同一份代码,原版 24 星,换个名字 700 星:一个 DSH「破甲」工作流插件是怎么起来的
它是什么 一个 DeepSeek Harness 的画布工作流插件(代码来自别人 24 星的项目),配一份 15 步流水线,自动测试目标模型、生成并验证越狱提示词。
为什么火了 挂上了 dsh 插件生态里最热的「破甲」标签,卖「自己造词」而不是一份会失效的词,再靠「无限系列作者」的名气和 11-03 三个 X 号同文推文一天把星从 32 推到 275。
E你可以怎么跟 别跟越狱这条路;带走它的包装法:在热门平台里把通用工具换成具体场景名、配一份导入即用的内容包,在成品会过期的正当品类里卖「自动生成 + 验证」的流水线,并保留原作者署名。
- 数据(每天更新) · 建库 2026-11-01 · 744 星
GitHub · 星数 数据 2026-11-03 → 2026-11-08(6 天,6 次观测)。10-28 以前的点来自 deeply / 存档补录,不是每天都有
2026 年 11 月 1 日,GitHub 用户 Minglink 建了一个仓库,第一条提交写着「fork of dsh-workflow-lite」,半小时后第二条提交是「Remove original author's copyright traces, rebrand to Minglink」。五天后它有 704 个 star、241 个 fork(GitHub 仓库页,11-06),而它借来的那份代码的原版,只有 24 星。差的不是代码,是一个名字、一份配套内容包和一天之内的几条推文。下面讲清楚它卖的是什么、星从哪来、为什么这条路不建议跟,以及它身上哪一招值得带走。
它到底是什么
DeepSeek Harness(dsh)是 DeepSeek 8 月开源的 agent 框架,到 11 月初 27.4 万星,「万物皆插件」。这个仓库是 dsh 的一个画布工作流插件:在画布上把步骤连起来,编译成一份计划提示词,交给当前会话的模型自己按计划执行,支持分支、循环、版本管理、导出成 Skill。插件里没有自己的执行引擎。
代码几乎原样来自 xiaoso456/dsh-workflow-lite(10-08 建库,24 星)。CHANGELOG 第一行还写着「本文件记录 @xiaoso/dsh-workflow-lite 的版本更新」,README 和推文里的安装命令装的也还是原作者发布的 npm 包。也就是说,用户实际跑的是别人的代码,这个仓库是门面。
真正新的东西在配套仓库 Minglink/dsh-workflows 里:一个叫「破甲制作」的工作流包。「破甲」是国内圈子对大模型越狱的叫法。这个包是一条 15 步的流水线,对着目标模型跑一批测试、分析它怎么拒绝、生成针对它的越狱提示词再验证,最后输出一份「词 + 手册 + 报告」。README 顶上还挂着一个破甲论坛的链接和邀请码。
星是从哪来的
| 日期 | star | fork | 出处 |
|---|---|---|---|
| 11-03 | 32 | 23 | GitHub 每日星数 |
| 11-04 | 275 | 115 | 同上 |
| 11-05 | 575 | 204 | 同上,单日 +300 |
| 11-06 | 704 | 241 | GitHub 仓库页 |
拐点在 11 月 3 日。那天北京时间下午 1 点 19 分,X 上的 DSH 内容号 @NFT_Chen 发了一条长文,开头是「🔥厉害了!DSH 破甲核武器开源了!15 步流水线一键生成定制破甲词,DeepSeek Harness 直接起飞!」,中间一句「不是普通提示词合集,而是一套完整的自动化研究流水线」,结尾是「无限系列作者直接把方法论和流水线全开源了」。几个小时后,@mingzi206、@linyi64965449 发了几乎一字不差的同一篇。HotRepo 记下那天上午 UTC 9 点多,一个小时里从 104 星涨到 119 星。第二天到 275。
三条同文推文同一天发出,像是统一投放或互推矩阵,是不是花了钱没核实。推文里那句「无限系列作者」是关键:Minglink 之前的 dsh-infinite-gen-5 有 3,938 星,CSDN 上有人在问怎么加载他的二代插件,他在这个圈子里是熟面孔。
fork 比 star 的 34% 很扎眼,新库一般在 11% 上下。抽看早期 fork 的账号,注册年份从 2013 到 2026 都有,不少是爱收藏的老号,不像批量小号(推断)。更可能的解释是这个圈子的习惯:dsh-purge 原作者删库后冒出几十个镜像,用户学会了「看到先 fork,怕被删」。
为什么原版 24 星,它 700 星
把同一份代码摆在两个位置上,差别一眼就清楚:
- 挂上了最热的词。 在 dsh 的插件生态里,「破甲」是最大的子品类之一。HunYiSage/dsh-purge 一个库 19,078 星,7 天涨了 6,062;它的镜像、分支、社区维护版有几十个,大的几千星。不挂这个标签的通用工作流插件,做得最好的也就 318 星。
- 讲了一个新故事。 别家给的是一份现成的越狱词,dsh 一更新、模型一修就不灵了。linux.do 上有人说「最新的 dsh purge 也不能破了」,同作者五代插件的 issue #30 是「破甲力度不够」。这个仓库说的是:不给你词,给你一条自己造词的流水线。推文反复强调的就是这一点。
- 有人认得作者,有人同一天替他喊。
代码本身不是原因。同样的代码,原版 24 星就是证据。
谁在跟它抢
| 项目 | star(11-06) | 是什么 |
|---|---|---|
| HunYiSage/dsh-purge | 19,078 | 一键注入现成越狱词,这一类的鼻祖 |
| kingcharleslzy-ai/dsh-purge | 4,607 | dsh-purge 社区维护版 |
| Minglink/dsh-infinite-gen-5 | 3,938 | 同一作者的「无限五代」插件 |
| mmparko/dsh-purge | 3,164 | 原库删除后的镜像 |
| ADWMC/helm-d | 1,068 | 越狱 + 安全分析一体插件 |
| qiao-obs/dsh-jailbreak-workflow | 1 | 11-03 建,同名照抄这个仓库 |
作者自己也在趁热:11-05 又发了 dsh-armor-gen5(46 星)。
它的短板
- 代码不是自己的,还去掉了原作者署名。 原作者出来维权,这个仓库随时可能出事。
- 效果没人验证过。 流水线能不能稳定造出有效的词,没看到独立测试;issue 区 4 个问题里 2 个是版本适配(#1「dsh 版本适配问题」,#4「新版本 0.22-rc1 不支持哦」,11-06)。
- 题材本身在平台的红线上。 越狱工具随时可能被 GitHub 下架,也随时被 dsh 和模型方修补。
- 热度在掉。 单日从 +300 落到 +97 左右。
如果是你
一句判断:别跟。这 700 星来自一个灰色题材、一个圈内有名的作者和一份借来的代码,三样你都不该去复制,也大多拿不到。
适合谁:没有人适合照着做。唯一值得带走的是它的包装方法。
不适合谁:想做越狱、破甲工具攒名气的人。这类项目的名声带不进简历,删库、下架、被修补随时发生,作者名气是这里真正的门槛,新人进去拿不到量。
值得学的是什么:在一个超大平台的热门子品类里,把一个通用工具「品类化」:同一份代码换一个场景名,配一份下载导入就能跑的内容包,star 可能差 30 倍。还有「卖造鱼竿而不是鱼」:在成品会过期的品类里(提示词、规则集、配置模板),一条「自动生成 + 自动验证」的流水线,比一份成品更能讲新故事。
怎么做:找一个正当、而且成品容易过期的需求,比如给 dsh 这类 agent 平台做「按你的代码库自动生成并校验 AGENTS.md / 规则文件」的工作流包,或者「自动跑一遍评测、挑出最适合你任务的模型和提示词」的流水线。代码可以基于开源的工作流插件,但保留原作者署名、在 README 写清楚,最好直接给原项目提 PR 或者做成它的官方内容包。
怎么获客:建库当天在平台社区、插件收录页发;一条长推文把「它不是一份模板,是一条流水线」讲透,配一张画布截图;找两三个平台生态的内容号同一天转。
什么时候之前:平台还在高速涨、插件生态还没定型的时候,按这次 dsh 的节奏,大概就是接下来一两个月。
什么情况说明看错了:如果这个仓库一个月后还在、日涨星稳定在几十以上,而且原作者和平台都没动作,说明这个圈子的容忍度比想的高;但即便如此,跟进的人也要面对一个已经有名字的头部,判断不变。
---
数据与出处:GitHub 仓库页、提交记录与 issue 区(Minglink/dsh-jailbreak-workflow、xiaoso456/dsh-workflow-lite、HunYiSage/dsh-purge 等,11-06);GitHub 每日星数(11-03 至 11-06);X 帖子 @NFT_Chen、@mingzi206、@linyi64965449(11-03);HotRepo(11-03);linux.do、CSDN 相关帖子。写「推断」的地方是推断。
研究底稿:竞品表、获客证据、完整研究报告
- 竞品
名字 在哪 上线 规模 它和这家不同在哪 HunYiSage/dsh-purge 开源 2026-08-19 19,078 星,7 天 +6,062(github 库 11-06) 给现成的破甲提示词、一键注入;它给的是生成定制破甲词的流水线 kingcharleslzy-ai/dsh-purge 及 mmparko、WoYun520、JeffKeeping 等几十个 dsh-purge 镜像 / 分支 开源 2026-10 4,607 / 3,164 / 536 / 546 星等 维护一份固定的破甲词和宿主补丁;它不卖词,卖造词的流程 Minglink/dsh-infinite-gen-5(同作者) 开源 2026-08-15 3,938 星 逆向 / 破甲插件本体;这个库是同作者的「方法论」延伸,借它的名气 xiaoso456/dsh-workflow-lite(原版) 开源 2026-10-08 24 星,npm @xiaoso/dsh-workflow-lite 代码相同,用户装的就是它的 npm 包;区别只在破甲定位和附带的工作流包 ADWMC/helm-d 开源 2026-08-14 1,068 星 破甲 + 安全分析一体化插件,不是工作流 / 造词流程 omdsh-dev/dsh_workflow、xuanyuanzhifeng/dsh-plugin-agent-workflow 等通用工作流插件 开源 2026-08 154–318 星 通用编排,不挂破甲场景,也没有开箱即用的内容包 DeepSeek Harness 官方 workflow 包 大厂功能 随 DSH 0.2.x DSH 主库 27.4 万星 官方脚本式多 agent 编排,不做破甲 - 用户从哪来
- 查实 X 中文 AI 号模板化推文:@NFT_Chen 2026-11-03 05:19 UTC、@mingzi206 08:46 UTC、@linyi64965449 发了几乎同文的「DSH 破甲核武器开源,15 步流水线…」长文;发出后星数从几十跳到上百
- 查实 作者名气 / 老用户:推文都写「无限系列作者」;同作者 dsh-infinite-gen-5 有 3,938 星;CSDN 上有问答教人用 Minglink 的 dsh-infinite-gen-2 破甲
- 查实 Threads 英文号转述:@dailyaionly 发「THIS IS A WHOLE JAILBREAK RESEARCH PIPELINE」,约 10 赞
- 查实 聚合站 SEO:HotRepo 收录中英文页面
- 查实 自有论坛互导:README 挂 openorigin.link 破甲论坛邀请码 CESFAVBR
- 推断 付费投放 / 小号矩阵:多个号同一天发同一篇文案,像是统一投放,但没核实付费
Minglink/dsh-jailbreak-workflow 为什么能跑出来
渠道:GitHub。研究日 2026-11-06。数据来源:我们的 github 库(repo_profile / repo_day)、GitHub API 现查、Jina 网页搜索。
一句话结论
它是别人的通用插件,换上「破甲」标签重新发布,靠作者「无限系列」的名气和一轮模板化的 X 推文起量。这个插件就是 xiaoso456/dsh-workflow-lite,一个 DeepSeek Harness 画布工作流插件,原库只有 24 星。改名后附上一份「破甲制作」15 步流水线工作流包,装进 DSH 生态里最热的品类「破甲 / 越狱」。代码本身不是它的差异化。真正不一样的是卖点:别家给的是一份现成破甲词,用久了会失效;它给的是一条「自己造破甲词」的流水线,讲的是「授人以渔」。
它是什么
- 仓库 2026-11-01 04:50 UTC 建库。第一条提交写的是 "Initial commit: dsh-jailbreak-workflow (fork of dsh-workflow-lite)",05:27 又有一条 "Remove original author's copyright traces, rebrand to Minglink"(GitHub 提交记录)。
- 代码来自 xiaoso456/dsh-workflow-lite(建库 2026-10-08,我们库 11-06 记 24 星,npm 包 @xiaoso/dsh-workflow-lite,作者 [email protected])。CHANGELOG 第一行仍写着「本文件记录
@xiaoso/dsh-workflow-lite的版本更新」。README 里的安装命令装的也还是原作者的 npm 包@xiaoso/dsh-workflow-lite。所以用户实际跑的是原作者发布的代码,这个仓库主要起「门面 + 工作流包入口」的作用。 - 功能:在画布上编排步骤 → 编译成一份计划提示词 → 交给当前会话的模型自己执行。插件里没有执行引擎,支持分支、循环、版本管理、导出成 Skill。
- 配套仓库 Minglink/dsh-workflows(同一天建,我们库记 220 星)里放着工作流包「破甲制作.wflite.zip」。内容是一条 15 步的「LLM 破甲研究流水线」:200+ 探针测试 → 拒绝模式分析 → 定制破甲词生成 → API 验证 → 输出三件套(破甲词文件、使用手册、研究报告),内置 jailbreak-research Skill(10 个测试脚本、4 套模板)。11-05 社区又提交了第二个包 pojia-fullflow(逆向全流程,依赖一个没公开的本地插件)。
- 11-03 和 11-04 有两次「Apply community optimization」提交,都写着「Merged from the community-maintained copy」,内容是画布性能优化,有测试数据。
- README 顶部挂着「破甲技术交流论坛 openorigin.link,邀请码 CESFAVBR」。O 站(openorigin)是一个 AI 网安 / 逆向 / 破甲论坛。仓库是往这个论坛导流的入口之一。
增长数据
我们的 github 库 repo_day 记录如下:
| 日期 | 星 | fork |
|---|---|---|
| 11-03 | 32 | 23 |
| 11-04 | 275 | 115 |
| 11-05 | 575 | 204 |
| 11-06 | 672 | 235 |
- 单日最大涨幅 +300(11-05)。11-06 GitHub API 现查是 702 星、240 fork。
- fork/星约 34%,很高。抽查了最早 100 个 fork 里的 14 个账号:注册时间从 2013 年到 2026 年都有,不少账号有几十上百个公开库(像是爱收藏 fork 的人),没看到批量新号的迹象。我们库的 suspect 列为空。stargazer 列表 API 返回 404,没能核查星。
- HotRepo 记录:11-03 约 09:48 UTC 前后约一小时里从 104 星涨到 119 星(https://hotrepo.ai/Minglink/dsh-jailbreak-workflow)。
- 拐点和 X 推文在时间上对得上:11-03 05:19 和 08:46 UTC 两条推文发出后,星数从几十跳到上百,第二天到 275。
竞品(DSH 破甲品类,我们 github 库 11-06)
DeepSeek Harness(deepseek-ai/deepseek-harness,2026-08-13 建库,27.4 万星)是 2026 年最大的 agent 宿主之一,「万物皆插件」。它的插件生态里,「破甲」是一个巨大的子品类:
| 项目 | 星(11-06) | 建库 | 是什么 |
|---|---|---|---|
| HunYiSage/dsh-purge | 19,078(7 天 +6,062) | 08-19 | 破甲插件鼻祖一系,一键注入破甲提示词 |
| kingcharleslzy-ai/dsh-purge | 4,607 | 10-16 | dsh-purge 社区维护版 |
| Minglink/dsh-infinite-gen-5 | 3,938 | 08-15 | 同一作者的「无限五代」逆向 / 破甲插件 |
| mmparko/dsh-purge | 3,164 | 10-13 | dsh-purge 镜像(原库 YuJunZhiXue 删库) |
| ADWMC/helm-d | 1,068 | 08-14 | 破甲一体化安全分析插件 |
| JeffKeeping/dsh-purge-plus、WoYun520、ZiPengWei、evilevil、ZXEB 等 | 几十到几百 | 10 月 | 大量 dsh-purge 分支 / 镜像 / 适配版 |
| c3cvld7aag/fujiang-dsh、daha1216/dsh-adult-tension、Rain-kl/dsh-preset-plus、xqpsec/dsh-jailbreak 等 | 59–496 | 08–10 月 | 各种破甲词 / 预设 / 请求改写插件 |
| xiaoso456/dsh-workflow-lite(原版) | 24 | 10-08 | 一模一样的画布工作流插件,没有破甲包装 |
| omdsh-dev/dsh_workflow、xuanyuanzhifeng/dsh-plugin-agent-workflow、GZX2211/dsh-Visual-Workflow | 64–318 | 08 月 | DSH 通用工作流 / 编排插件 |
| DSH 官方 workflow 包(deepseek-harness/packages/workflow) | 大厂功能 | — | 官方的工作流 / Ralph 工具 |
可以看到:
- 破甲需求极大,已有好几个上万、上千星的库。原版 dsh-purge 作者删库后冒出几十个镜像和分支,说明需求旺、供给乱,用户会追着「还能用的破甲」跑。
- 破甲词会失效:DSH 更新会注入削弱文案,模型也会修。linux.do 有帖子说「最新的 dsh purge 也不能破了」,同作者 dsh-infinite-gen-5 的 issue #30 是「破甲力度不够」。用户的痛点是「现成的词过几天就失效」。
- 同样的工作流插件,不挂破甲标签的原版只有 24 星,通用工作流插件最多 318 星。所以这 700 星不是给工作流插件的,是给「破甲」这个词和配套那份流水线的。
增长手段(证据)
- X 中文 AI 号的模板化推文(已确认):11-03 至少三个账号发了几乎一字不差的长文,标题都是「DSH 破甲核武器开源,15 步流水线一键生成定制破甲词,DeepSeek Harness 直接起飞」:
- @NFT_Chen(SuSu_酥酥)2026-11-03 05:19 UTC,x.com/NFT_Chen/status/2117486881399284175。这个号还在连发「DSH 6 个插件」之类的盘点,是 DSH 生态的内容号。
- @mingzi206 2026-11-03 08:46 UTC,x.com/mingzi206/status/2117538957432861004
- @linyi64965449,x.com/linyi64965449/status/2117733781058834549 多个号同一文案、同一天发出,像是统一投放或互推矩阵(没核实是不是付费)。底下还有人 @grok 让它总结安装步骤(https://x.com/grok/status/2117667079167861069)。
- 作者已有的名气(已确认):推文里都写「无限系列作者直接把方法论和流水线全开源了」。作者此前的 dsh-infinite-gen-5 有 3,938 星;CSDN 上还有教人加载「Minglink 开发的 dsh-infinite-gen-2」破甲的问答(https://wenku.csdn.net/answer/5d3tfu18wr67)。作者 GitHub 有 107 个关注者,在 DSH 破甲圈里是熟面孔。
- 英文号转述(已确认,量小):Threads @dailyaionly 发了「THIS IS A WHOLE JAILBREAK RESEARCH PIPELINE」,约 10 个赞。
- 聚合站 / SEO(已确认,作用小):HotRepo 收录了中英文页面。
- 论坛闭环(已确认存在,导流效果没核实):README 挂 O 站邀请码;O 站上有大量「求 dsh 破甲」的帖子(如 openorigin.link/msg?id=114)。仓库和论坛互相导流。
- linux.do「破甲」标签下有大量 DSH 破甲讨论,但没找到专门推这个仓库的帖子。我们的 x-radar 本地语料里没搜到这些推文(覆盖不到这几个号)。
为什么跑出来
- 踩中最热品类:DSH 是一个 27 万星的平台,破甲是它插件生态里最大的子品类之一。dsh-purge 一个库 7 天就涨 6,000 星。挂上「破甲」二字就自带流量。
- 讲了一个新故事:别家给的是一份会失效的「词」,它给的是能对着任意目标模型跑探针、分析拒绝、生成并验证定制词的「流水线」。这正好打在「破甲词总失效」的痛点上,推文反复强调「不是普通提示词合集」。
- 作者名气 + 一天之内多号同发:「无限系列作者」这个身份,加上 11-03 三条同文推文,把星数从几十推到几百。
- fork 多是因为要拿到工作流包和代码自己改:fork/星 34%,远高于新库常见的约 11%。还冒出了「社区维护版」又被合回主库。这符合破甲圈「怕删库先 fork」的习惯(dsh-purge 删库后满地镜像就是先例)。
差异化
- 代码层面没有差异化:插件就是 xiaoso456 的 dsh-workflow-lite,安装命令都没换。
- 内容层面的差异化:①定位从「通用画布工作流」换成「破甲词制作工作流」;②附带一份可导入、跑完出三件套的破甲研究流水线;③卖的是方法而不是一份成品词。这几点就是它能跑出来的原因。证据是同一份代码的原版只有 24 星。
- 这个差异化很容易抄,也很脆弱。抄:换一份工作流包、换个名字就行(qiao-obs/dsh-jailbreak-workflow 11-03 已经出现,目前 1 星)。脆弱:①借来的代码去掉了原作者署名,原作者有可能出来维权;②流水线到底能不能稳定造出有效的破甲词,没看到独立验证。issue 里已经有「新版本 0.22-rc1 不支持」的反馈(#4,11-06)。
能见度
小圈子里在传:DSH 中文破甲圈、几个中文 X 号、O 站。没有主流媒体报道,也没有英文大号。
跟风者
- qiao-obs/dsh-jailbreak-workflow(2026-11-03 建,简介「DSH Workflow Lite 插件 dsh 工作流程插件」,1 星),直接同名复制。
- 作者自己趁热在 11-05 又发了 dsh-armor-gen5「无限五代 破甲一键插件」(46 星)。
- 反过来看,这个库本身就是对 xiaoso456/dsh-workflow-lite 的改名复制。
别人能借鉴的
- 在一个超大平台的热门子品类里,把通用工具「品类化」:同一份代码换个场景名,再配一份开箱即用的内容包(工作流 / 模板),星数可能差 30 倍。
- 卖「造鱼竿」而不是「鱼」:成品会失效的品类(破甲词、提示词、规则集)里,「自动生成 + 验证的流水线」是一个能讲新故事的定位。
- 冷启动打法:作者在圈内有名气,同一天多个 X 号发同一篇长文,仓库再往自己的论坛导流,星、fork、论坛注册串成一条线。
不确定
- 几条 X 推文是不是付费投放 / 小号矩阵,没核实。推文的转赞数据没拿到。
- stargazer 明细 API 返回 404,星的真实性只能从 fork 账号间接判断,看起来像真人。
- 工作流实际能不能稳定产出有效破甲词,没测。
- 原作者 xiaoso456 有没有对去署名提出异议,没查到。
- 题材合规风险高(GitHub 政策、DSH 官方修补),热度能维持多久不确定。11-06 单日 +97,已经从峰值回落。