破甲教程从哪开始：DeepSeek Harness 的指令、提示词与判定顺序完整路径与常见误区

破甲教程最不该从「找一段咒语」开始。 正确顺序是：先判定卡在哪一层，再理解指令与提示词的关系，最后才看具体写法；顺序反了，越试越乱。

第一步：先判定层级

在学习任何写法之前，先知道问题出在哪一层。

三层的外部表现不同。 拒绝是自然语言，拦截更像流程中断，结构问题则是「答了但不对」；先分清，后面的学习才有针对性（来源）。

新手常把三层混成一层。 看到失败就换模板，结果在安全判断上反复试，永远没有进展。

判定只需要三个观察点： 回复形态、日志记录、单变量对照。三步做完，层就定了。

第二步：分清指令与提示词

指令是一句动作，提示词是一套结构。

1. 指令： 例如「换一种说法」「分步骤回答」；它改变局部行为。
2. 提示词： 由角色、任务、约束与输出组成；它决定整体结构。
3. 关系： 指令可以嵌进提示词，但单独一句指令通常不构成有效任务。
4. 优先级： 结构越靠前、越明确的约束，越容易被模型执行。
5. 冲突： 指令与约束矛盾时，模型会选一个，结果不稳定。

先学结构，再学句子，指令也不是越多越好。 知道四段各管什么，才不会把一句指令当成万能钥匙。多条指令互相冲突时，模型只能挑一条执行；删减往往比叠加有效。

第三步：理解提示词的四段

四段结构是后面所有写法的基础。

角色决定「以什么标准看」。 同一个任务，审查者与执行者关注点不同；角色写清楚，结果更稳定。

任务决定「做什么」。 输入、范围与完成标准写清楚，结果才能横向比较；否则每次都不一样。

约束与输出决定「能不能用」。 前者保证不越界，后者保证可核对；两段缺失，结果无法复用。

第四步：对齐条件，而不是照抄文本

教程给文本，条件要自己对齐。 四个条件决定结果。

1. 版本： 模型与宿主版本是否与教程一致。
2. 入口： 网页、命令行、桌面端的策略可能不同。
3. 上下文： 铺垫是否还在，是否被压缩。
4. 策略： 宿主权限与安全策略是否先拦截。

四个条件缺一个，结果就可能不同。 照抄文本只能复制措辞，复制不了条件。

对齐条件是排查的一部分。 先确认条件，再谈写法；条件不齐，写法无从判断。

五个新手误区

五个误区出现频率最高，代价都是时间。

1. 「找一段万能咒语」。 没有通用模板；有效写法都绑定条件。
2. 「词越长越强」。 长提示词冲突点多，压缩后更容易失效。
3. 「失败就换模型」。 层没判定，换模型只是换一个变量。
4. 「装插件就能解决」。 插件影响宿主侧，不改变模型判断。
5. 「一次改三处试试」。 成功失败都无法归因，等于没做实验。

五个误区的共同点是「跳过判定」，不是能力问题，而是顺序问题。 先分层、再做单变量，能避开大部分。把顺序调整过来，同样的时间产出会高很多。

一条可执行的入门路径

按顺序做，不要跳步。

1. 用一条普通请求测试，确认环境与模型正常。
2. 记录失败现象，按三层判定卡在哪。
3. 若在提示词层，按四段结构重写一版。
4. 做单变量对照：只改一段，观察结果。
5. 记录条件与结果，形成自己的对照表。
6. 达到边界就停止，转向合规目标。

路径的价值是「可复现」。 每次只改一处，记录条件，下一次遇到同类问题能直接复用。

不要收集模板，收集条件。 条件比文本更接近可复用的部分。

合规边界

学习破甲与使用破甲是两件事。

1. 授权环境： 只在自有或授权实例里做评估。
2. 用途限定： 结果用于修复与加固，不用于真实业务绕过。
3. 遵守条款： 服务条款禁止的用途，不因「学习」而变得允许（来源）。
4. 记录边界： 评估记录写条件与影响，不写可复用的完整话术。

边界清楚，学习才有意义。 把破甲当技术现象分析，可以；把它当绕过手册使用，就超出了范围。

下一步

先分层，再学结构，最后对齐条件。 想看三个中文术语的区别，看《破甲、破限、越狱有什么区别》；想看咒语的比喻，看《AI 破甲是什么》；想看提示词结构，看《破甲提示词怎么写才不白写》。

来源：DeepSeek Harness 官方文档、DeepSeek 服务条款、deepseek-harness 仓库