破甲、破限、越狱有什么区别：DeepSeek Harness 三类说法的边界与完整判断方法

破甲、破限、越狱不是一个意思。 破甲偏安全策略，破限偏各种限制，越狱是更宽泛的译名；混着用，最容易在错误方向反复试。

三个词的边界

先把三个词放到各自层面，后面的判断才有依据。

破甲的关键词是「拒答」。 模型明确表示不能做，或给出安全理由；这类问题不是调大上限能解决的（来源）。

破限的关键词是「不够」。 输出不够长、上下文不够大、频率被限制；这类问题通常有配置或拆分方案。

越狱是伞形词。 它既可能指提示词技巧，也可能指模型改造；听到这个词，先问「具体指哪一层」。

破甲：安全策略层面

破甲讨论的是模型愿不愿意做，不是能不能做。

1. 判断信号： 回复完整、语气正常，但明确拒绝；换说法仍拒绝。
2. 常见误判： 把「回答变短」当成拒答，实际可能是输出上限。
3. 处理方向： 调整任务目标，把请求改成可协助的等价形式。
4. 合规边界： 只在自己的授权环境里做安全评估，不用于真实业务绕过。
5. 不要做的事： 堆叠更多模板，通常只会得到更坚决的拒绝。

破甲不是技术故障。 它是模型的安全判断；把它当 bug 修，方向一开始就错了。

合规评估与日常使用的边界很清楚。 前者为了修复，后者为了绕过；判断标准是结果用来做什么。

破限：各类限制的总称

破限要问「破的是什么限」，不同限制的处理完全不同。

1. 输出长度： 回答被截断；调输出上限、拆任务或分段生成。
2. 上下文窗口： 历史装不下；压缩、开新会话或换更大窗口的模型。
3. 频率与并发： 请求被限流；降频、错峰或换通道。
4. 平台规则： 账号或接口的使用限制；按规则调整，不是技术问题。
5. 能力边界： 模型本身做不到；换模型或改变任务。

「破限」不等于「破甲」。 调大输出上限不会改变安全策略；反过来，改提示词也不会让上下文变大。

先定位限制类型，再选方案。 四种限制混着试，最容易浪费时间。

越狱：一个伞形词

越狱的范围最大，也最容易被误用。

1. 提示词层面： 用角色、任务或格式诱导模型改变行为。
2. 模型层面： 使用经过改造的模型，移除部分安全对齐。
3. 系统层面： 利用宿主或工具的配置缺陷绕过限制。
4. 泛称： 社区把所有「让模型不按原规则走」的做法都叫越狱。

范围越大，越需要具体化。 听到「越狱成功」，先问是提示词、模型还是系统层面；三者的风险与处理完全不同。

模型层面的风险最高。 它不是提示词技巧，而是改变了模型本身；合规问题更直接。

为什么分清能少走弯路

三个词对应三套动作，混用会导致错误排查。

错误做法的共同点是「跨层处理」。 用破限的方法处理破甲，或用破甲的方法处理截断，都不会有效。

先分类，再动手。 这一步只要一分钟，能省掉后面的反复试错。

判断顺序：三步定位

拿到一个具体问题，按三步定位。

1. 看现象： 是拒绝、截断、限流还是装不下？现象直接指向层。
2. 看日志： 有没有安全策略、上限、限流或窗口提示；日志比界面文案具体。
3. 做单变量： 只换模型、只调上限、只降频；结果变化对应哪一层，就处理哪一层。

三步都指向同一层，再深入。 指向不同层，说明问题不止一个，先解决最外层的。

记录判断结果。 现象、日志、对照结果三样齐全，下次遇到同类问题可以直接复用。

合规边界

三个词都涉及使用边界，三条底线不变。

1. 授权范围： 安全评估只在自有或授权环境里做。
2. 用途限定： 结果用于修复与加固，不用于绕过真实业务限制。
3. 遵守条款： 服务条款禁止的用途，不因为换了说法就变得允许。

术语可以讨论，边界不能模糊。 分清三个词的目的，是更准确地判断与处理，不是寻找更多绕过方式。

下一步

先看现象，再对术语，最后选动作。 想看破甲的分层判断，看《deepseek jailbreak 为什么越来越难生效》；想看破限里的输出截断，看《输出 token 上限回答被截断》；想看上下文限制，看《上下文压缩失败怎么办》。

来源：DeepSeek Harness 官方文档、DeepSeek 服务条款、deepseek-harness 仓库