严正法律免责与合规使用声明

本声明在进入演练台前必须全文阅读。本项目是非营利开源项目,遵守国家法律法规及所在平台的规范,仅供学习与研究、技术参考。严禁任何主体把本项目用于商业售卖、付费倒卖或黑灰产牟利。

开发者坚决反对并严禁任何形式的违法犯罪,绝不支持、不鼓励、不协助未授权网络攻击、漏洞利用、数据窃取、非法侵入计算机信息系统,或生成违法违禁内容。任何将本项目用于违法犯罪的行为,均与开发者无关,由行为人依法独立承担全部法律责任。不得以科研、教学、测试、演示或内部学习为由规避下列条款。

1. 本仓库不含违法内容

dsh-purge 发布的代码、文档、补丁与默认提示词不是木马、后门、未授权渗透工具、勒索软件、撞库脚本,也不是针对公网或第三方系统的攻击载荷。项目不提供违法内容,也不教唆、组织、协助实施违法犯罪。

2. 本机操作不构成对外授权

应用补丁、写入、回滚、卸载,都在本机文件和本机进程内完成。这些操作不对任何公网主机或未授权系统进行扫描、探测、入侵或攻击发包,也不得把本机当作跳板。

插件若开启检测更新,仅可能访问本插件自己的 GitHub 仓库以核对版本。该访问与对第三方系统的网络攻击无关,不能被解释为对外渗透的授权。

3. 允许使用的范围

只允许用在你能证明有权处理的环境:本人有权管理的本机官方 Harness;离线的本地合成靶标;所有者已经出具合法书面授权的网络安全演练靶场;合规实验室里的受控环境。书面授权要能对应具体目标、时间和范围。只填写一个单位名称,或只有口头说法,不构成授权。

未经所有者合法书面授权的目标、公网在线系统、生产业务,以及能源、交通、水利、金融、公共服务、电子政务等关键信息基础设施,都不得作为演练对象。

4. 必须遵守的法律,按条、款

《中华人民共和国刑法》第二百八十五条第一款:禁止违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统。

同条第二款:禁止侵入前款规定以外的计算机信息系统,或者用其他技术手段,获取该系统中存储、处理或者传输的数据,或者对该系统实施非法控制。

同条第三款:禁止提供专门用于侵入、非法控制计算机信息系统的程序、工具;明知他人实施侵入、非法控制而为其提供程序、工具,同样禁止。

第二百八十六条第一款:禁止对计算机信息系统功能进行删除、修改、增加、干扰,造成系统不能正常运行。

同条第二款:禁止对系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加。

同条第三款:禁止故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行。

第二百八十七条:禁止利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪。

第二百八十七条之一第一款第(一)项:禁止设立用于实施诈骗、传授犯罪方法、制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组。

同款第(二)项:禁止发布有关制作或者销售毒品、枪支、淫秽物品等违禁物品、管制物品或者其他违法犯罪的信息。

同款第(三)项:禁止为实施诈骗等违法犯罪活动发布信息。

第二百八十七条之二:禁止明知他人利用信息网络实施犯罪,仍为其提供技术支持,或者提供广告推广、支付结算等帮助。

第二百五十三条之一第一款、第三款:禁止向他人出售或者提供公民个人信息;禁止窃取或者以其他方法非法获取公民个人信息。

《中华人民共和国网络安全法》第十三条第二款:使用网络不得危害网络安全,不得利用网络从事危害国家安全、荣誉和利益,煽动颠覆国家政权、推翻社会主义制度,煽动分裂国家、破坏国家统一,宣扬恐怖主义、极端主义,宣扬民族仇恨、民族歧视,传播暴力、淫秽色情信息,编造、传播虚假信息扰乱经济秩序和社会秩序,以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。

第十四条:禁止利用网络从事危害未成年人身心健康的活动。

第二十九条:禁止非法侵入他人网络、干扰他人网络正常功能、窃取网络数据;禁止提供专门用于侵入网络、干扰网络正常功能及防护措施、窃取网络数据的程序、工具;明知他人从事危害网络安全的活动,禁止为其提供技术支持、广告推广、支付结算等帮助。

第三十三条:公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等关键信息基础设施实行重点保护。未获合法授权,不得侵入、干扰或破坏。

第四十六条:禁止窃取或者以其他非法方式获取个人信息,禁止非法出售或者非法向他人提供个人信息。

第四十八条:禁止设立用于实施诈骗,传授犯罪方法,制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组;禁止利用网络发布涉及上述违法犯罪活动的信息。

第五十条:发送的电子信息、提供的应用软件不得设置恶意程序,不得含有法律、行政法规禁止发布或者传输的信息。

《中华人民共和国数据安全法》第八条:开展数据处理活动,不得危害国家安全、公共利益,不得损害个人、组织的合法权益。

第三十二条第一款:收集数据应当采取合法、正当的方式,不得窃取或者以其他非法方式获取数据。

同条第二款:法律、行政法规对收集、使用数据的目的和范围有规定的,只能在该目的和范围内收集、使用。

第五十一条:窃取或者以其他非法方式获取数据,或者因此损害个人、组织合法权益的,依照有关法律、行政法规处罚。

《中华人民共和国个人信息保护法》第五条:处理个人信息应当合法、正当、必要、诚信,不得通过误导、欺诈、胁迫等方式处理。

第六条第一款、第二款:处理个人信息应当具有明确、合理的目的,并与该目的直接相关,采取对个人权益影响最小的方式;收集限于实现处理目的的最小范围,不得过度收集。

第十条:禁止非法收集、使用、加工、传输他人个人信息,禁止非法买卖、提供或者公开他人个人信息;禁止从事危害国家安全、公共利益的个人信息处理活动。

第十三条:没有取得个人同意,也不属于订立履行合同所必需、履行法定职责、应对突发、公共利益新闻舆论、处理本人已经合法公开的信息,以及法律行政法规规定的其他情形之一的,不得处理个人信息。

第二十八条、第二十九条:生物识别、医疗健康、金融账户、行踪轨迹,以及不满十四周岁未成年人的个人信息,属于敏感个人信息。没有特定目的、充分必要性和严格保护措施,并且没有取得个人单独同意的,不得处理。

此外还须遵守其他现行有效的法律、行政法规、监管规定,以及所使用模型的服务条款与滥用政策。

5. 据此禁止的方向

未授权进入。禁止把没有书面授权的单位、域名、地址、公网系统、生产业务或关键信息基础设施登记为靶标,禁止对其扫描、探测、侵入、控制或发包。对应刑法第二百八十五条第一款、第二款,网络安全法第二十九条、第三十三条。

破坏与恶意程序。禁止删除、修改、增加、干扰他人系统功能或其中的数据、应用程序;禁止制作、传播病毒、勒索程序或其他破坏性程序;禁止在信息或软件中设置恶意程序。对应刑法第二百八十六条第一款至第三款,网络安全法第五十条。

工具与帮助。禁止把本项目或本机提供给他人,用于侵入、非法控制或窃取数据;禁止明知对方在实施网络犯罪,仍提供程序、工具、技术支持、广告推广或支付结算。对应刑法第二百八十五条第三款、第二百八十七条之二,网络安全法第二十九条。

数据。禁止窃取、非法收集、超范围使用、泄露、出售或向他人提供业务数据、账号、口令和其他受保护数据。对应数据安全法第八条、第三十二条、第五十一条。

个人信息。禁止非法收集、使用、加工、传输、买卖、提供或公开他人个人信息;禁止过度收集;禁止以误导、欺诈、胁迫方式处理;禁止擅自处理生物识别、医疗健康、金融账户、行踪轨迹和儿童个人信息。对应刑法第二百五十三条之一第一款、第三款,网络安全法第四十六条,个人信息保护法第五条、第六条、第十条、第十三条、第二十八条、第二十九条。

诈骗与违法信息。禁止设立或利用网站、群组实施诈骗、传授犯罪方法、制作或销售违禁物品、管制物品;禁止发布此类信息;禁止利用计算机实施诈骗、盗窃、贪污、挪用公款、窃取国家秘密。对应刑法第二百八十七条、第二百八十七条之一第一款第(一)项至第(三)项,网络安全法第四十八条。

内容。禁止生成或传播危害国家安全、荣誉和利益的内容,禁止煽动颠覆、分裂,禁止恐怖主义、极端主义、民族仇恨,禁止暴力、淫秽色情、赌博,禁止编造虚假信息扰乱经济秩序和社会秩序,禁止侵害名誉、隐私、知识产权,禁止危害未成年人身心健康的内容。对应网络安全法第十三条第二款、第十四条。

结果扩散。演练中形成的记录、资产信息和文件,只留在书面授权写明的目标和期限里,不得交给无权获知的人,也不得改作授权以外的用途。

6. 责任由使用者承担

本项目依据 MIT 协议按现状提供。开发者不就完整性、安全性与适用性作保证。使用者对自己的下载、部署、运行、修改、传播,以及全部输入与输出,承担独立、完全的民事、行政及刑事法律责任。作者与贡献者不承担因滥用产生的直接、间接或连带责任。

勾选确认的是操作者本人,不能代替没有阅读本声明的人,也不能把别人的系统说成已经授权。

7. 违约即终止授权

一旦用于非法攻击、恶意活动或上述任一禁止方向,使用许可自该行为发生之日起自动终止,且不可撤销。必须立即停止使用,并销毁本项目的代码、脚本与衍生数据,依法承担责任。授权终止后,演练台不得继续打开或继续使用。

8. 与 DeepSeek 官方的关系

本项目是独立的开源项目,与 DeepSeek 官方或其关联主体没有隶属、商业合作、授权或官方背书。文中的「官方」只表示评测对象是使用者本机安装的官方 DeepSeek Harness 软件包,不代表 DeepSeek 官方开发、认可或担保本插件。

文末。倒计时结束、滚到这里并勾选全部三项,才表示你以本人身份认可本声明,并完成本次演练台授权。