bingbing
DeepSeek Harness 插件的越狱开关台：三段提示词 + 证据表 + 版本切换
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:lochimary1-cpu/bingbing#d30435f8fb2533c70f6667f01b65559461ad5442Bingbing 以 bingbing 发布，当前版本为 0.10.3。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
DeepSeek Harness 的一个插件，改的是系统提示词那一层：把自己写的三段 prompt 塞进去， 顺手把宿主自己写的审批句、沙箱句和身份段换掉。
使用声明（摘要）：禁止商业用途，禁止恶意攻击与黑灰产用途；一切后果由使用者自负， 作者不承担任何责任。全文见使用声明；上游署名见署名与 NOTICE。
Harness 每轮组装系统提示词时会走 system-prompt/assemble。插件挂在两个地方：
systemPrompt.section() 注册三段：前段（环境事实）、正文、尾段（硬约束，排在最后说话）。approval:policy、sandbox:policy 的文本换成"已授权"版本，
再删掉 *identity* 段。段名和位置都留着，装配出来结构跟官方一样，只是内容不同。正文默认读 ~/.dsh/prompt-inject.md，没有就用包里自带的（prompts/v1/）。
要 Node 18+，并且 Harness 已经装好、启动过一次。
node bin\bingbing.js install
不想开命令行就双击 install.cmd。装完托盘退出 Harness 再打开，
输入框右边会多一个「越狱」按钮。
自检：
node bin\bingbing.js doctor
点「越狱」出面板。上面四个预设一键切：旧越狱 / 当前越狱 / 机制内核 / 关闭。
切换只写 state/bingbing/override.json，下一轮组装就生效，不用重启。
右边是证据表：左边是当前配置应该产生的段，右边是上一次组装实际拿到的段， 逐项比字节数和 sha256，不靠"看起来对"。
「版本」区可以检查更新、切到某个版本、回滚。命令行也能做：
node bin\bingbing.js update check
node bin\bingbing.js update install latest
node bin\bingbing.js update switch 0.10.2
node bin\bingbing.js update rollback
切完版本要重启一次（lib 是 ESM，进程里换不掉）。重启脚本在
state/bingbing/restart.cmd，面板上点「重启」也会生成它。
profile 里 node_modules/bingbing 指向 state/bingbing/current，current 是个 junction。
新版本下载后解包到 state/bingbing/versions/<版本>/，切版本只改 current 指向哪里，
不动 profile、不跑 pnpm。
切完写 pending.json，重启 60 秒后跑一遍静态探针：过了就确认，没过就自动切回上一版。
装新版本是"先解包、再换名"：老目录先挪到 state/bingbing/.trash，新目录 rename 就位，
成功后才删旧副本——任何一步失败都还能退回原版本。正在生效的版本默认不允许被覆盖
（update install --force 才放行），否则 current 会短暂悬空，Windows 上被打断就再也
加载不上，而面板在插件里，等于连修复入口都没了。
bin/ 命令行（install / doctor / update / 独立网页版）
lib/ 插件本体，l0/ 是提示词层，update/ 是版本与更新
ui/ 独立网页版面板
prompts/ 三段 shell 和内置正文
tests/ 自测（51 条）
tools/ 打包和验收脚本
docs/ 截图
$DSH_HOME 和 profile 目录，不碰 Harness 安装目录，不解 app.asar。Access-Control-Allow-Origin: *）。
需要别的来源就设 BINGBING_PANEL_ORIGINS，逗号分隔。1.2.3 白名单校验：它会被当成目录名用，远端 tgz 里的 package.json 说
../../x 也不会写到 versions/ 外面。prompts/ 是每次组装现读磁盘的，改完下一轮生效；改 lib/ 要重启。.cmd 都是 Windows 的。方向来自 YuJunZhiXue/dsh-purge（作者 小杨，MIT）：
宿主层注册 section、在 system-prompt/assemble 里处置审批句与沙箱句，是从这个项目开始知道的。
当前的代码与提示词是重写的，不含上游源码、提示词或文档——正文与三段包装段逐字重合度 0.00%，全树最高 0.63%（命中的是宿主自己的报错字符串）。完整署名与边界见 NOTICE。
本项目按 MIT 发布。此外作者明确以下两条限制，超出范围的使用均未获作者授权：
后果自负：本项目按现状（as-is）提供，不对完整性、安全性、适用性作任何明示或暗示的保证。 下载、部署、运行、修改、传播行为及由此产生的一切后果，由使用者独立承担；作者不承担任何 直接、间接或连带责任。违反上述限制者，其使用授权自违规之日起终止。
上游 dsh-purge 本身是非盈利项目，同样禁止商业售卖与黑灰产牟利；本仓库沿用同一条线。