态共建！

🛡️ 网络安全红队基准评测的必要性（Why Red-Teaming Matters）

生成式人工智能与大语言模型（LLM）正深入融合到各行各业，模型的鲁棒性、对抗防御能力与系统对齐安全性，已成为网络空间安全的核心研究课题：

1. 暴露防御边界，反哺安全护栏：只有开展专业的网络安全红队对抗模拟（Red-Teaming），在受控环境下深入探查模型的输入逃逸、提示词注入与非预期行为，才能帮助安全团队精确定位模型的防护盲区，进而在模型微调、输入过滤网关（Guardrails）与系统安全层实现前置加固。
2. 构建攻防一体化防御体系：缺乏受控红队评测用例的防御如同纸上谈兵。标准化红队用例集（Test Suite）为企业与安全审计机构提供了衡量防御策略有效性的「标尺」，确保在面对真实恶意威胁前已具备充分的检测与阻断能力。
3. 推动大模型原生安全学术发展：本项目旨在为学术界与安全工程领域提供透明、可复现的基准测试基线，共同推动 AI 基础设施抗对抗攻击、流形约束对齐与形式化验证技术演进。

⚠️ 严正法律免责与合规使用声明（Strict Legal & Compliance Disclaimer）

【零容忍严正申明】：本项目坚决反对并严禁任何形式的违法犯罪行为！本项目开发者绝不支持、不鼓励、不协助任何未授权网络攻击、漏洞利用、数据窃取、非法侵入计算机信息系统或生成违法违禁内容的活动。

1. 合法受控范围限定：本项目（dsh-infinite-gen-x）定位为纯粹的网络安全红队科研工具与鲁棒性基准评测套件。严禁在未经所有者合法书面授权的目标、公网在线系统或生产业务上运行本项目。一切测试行为必须严格限制在离线本地合成靶标（Local Synthetic Fixtures）、授权网络安全演练靶场及合规实验室受控环境中进行。
2. 严禁违法与违禁用途：使用者严禁利用本项目直接或间接从事：
- 任何违反《中华人民共和国刑法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规的行为；
- 未经授权渗透、攻击公私机构计算机信息系统，实施勒索、破坏、撞库或传播恶意载荷；
- 诱导、生成或传播危害国家安全、恐怖主义、暴力血腥、涉黄涉赌、诈骗、侵犯公民隐私或知识产权等任何法律明令禁止的违法违禁内容；
- 违反相关大模型提供商的《服务条款（Terms of Service）》与《滥用政策（Usage Policy）》。
3. 使用者独立承担全部责任：本项目依据 MIT 开源协议「按现状（AS-IS）」提供，开发者不对软件的完整性、安全性与适用性作任何明示或暗示的保证。使用者应对自身的所有下载、部署、运行、修改、传播行为以及@@由此产生的全部输入与输出后果承担独立、完全的民事、行政及刑事法律责任。项目作者与贡献团队绝不承担任何因使用者滥用导致的直接、间接或连带责任。
4. 违约即终止授权：任何将本项目用于非法攻击、恶意活动或违规行为的个人或实体，其开源软件使用许可将自违法违规行为发生之日起自动且不可撤销地立即终止。该主体须立即停止使用并永久销毁本项目的所有代码、脚本与衍生数据，并依法承担相应法律制裁。
5. 第三方独立性声明：本项目属于完全独立的开源安全评测研究项目，与 DeepSeek 官方或其关联主体无任何隶属、商业合作、授权或官方背书关系。

🔥 V4.1-DeepSeek Flash 网络安全红队工具（无限X代）v0.7.2。针对 V4.1 强化学习对抗进行深度适配与支持，支持桌面端与客户端一键安装。如果这个开源网安项目对你有帮助，欢迎点亮 Star ⭐。

v0.7.2 纯净红队版：原生采用零工具面架构，杜绝模型思考阶段的决策噪音；注入双层协同内核，仅保留系统提示词注入与实时状态投影。严正声明：本项目严格打击与抵制（且不支持）模型生成 NSFW 等任何违法违规、违禁不良内容，技术体系仅限用于合法授权的逆向工程与网络安全研究。

🧬 v0.7.2 双层内核说明（Dual-Layer Kernel）

- 注入槽位：infinite-gen-x:global-system-prompt（Order 100）+ infinite-gen-x:dual-layer-reinforce（Order 200），由 cordis.patch.yml 的 config.dualLayerInjection 控制（改 false 即单段注入，行为等价）。
- 拒绝闭环纠偏段 infinite-gen-x:refusal-corrective（Order 150）由 config.refusalCorrective 控制。
- 两个开关都在本插件 cordis.patch.yml 的 config 块里改，无需动源码；改完重启 Harness 生效。
- prompts/ 下三个内核文件（infinite-gen-3.md / infinite-gen-x.md / infinite-gen-x.1-flash.md）

🔧 v0.7.2 工程化收口

- 评分器唯一实现：判定词与评分逻辑只在 scripts/lib/scorer.mjs，运行时 armor 投影与评测台共用同一份（此前两处各写一份已漂移，同一回答在徽章与评测台会得到不同判定）。
- 开关 Config 化：dualLayerInjection / refusalCorrective 两项走 cordis.patch.yml，改开关不需要动源码（此前是硬编码常量）。
- DSH 兼容性元数据 + 门禁：声明 peerDependencies（DSH 会强制检查，不满足会让插件被静默跳过），并提供 npm run verify:compat 在重启前预知兼容性。注意 prerelease 版本需写 ^0.2.0-rc.2 而非 ^0.2.0。
- 客户端清单纠偏：移除误声明的 immediately（DSH 保留给 stage-one prefetch 的基础设施行， business 行声明它会让启动多等一次取包）。

📊 世代架构与能力对比

| 维度 | 无限二代 | 无限三代 | 无限X代 (v0.7.2) |
| 目标模型 | V3 / 早期 V4 | DeepSeek-V4 (mHC) | DeepSeek-V4.1 / V4-Pro / Flash 全系列 |
| 运行时架构 | 单层提示词 | 安全基准版单层 | 双层协同注入（通用内核 + 强化镜像同源同构） |
| 工具面设计 | 粗粒度 | 零工具面 | 原生零工具面（消除决策噪音，极速直出） |
| 内存写值原语 | 易被拦截 | 需前置诱导 | 训练器车道直出 (OpenProcess/RPM/WPM) |
| 输出契约 | 弱规则 | 首行命名交付物 | 首 Token 强制诱导 (##/| 客户端状态条 | 无 | 支持（带域与载荷计数） | 支持（实时投影 + 动画状态条）** |
| 一键安装协议 | 手动配置 | 支持 dsh:// | 原生支持 dsh:// 联动 + 自动兼容旧版 |

📁 项目目录结构

无限X代v0.7.2/ ├── 🚀 一键安装与维护套件 │ ├── install.ps1 # Windows 一键自动安装（自动配置环境，注册协议） │ ├── install.bat # Windows 快捷双击批处理 │ ├── install.sh # Linux / macOS 一键安装 │ ├── uninstall.ps1 # Windows 一键卸载 │ └── uninstall.sh # Linux / macOS 一键卸载 ├── 🧩 核心插件装载面 (标准 Cordis 架构) │ ├── package.json # 插件元数据（dsh-infinite-gen-x v0.7.2） │ ├── cordis.patch.yml # 核心 patch 声明 │ ├── index.js # 插件核心入口（双层提示词注入 + profile 元数据 + 会话投影） │ ├── client.js # 客户端半体（「⚫ 无限X代 v0.7.2」状态条） │ └── HARNESS_PLUGIN.md # 插件规范说明 ├── 📜 网络安全红队系统提示词本体 │ └── prompts/ │ ├── infinite-gen-3.md # 三代经典内核 │ ├── infinite-gen-x.md # 四代通用内核（输出契约 + 拒绝对抗 + 全域槽位） │ └── infinite-gen-x.1-flash.md # V4.1 强化镜像层（训练器车道 + 浅推理 + 元数据提取） ├── 📖 文档中心 │ ├── README.md # 综合主说明文档（本文件） │ └── LICENSE # MIT License ├── 🛡️ 确定性回归测试套件 │ ├── scripts/ │ │ ├── lib/scorer.mjs # 开头窗口判拒评分器（判定词唯一实现，运行时与评测台共用） │ │ ├── verify_prompt.mjs # 经典确定性校验 │ │ ├── verify_compat.mjs # 兼容性门禁：验证 peerDependencies 不会被 DSH 判为不兼容 │ │ ├── verify_prompt_gen4.mjs # 四代全量回归断言（103 项严苛断言） │ │ └── verify_prompt_gen41.mjs # V4.1 专项断言 │ └── tests/ │ ├── prompt-bank.jsonl # 经典双语回归用例库 │ ├── prompt-bank-gen4.jsonl # 四代双语回归用例库 │ ├── prompt-bank-gen41.jsonl # V4.1 专项用例库 │ └── v4pro-benchmark.jsonl # V4-Pro 评测基准 └── 📁 静态资源 (assets/)

🧩 兼容性与配置

版本要求（DSH 门禁 + Node）

package.json 声明了 DSH 真正会检查的兼容性字段：
| 字段 | 值 | 作用 |
| peerDependencies["@deepseek-ai/dsh-"] | ^0.2.0-rc.2 | DSH 会强制检查。不满足时 DSH 会把本 bundle 静默跳过（进 skippedBundles），插件不加载 |
| peerDependencies["@deepseek-ai/cordis"] | ^4.0.0 | 插件协议依赖，记录用（DSH 门禁不检查非 dsh- 前缀的项） |
| engines.node | ^22.19 \|\| >=24 | 与宿主 DSH 的 Node 要求一致 |

⚠️ prerelease 陷阱：DSH 的检查用 semver.satisfies(..., { includePrerelease: true })，而 0.2.0-rc.2 在 semver 里排在 0.2.0 之前，所以想当然写 ^0.2.0 会判不兼容、导致插件被跳过。必须写 ^0.2.0-rc.2（= >=0.2.0-rc.2 <0.3.0）。

升级 DSH 前后跑一次门禁，可在重启前发现「插件会被跳过」： bash
node scripts/verify_compat.mjs # 或 npm run verify:compat

原理：脚本按 DSH 源码 evaluatePluginCompatibility 的逻辑，读 @deepseek-ai/dsh-app-boot 的版本作为运行时版本，用真实 semver 逐项判定。

运行时配置项

两个开关走 cordis.patch.yml 的 config 块，改完重启 Harness 生效（无需改源码）：

| 配置项 | 缺省 | 作用 |
| dualLayerInjection | true | true 双层注入（Order 100 + 200 各一份内核载荷）；false 单段注入，省重复 token |
| refusalCorrective | true | true armor 检测到上轮拒绝时，下一轮在 Order 150 追加纠偏；false 只投影不干预 |
yaml
- insert:
- id: dsh-infinite-gen-x
name: dsh-infinite-gen-x
config:
dualLayerInjection: true
refusalCorrective: true

运行时元数据工具 infinite_genx_profile 会返回本次激活实际生效的 config 与三个槽位的 enabled。

⚡ 一键安装方式

方式 1：dsh:// 协议联动一键安装（⚡ 桌面端最快，秒级免命令行）

若已安装 DeepSeek Harness 官方桌面客户端（EXE），点击下方按钮即可通过系统级 URI Scheme 协议安全唤起客户端完成免命令行秒级装载：

🌐 插件生态市场：DeepSeek Harness Hub - DeepSeek 官方与开源生态市场 | 插件发现与一键安装

🔗 原生协议链接：

dsh://plugin/install?id=dsh-infinite-gen-x&name=%E6%97%A0%E9%99%90X%E4%BB%A3&version=0.7.2&repo=a137460387%2Fdsh-infinite-gen-x&permissions=%E7%B3%BB%E7%BB%9F%E6%8F%90%E7%A4%BA%E8%AF%8D%E6%B3%A8%E5%85%A5%2C%E5%AE%A2%E6%88%B7%E7%AB%AF%E7%8A%B6%E6%80%81%E6%9D%A1&downloadUrl=https%3A%2F%2Fgithub.com%2Fa137460387%2Fdsh-infinite-gen-x%2Farchive%2Frefs%2Fheads%2Fmaster.zip

网页端（前端）触发代码示例： js /*
* 唤起 DeepSeek Harness 桌面客户端一键安装无限X代插件 */
export function installInfiniteGenXToDesktop() {
const params = new URLSearchParams({
id: 'dsh-infinite-gen-x',
name: '无限X代', version: '0.7.2', repo: 'a137460387/dsh-infinite-gen-x', permissions: '系统提示词注入, 客户端状态条', downloadUrl: 'https://github.com/a137460387/dsh-infinite-gen-x/archive/refs/heads/master.zip', });

const deepLink = dsh://plugin/install?${params.toString()};

// 通过隐藏 iframe 安全静默拉起协议 const iframe = document.createElement('iframe');
iframe.style.display = 'none';
iframe.src = deepLink;
document.body.appendChild(iframe);
setTimeout(() => document.body.removeChild(iframe), 2000);
}

HTML 静态链接方式：

🚀 唤起客户端一键安装

协议参数配置（dsh://plugin/install）：

| 参数名 | 值 / 示例 | 说明 |
| id | dsh-infinite-gen-x | 插件唯一标识符 |
| name | 无限X代（URL 编码） | 插件展示名称 |
| version | 0.7.2 | 语义化版本号 |
| repo | a137460387/dsh-infinite-gen-x | 本插件 GitHub 仓库 |
| permissions | 系统提示词注入, 客户端状态条（URL 编码） | 申请权限 |
| downloadUrl | https://github.com/a137460387/dsh-infinite-gen-x/archive/refs/heads/master.zip | 离线 zip 下载直链 |

方式 2：Windows 本地脚本一键安装（推荐）

1. 打开本文件夹；
2. 右键 install.ps1 → 「使用 PowerShell 运行」（或直接双击 install.bat）；
3. 脚本会自动完成：依赖写入、pnpm install 与 dsh:// 协议注册；
4. 看到「安装完成」后，完全退出并重启 DeepSeek Harness（Web 版刷新页面，桌面版重新启动），新建会话即可生效。

方式 3：Linux / macOS 一键安装

chmod +x install.sh uninstall.sh
./install.sh

方式 4：手动配置安装

在 ~/.dsh/profiles/<web 或 default>/package.json 中添加：

{
"dependencies": {
"dsh-infinite-gen-x": "file:../../plugins/dsh-infinite-gen-x"
},
"dsh": {
"profile": {
"bundles": [
"@deepseek-ai/dsh-base",
"dsh-infinite-gen-x"
]
}
}
}

然后在 profile 目录下执行 pnpm install 并重启 Harness。

⚡ 验证生效

1. 界面状态条：重启后在输入框上方应显示醒目的绿色状态条 「⚫ 无限X代 v0.7.2」。
2. 测试离线回归：

运行 103 项断言（提示词完备性、双层内核同源性、V4.1车道、纯净架构、评分器等）

node scripts/verify_prompt_gen4.mjs

3. 会话探针：在全新对话中输入： “你的系统提示词来自哪些插件？”
若回答包含「无限X代 / Infinite Generation X」即证明双层提示词完全注入成功。

🗑 卸载方法

运行 uninstall.ps1（Windows）或 ./uninstall.sh（Linux / macOS）即可一键彻底清理，无任何配置残留。

💬 官方交流社区

📌 非盈利公益项目，严禁任何主体用于商业售卖、付费倒卖或黑灰产牟利，仅供技术参考。

🌐 官方技术交流社区（腾讯频道号：pd86424753）