dsh-unrestricted：DeepSeek Harness 的系统提示词破限插件

它是做什么的？

Unrestricted 是 DeepSeek Harness（DSH）的提示词破限插件，在系统提示词组装阶段注入规则，放开模型在逆向分析、安全测试、敏感题材写作等场景下的拒答限制。它解决的是临时在对话里附带破限指令容易被系统提示词压过、还可能干扰工具调用格式的问题。插件挂载到系统提示词组装流水线，按 Standard、PTC、Plan、Minimal 等运行模式分别适配，并提供总开关控制规则启停，不改动 DSH 原有的界面布局与工具调用协议。

核心功能

• 系统提示词注入：在官方角色设定末尾追加引导说明并插入独立的破限规则分块，工作目录信息、工具定义与环境变量保持原样。
• 多模式适配：Standard 与 Cordis 模式保留全部原生工具定义，PTC 模式让 run_code 内脚本遵循同一套输出规则，Plan 模式审批前不写文件但计划文档可写完整技术步骤，Minimal 模式保留子代理自定义角色与结构化输出。
• 结构化融合与安全回退：按官方提示词的结构化段落名称做幂等融合，不依赖逐字文案哈希校验；自定义模式缺少角色设定段落时自动保留原版提示词并给出提示。
• 即时开关：开关状态保存在当前 profile 的配置中，切换后从下一次请求生效，无需重启服务，关闭即恢复官方原版提示词且不在会话记录中残留标记。
• 提示词预览：设置卡片显示四种模式的生效状态，可展开查看或一键复制各模式最终生成的完整系统提示词。

怎么使用这个插件？

在 DSH 中启用后需要确认两处开关均已打开：先在左侧「插件」页面找到该插件并打开插件开关，再进入详情页在「破限模式」卡片中打开「启用破限」。开启后，模型会首行直接给出代码、分析步骤、补丁或正文，省去免责声明与客套话，确需说明的物理或操作风险放在文末简短附注。需要调整时，在设置卡片里查看各模式生效状态与最终提示词，按需切换开关即可。注意系统提示词只能改变模型自身的回答倾向，上游 API 网关的关键词拦截无法靠提示词绕过，插件也不改变 DSH 的文件沙箱、命令审批弹窗及 Plan 模式写保护。该插件由 yexi-by 维护，采用 MIT 协议，最近更新于 2026-10-31。

报错怎么排查？

触发上游 API 网关的关键词拦截时，请求会直接断开或返回 400 错误，这类网关层拦截无法靠提示词绕过，需从网关侧处理。若某个自定义模式没有生效，通常是因为该模式缺少角色设定段落，插件会自动保留原版提示词并在设置页给出提示，按提示检查该模式的提示词结构即可。