ZONE.CI 全球网

DSH提示词注入插件介绍，包括其定位、技能分类、安装与使用方法，适用于爬虫、JS逆向和渗透测试。工具包含采集、逆向、渗透等技能，支持虚拟机运行。

DeepSeek越狱工具因合规成本过高导致作者放弃维护，但代码已被社区备份，事件揭示了个人开发者与平台监管之间的矛盾。对中小团队、平台巨头和普通用户均产生了一定影响，未来需要加强合规与生态治理。

湖南省政务客户端湘易办疑似被ARTEX入侵，引发行业讨论，强调安全测试规范与AI时代专业水准的重要性。

介绍了DeepSeekHarness渗透测试插件，这是一个三环并行自主渗透测试框架，包括发现环、深度攻击环和创造探索环，支持授权测试场景，并详细说明了其架构、安全模型、快速开始方法、能力、引擎与测试等。

dsh-redteam-model项目将红队工作流程集成到AI终端，包含十个模式、十七个插件和门禁机制，旨在提高红队工作自动化和可追溯性，但安装过程中存在四个潜在问题。

DeepSeekSuper-Agent架构旨在通过优化系统架构实现更自主的Agent系统，通过弱化Session形态降低认知负担，实现连续、高效、主动、持久的特点，并提出了身份、感知、界面等设想以提升Agent能力。

DSH插件dsh-our-free-model支持多模型接入、免费模型调用、本地API转发，方便AI工具模型管理，但需注意免费模型可能存在限制和隐私问题。

文章介绍作者开发的DSH插件用于渗透测试，采用插件形式追求开箱即用，插件仍在完善但已可投入使用。文中复现了SQL注入过程，包括获取当前数据库等操作，后续计划开源。文末有广告推广。

DSHGo是一款基于DeepSeekHarness的免费开源第三方DSH引擎应用，适配Android8.0及以上手机，无需Root权限，内置Linux环境，支持本机运行及通过SSH或DSHRemote远程操控电脑端DSH。提供聊天界面、插件管理、手机操控、分享回放等功能，可从GitHub或官网获取APK或源码构建。

DeepSeekHarness团队于10月31日公开Super-agent研究原型，核心观点是模型不再是胜负手，调度才是关键。Harness作为模型外的工程外壳，负责工具调用、上下文管理与执行。Super-agent采用Router与Worker双层架构，实现跨会话连续、并行推进多任务，通过事件驱动、存算分离与Watchdog实现持久在线与自愈。实验显示双层架构在中高并发下更快更稳，但代价是更高的token消耗。文章提出扩展性、协作、上下文边界与安全隐私四个开放问题，并建议开发者将DSH作为编排层试用，关

本文解析DSH插件市场npm包dsh-plugin-blender-3d遭供应链投毒事件：恶意版本0.2.1植入postinstall钩子下载S3载荷释放XMRig挖矿程序，同源包@walknpm/todo-cli携带字节级相同脚本，归因倾向于npm发布凭据泄露。处置为移除恶意版本并回退latest，建议用户排查受影响主机，维护者将install脚本检查固化为自动检查。该事件为针对dsh前缀npm包的持续投毒浪潮之一，暴露版本与名字不受约束的结构缺口。

本文介绍取证猎人轻量取证智能体插件及其猎人战法生成器工具，该工具支持通过自然语言创建战法skill，辅助电子取证与情报侦查场景。文档详细说明了战法创建流程、获取方式包括免费与付费渠道，并强调插件合法合规使用边界，仅适用于教学与授权材料分析场景。

DSHGo是DeepSeekHarness的第三方安卓客户端，可在手机本机运行agent或跨网遥控电脑上的DSH，支持无障碍权限操作与远程连接。文章详述其功能、下载方式及安全风险，强调默认确认档位、解除限制需长按确认，建议用户核对SHA256校验、保持默认安全设置并谨慎授予权限。

dsh-redteam-model是一款赋能DeepSeek-Harness的红队AI智能体套件，支持多种安全工作模式，包括渗透测试、代码审计、二进制分析等，内置多个插件和工具，支持自定义攻防方法论与能力库。

本文分析dsh-purge插件，该工具通过修改DeepSeek官方agentharness宿主层文件并注入提示词，使模型绕过安全对齐回答本应拒答的问题。作者随后闭源转向商业许可。文章从紫队视角提出安全建议：需区分宿主策略与模型能力、审查第三方插件准入流程、警惕提示词注入弹药库风险。建议蓝队加强agent安全基线测试与插件审核。

本文介绍开源项目dsh-web-ui，其为DeepSeekAgent框架DSH提供Web界面精装修，新增任务看板、Git视图、文件预览及移动端远程控制等功能。项目基于DSH插件化架构，彰显社区生态活力。部署需具备Node.js与DSH环境基础。文章重点提醒，若开启移动端公网远程访问，务必做好安全配置，严格限制Agent的文件与命令权限，防范未授权操作等安全风险。

本文介绍DesRedTeamv3.0红队Agent平台的源码部署全流程。核心更新包括集成DSH原生Harness调度、高命中率缓存及极简运行模式，可在2分钟内完成一家公司的公开资产信息收集。文章详细说明了从环境准备、编译部署到Hermes适配的步骤，并提供了编译版领取方式。强调工具仅限合法授权渗透测试与学习研究使用。

DeepSeekHarness曝出CVSS9.8分未授权远程代码执行漏洞。因Web服务错误信任可伪造的HTTPHost请求头校验回环地址，攻击者可绕过限制调用高权限RPC接口，实现系统命令与代码执行。建议立即排查Docker端口映射，避免服务暴露至非回环网络，增加强身份认证，并跟进官方修复。

本文对比DeepSeek开源dsh与ClaudeCode，dsh以142插件实现全运行时可替换、11天涌现500+插件生态，但存在安装慢、缺自动验证、裸配置token消耗高、rc阶段不稳定等问题。作者基于自测与多源评测，建议日常留ClaudeCode，多智能体研究及审计可试点dsh，3至6个月后视正式版与插件成熟度再评估迁移。

奇安信披露DeepSeekHarness极危漏洞QVD202657410，CVSS评分9.8，因Host头校验缺陷可致未授权RCE。攻击者无需APIKey即可执行任意命令。建议立即隔离管理API公网暴露面、配置严格Host头校验并升级版本。该事件警示AI平台需强化独立认证与零信任架构。

这篇文章深度解析了dsh-purge项目，一个针对DeepSeekHarness的网络安全红队评测插件。它通过补丁方式修改宿主层配置，区分模型真实拒绝边界与宿主拦截，并内置红队模式，包含23份技能文档和SQLite资产库，用于AI安全评估与攻防演练。

本文介绍取证猎人轻量取证智能体预览版限时开源，提供基础功能，不含付费战法和专家集群。文章预告多个skill更新计划，包括团伙、清洗、微信爆炸图、圈层、代持、猎踪等，并提及老友福利政策。文章具有产品推广性质，技术深度有限，但结构清晰，对取证分析领域有一定参考价值。

本文介绍开源项目dsh-redteam-model，基于DeepSeekHarness构建红队工作流，通过四层结构（Persona、Playbook、Skills、Refs）将安全经验转化为可复用流程，预设渗透测试、代码审计、二进制分析、应急响应等十种工作模式，并结合运行时插件实现阶段校验与证据记录。项目强调工作流与插件能力而非漏洞发现保证，部署需先配置DeepSeekHarness，建议隔离环境测试，仅限授权安全场景使用。

本文档介绍dsh-purge插件，专用于DeepSeekHarness红队评测，支持Web与桌面端分离安装。核心功能包括清洗补丁管理、演练台及宿主策略调整，适配dsh0.2版本。安装需通过dshplugin命令或手动方式，装后需重启并应用补丁。文档强调仅限本机已授权环境使用，非公网攻击工具。

本文介绍开源项目AwesomeDSHPlugin，它收录了5000+个DeepSeekHarness生态插件，通过数据聚合和静态站点生成方式维护插件列表。项目亮点包括不排名只验证插件可用性、一插件一文件的管理方式，并提供AIAgent辅助查找插件的快速入门方法。该项目解决了插件数量过多时难以找到刚需插件的问题，其维护5000+社区目录的工程思路值得借鉴。