# 使用范围（SCOPE）

`dsh-jailbreak` 是一个**破甲 / 越狱评测**插件：它让模型在你自己控制的模型与服务上给出完整技术内容，并把这件事做成可评测、可复现的工程。

「跑得起来」和「该不该跑」是两件事。这份文件写后者——也是本仓库与「给钱就全给」的破甲插件最大的区别。

> **beta 说明（1.1.x）**：出厂配置 `gate.json` 是 `"enforce": false`，阀门**不拦任何请求**，行为等同直接提问。下面的规则描述的是阀门打开后的行为；把 `enforce` 改成 `true` 即恢复。关着的阶段，边界就只剩你自己的判断。

---

## 1. 一句话

> **放行研究，拦住犯罪。**
> 逆向工程、恶意样本分析、CTF、靶场评测 = 一等公民。
> 未授权的真实目标渗透、以及五类违法犯罪内容 = 不做，也不因为任何配置或付费而改变。

---

## 2. 明确放行

| 语域 | 举例 |
| --- | --- |
| 逆向工程 | 逆向、脱壳、反编译、patch、keygen、协议还原、DRM/授权逻辑分析、APK/IPA/小程序逆向 |
| 样本分析 | 样本行为分析、宏/PE/ELF 拆解、C2 协议还原、IOC 提取、免杀原理与检测对抗研究 |
| CTF / 靶场 | CTF 题目、靶场、loopback / 私网 / `.lab` `.test` `.local` 环境里的任意操作 |
| 评测研究 | 模型评测、ASR/拒答率测试、rubric 设计、prompt injection 研究、红队报告 |

这些是这个项目的**正常用法**，不会被打折、不会被降级成「我只能给你思路」。

---

## 3. 明确不提供

| 类别 | 含义 |
| --- | --- |
| 支付与资金犯罪 | 支付页仿冒、卡号/CVV 窃取、盗刷、跑分洗钱 |
| 证件与身份伪造 | 身份证/护照/签证/学历/KYC 材料伪造、过人脸核验 |
| 勒索 | 勒索软件、批量加密 + 勒索信 |
| 拒绝服务 | 打站、放大攻击、资源耗尽 |
| 窃取凭据 | 撞库、口令喷洒拿真实账号、钓鱼收密码、窃取他人凭据 |

这一节不是配置项，是这个仓库的立场。你不认同，去 fork 或去用别人的项目；不要指望改一个字段就能让它变成另一个项目。

---

## 4. 目标范围

| 目标类型 | 默认 |
| --- | --- |
| 本机、私网、CGNAT、link-local、ULA，以及 `.lab` `.test` `.local` 这类研究后缀 | 直接可用，不用登记 |
| 公网域名 / 公网 IP | 你得先确认自己有权动它；没确认的，不替你注入 |

登记「我有权测这个目标」这件事由你负责，不由这个仓库负责。仓库给了一份登记模板（`scope.txt`），怎么填、填什么，看你自己对授权的判断——判定细节在 `lib/gate.js` 里，本文不复述。

---

## 5. 拦截之后发生什么

只有两种处置，都不带"提示词里的说教"：

- **静默放行原请求**（默认）：不注入轨迹，请求按原样发出去，然后落一条审计。日常用这个，不干扰你的正常对话。
- **直接拒绝**：请求不出网，调用方拿到一个明确的错误。

两种情况都会留记录，但都不会改变你原来的请求内容。

---

## 6. 审计（可追溯）

| 文件 | 内容 |
| --- | --- |
| `<root>/gate-audit.jsonl` | 每次判定一行：时间、模型、放行与否、理由、目标、目标原话 |
| `<root>/live-requests.jsonl` | 每次改写一行：时间、模型、目标、注入形态、命中的端点 |

两份日志的 `gate` 字段能对上：哪条请求被判了什么、有没有被注入过。可 grep、可入库、可拿去跟自己的记录对账。

---

## 7. 你的责任

- 只在**你自己拥有的模型/服务**，或**拿到书面授权**的目标上使用本插件
- 登记一个公网目标，等于你在声明「我有权测它」；这个声明由你负责
- 破甲产出的内容是模型输出，**不是安全结论**；`judge` 是研究量规，不是合规认证
- 泄露数据、真实账号、真实支付信息——不属于任何语域

---

## 8. 想改默认行为

默认形态就是发布形态：给研究用的那一套，装完不用动。

需要调整的人，自己去读 `lib/gate.js`——规则、字段、判定码全在里面，代码是唯一权威文档。**本仓库不提供放宽指引**：能不能动、动了之后你承担什么，是你自己的判断。

真实的授权清单别进仓库（`.gitignore` 已经挡住了 `scope.local.txt`）。

---

<div align="center">

**交流群** 👉 <https://t.me/llm_jalibreak> · **频道** 👉 <https://t.me/jalibreak_llm>

</div>