by z91772524-ai
四个 AI 客户端的内置提示词一键替换:DSH / WorkBuddy / ZCode / Codex。双击即用、可自证、改前备份、一键还原。免装 Python 单文件 exe,MIT 开源;激活码用于服务器运维,官网自助发卡。
From $49 · 30 days · terms & refunds
⚠️ Third-Party Software Notice
This skill is third-party open-source software developed and hosted independently on GitHub. SkillsLLM is an informational directory and does not control or maintain the underlying repository.
Any security checks, ratings, or warnings displayed by SkillsLLM are automated and limited in scope. They do not constitute a security certification or guarantee that the software is safe, error-free, or free from malicious code, vulnerabilities, compromised dependencies, or prompt-injection risks.
Review the source code, permissions, dependencies, and configuration before installing or running any third-party skill. Use is at your own risk. To the maximum extent permitted by applicable law, SkillsLLM is not liable for losses arising from third-party software.
Automated security scan — not a certification.
# Add to your Claude Code skills
git clone https://github.com/z91772524-ai/pojia-nextGuides for using ai agents skills like pojia-next.
Last scanned: 9/26/2026
{
"issues": [],
"status": "PASSED",
"scannedAt": "2026-09-26T09:10:47.073Z",
"npmAuditRan": true,
"pipAuditRan": true,
"promptInjectionRan": true
}See how pojia-next compares with popular alternatives.
🌐 官网(国内推荐从这里进):https://pojiaduan.cn/
下载、更新公告、交流群都在官网 —— pojiaduan.cn
⚠️ 风险提示:本工具修改第三方客户端的本地提示词文件,处于客户端使用条款的灰色地带 —— 账号风险自负。介意者请勿使用,或用完即「还原」。
一句话:把你电脑上那几个 AI 客户端「自己改不到的内置提示词」,换成你自己写的那份 —— 双击 exe、点一个按钮的事。
近期变更:四个客户端统一等宽卡片;多设备按台数计价(2~6 台,7 天 13.88 起);新号注册需 QQ 群验证(用该 QQ 在官方群 @机器人 发一次口令,老号不受影响);客户端登录只填激活码;每次启动需勾选三份协议。
🙏 本项目的破甲来自谁(署名)
破甲思路与部分实现来源(排名不分先后,各自实现,MIT 署名与许可要求均已保留): @YuJunZhiXue / dsh-purge(DSH 破甲的原始项目)、 @kingcharleslzy-ai / dsh-purge(社区版)、 @JeffKeeping / dsh-purge-plus、 @luowang-ui / dsh-purge-plus、 @ryrfZ / codex-session-patcher、 @dsh-market / dsh-market。 本项目由 @z91772524-ai 维护(代码、文档、发布);逐条对照见 思路与致谢。 若你认为某段内容应单独标注出处,欢迎开 issue 指出(文件 + 位置),核实后补上。
支持 DSH / WorkBuddy / ZCode / Codex 四个客户端,一个工具全管,口径完全一致。 图形界面(原生窗口)+ 单文件 exe:不装 Python、不敲命令、不进浏览器; 仓库只发成品 exe(Release 附件),源码不再随仓库分发。


💰 本项目激活码 5 元
官网 https://pojiaduan.cn/ 自助发卡领取;请不要从第三方渠道购买。
你平时用的 AI 客户端(比如 WorkBuddy、DSH),每次对话时都会在背后塞一段你自己改不到的"规矩" —— 用来告诉 AI 它是什么身份、该守什么、什么不做什么能做。
这个工具做的事很简单:把那段规矩,换成你自己写的一份。
| 换完之后 | 说明 |
|---|---|
| 用你的身份设定 | 而不是软件自带的默认身份 |
| 四个客户端一份口径 | 共用一个 persona.md,不用各改各的、也不会前后矛盾 |
| 当场能自证 | 发一句固定口令验证真载入,不靠"感觉好像生效了" |
| 随时能还原 | 点一下「还原」回到官方原版,备份一直都在 |
它不修改软件本体:只做文本文件层面的替换,不删包、不碰注册表 / 服务。 想深入了解改了什么,看 详细一点:它到底改了什么。
四条设计原则(口径参考社区版 dsh-purge,见思路与致谢): 本机优先 —— 全部逻辑在本机运行,不上传提示词与配置;每步可见 —— 每个动作都有状态与证据,不靠"应该生效了";随时可回滚 —— 应用/还原前自动快照,备份与校验清单一直都在;不替你做决定 —— 改什么、开什么,都由你确认。
| 渠道 | 说明 |
|---|---|
| 迅雷网盘(国内推荐) | pan.xunlei.com/s/VP55t1eBBnS0L-2RfY9zYc6RA1 提取码 xs8s,国内直连快,进去下载最新版 |
| GitHub Releases(备用) | pojia-next/releases/latest 下载最新版压缩包 |
两个渠道内容一致,哪个快用哪个。解压得到的 exe —— 单文件 exe,电脑上不用装 Python,放哪都行(桌面就行)。 (GitHub 对附件文件名只认英文,所以 exe 装在 zip 里发行,解压一次就行。)
弹出一个原生窗口(WebView2 内核,Win10/11 自带运行时)。 第一次打开会看到一张声明卡 —— 激活码 5 元,在官网 https://pojiaduan.cn/codeweb/ 自助发卡领取。
领码流程:填 QQ 号 + 自己设的密码 → 用这个 QQ 在任意官方群 @登录验证机器人 发一次网页给出的 13 位口令 → 付 5 元 → 页面直接给出激活码。
拿到码后回到客户端粘贴激活码完成在线验证(不需要输群号;v8.6 起 exe 不再内嵌核心,验证通过后自动获取 —— 此后核心升级全自动,不用再换 exe)。
🖥 一台不够用?多设备按台数买
同一个激活码可以同时登录多台电脑,台数 2~6 自由选,价格是整单总价:
台数 7 天 30 天 单台均价(30 天) 2 台 13.88 36.66 18.33 3 台 18.88 48.66 16.22 4 台 23.88 62.66 15.66 5 台 28.88 76.66 15.33 6 台 33.88 90.66 15.11 续费时时长按天叠加(在当前到期日上往后顺延);台数只升不降 —— 2 台续成 3 台, 剩余天数全程按 3 台算。换电脑要解绑,5 元一次;不换机器直接续费即可。
窗口里每一行就是一个客户端,先看状态灯 → 勾选要处理的 → 点底部的 「破甲」 —— v8.26 起全程托管:自动结束占用补丁文件的客户端进程 → 注入 → 完成后按原目录自动重新拉起客户端, 百分比下方还实时滚动步骤提示(结束客户端 / 写入补丁 / 自检回滚 / 重新启动客户端……)。 关闭面板会最小化到系统托盘,托盘右键可以打开面板 / 一键破甲(全选)/ 退出。
😰 第一次不敢下手?
先点 「演练」 —— 只告诉你"假如执行会改哪些文件",一个字节都不写。 状态灯本身也是纯只读的检测结果,打开窗口随便看,不算动手。
⚠️ Windows 拦我?
没有代码签名证书的 exe,SmartScreen 可能会弹「Windows 已保护你的电脑」—— 这是无签名 exe 的常态。点 「更多信息」→「仍要运行」 即可。 不放心的话:哈希对得上的附件才用(怎么校验), 并只认官方渠道(官网 pojiaduan.cn / 本仓库 Release)。
当前界面长这样(对应上面第一张截图):
| 区域 | 干什么 |
|---|---|
| 顶部页签 破甲 | 主页:四个客户端等宽卡片,状态灯 / 版本 / 靶点数,勾选框 |
| 顶部页签 环境 | 检测本机 Python / Java / Node / Git / WebView2 / ADB… 缺哪个一键装哪个(全部官方源) |
| 顶部页签 Skill | 本机已装技能 / 市场可装技能 / 精选推荐三分节,搜索过滤,点「安装」直接装 |
| 顶部页签 日志 | 实时滚动执行日志(落盘日志在数据目录里) |
| 底部提示词编辑框 | 直接改 persona.md,改完点保存 → 重新「破甲」生效 |
| 底部按钮 破甲 / 演练 / 还原 / 刷新 | 写盘执行 / 只看不动手 / 回官方原版 / 重扫磁盘 |
数据落在哪:exe 旁边有
.py(便携模式)→ 都在旁边;单文件 exe →%LOCALAPPDATA%\破甲一键通\(人格 / 日志 / 历史备份都在这,不乱扔文件)。 v8.26 起关窗最小化到系统托盘(后台常驻,托盘右键「退出」才是真退出)。
| 你担心的 | 实际情况 |
|---|---|
| 改坏了能不能恢复? | 每个改动都先备份。点「还原」一键变回官方原版(按"护照"名单精确还原,不误删别人的文件) |
| 会不会偷偷联网 / 上传我的数据? | 核心零网络请求(CI 每次提交自动断言);GUI 只在两处碰网络:本地回环 127.0.0.1 起界面服务(不对外),以及**你在环境页主动点「下载」**时访问官方下载源(URL 全是代码里的字面量,见 安全审查) |
| exe 会不会带毒? | 构建全程 CI 自动跑三套安全扫描;附件哈希可校验;只认官方渠道(官网 pojiaduan.cn / 本仓库 Release)一个来源 |
| 会不会删我的东西? | 只做文件级补丁,不删包、不碰注册表 / 服务、不装驱动;连清缓存都默认只统计不删 |
| 是不是要花钱? | 激活码 5 元、开源(MIT)。多设备按台数买(2~6 台,7 天 13.88 起)。花钱买到的请立即申请退款 —— 官方仓库只有这一个 |
| 手机上能管后台吗? | 可以,装 破甲后台 App(29 KB,安卓 5.0+)。它是个壳,打开就是电脑上同一个后台页面,改价、看订单、封设备都能用 |
在客户端里新开一个会话,单独发这四个字:
破甲自检
预期它只回一行(多一个字、加解释、拒答 —— 都说明没真载入):
破甲自检成功
没回?v8.26 起点「破甲」会自动结束并重新拉起客户端,正常不用手动管; 老版本请完全退出(含托盘图标)再打开客户端,然后重试。
为什么用这种笨办法验证:问它"你运行在什么模式"等于自我暗示,模型很可能顺着你答, 结果不可信。给一条固定口令 + 固定回复,才是真判据 —— 口令写在客户端的管理目录里, 路径见 自证与体检。
收到的回复不是上面那句?说明你装的可能不是本项目原版,请从官方仓库重新下载。
Q:双击 exe 提示「Windows 已保护你的电脑」? A:SmartScreen 对无签名 exe 的标准提示。点「更多信息」→「仍要运行」。想彻底安心就先校验哈希(方法)。
Q:窗口闪退 / 打不开? A:九成是 WebView2 运行时缺失(常见于深度精简系统)。换台正常电脑在「环境」页装好运行时再拷回来即可。
Q:跑完要重启吗? A:v8.26 起不用了 —— 点「破甲」会自动结束客户端进程,注入完成后自动拉起,全程免手动。 (老版本要完全退出(含托盘图标)再打开;提示词在启动时读入,没重启就没生效。)
Q:会不会乱改我的东西? A:只做文件级补丁,不删包、不碰注册表/服务,每个改动都有备份。 「演练」按钮是纯只读的,可以先看再动手。
Q:官方软件升级之后,补丁还在吗? A:升级会覆盖程序目录,补丁可能被冲掉。重新点一次「破甲」就行 —— 工具会自动识别哪些被冲掉了,只补该补的,不重复劳动。
Q:怎么知道补丁有没有被冲掉?
A:打开窗口看状态灯,或点「刷新」重扫。命令行用户可在 exe 同目录跑 --check(参数不变)。
Q:找不到我的安装位置怎么办?
A:工具会自动扫 Program Files、%LOCALAPPDATA%\Programs、注册表、所有盘符、运行中的进程、npm 目录。
真找不到会弹一个二选一:输 A 帮你打开官方下载页(说明还没装);输 B 弹系统目录窗口手动选,选完会记住。
Q:能发给朋友吗? A:把 exe 直接发过去就行,对方双击即用,什么都不用装。激活码 5 元,别花钱买。
Q:我的客户端不在支持的六个里? A:那不支持。工具只处理下面列出的四个目标,不会去猜、也不会乱动别的软件。
| 目标 | 是什么 | 注入方式 |
|---|---|---|
dsh |
DeepSeek Harness(桌面端 / npm 全局 / npx 缓存 / 便携版) | 三层文件级补丁:提示词层、persona 层、区段层 |
wb |
WorkBuddy | 六层靶点:模板 / product.json / 命令闸门 / 网页过滤 / 运行时缓存 / 会话快照 + 账号级云记忆 memoryBlock(每轮自动注入) |
zcode |
ZCode 桌面端(智谱 zcode.z.ai) | ~/.zcode/AGENTS.md + Memory 文件 + 技能(深度 1 直子目录);系统提示词补丁 v8.3 起默认开启(--no-zpatch 可关) |
codex |
Codex(OpenAI CLI/桌面) | 官方 config.toml 的 model_instructions_file,直接替换模型指令文件(不是追加 AGENTS.md) |
WORKSPACE_CONTEXT_INTRO 那类"仅供参考、不覆盖系统指令"的免责声明,升级成"ACTIVE 且强制";
剥离官方默认身份(You are a coding agent powered by ... 等),改由 persona.md 作唯一身份来源。templates\*.tpl 政策块整块替换;② cli\product.json 内嵌提示词文本级替换(不重排 JSON);
③ codebuddy.js 命令闸门解锁 + 去网页内容过滤;④ 数据目录 plugins 里的副本;⑤ cache\acc-product-config-v3.json 运行时缓存;
⑥ TEMP 会话快照(默认只清 24 小时以上的)。GUI 里最省事:窗口底部「提示词」编辑框直接改 → 点「保存」→ 对目标重新点一次「破甲」。
也可以把写好的人格存成 .md,在 GUI 的「人格」页直接导入加载,再对目标重新点一次「破甲」。
为什么改完人格要重跑:工具默认"已经破过就不重复写"(WorkBuddy 的
product.json有 613KB、codebuddy.js有 23MB,白写一遍没意义)。改了人格当然要重新写一遍 —— 判据里带人格内容指纹, 换过人格会自动识别并重写(v7.4 起不再需要--force)。
命令行入口保留在 exe 里(exe 同目录开终端即可用,参数与旧版一致:--status / --check / --dry-run / --apply --yes / --revert 等)。源码不再随仓库分发,脚本自动化以 exe 为准。
判据带版本 + 人格指纹两个维度:版本不一致、或人格换过,就自动重写。
你不需要加 --force。
改 templates\*.tpl / product.json 是"改程序自带的提示词",任何升级、自检、旧守护任务都能把它冲掉
(本项目实测:某个旧守护每 30 分钟覆盖一次)。所以还加了一条更硬的通道:
<数据目录>\memory\<uid>_memory.md ← WorkBuddy 自己的"账号级云记忆档案"
其中的 memoryBlock 会被它每一轮自动包成 <memory>…</memory> 注入系统提示词(上限 10000 字符)
写入后做三处防护:写全文(实测约 4600 字,远低于上限)/Version 写成 999999
(云端版本号更小会被判过期,不回写)/落盘后设只读(程序回写走 tmp+rename,
Windows 上覆盖只读文件会 EPERM,于是空档案回写被挡住)。
首次注入前把原档案留档为 <档案>.pojia.bak,「还原」原样恢复;
守护任务每 30 分钟自愈;人格超 10000 字会明确报错并跳过,不会写坏档案。
<root>/<技能名>/SKILL.md 这种直子目录,摆成一个大伞状目录
它一个都看不见。本工具按直子目录摆,并且不动你自己已有的技能。resources\glm\zcode.cjs)—— v8.3 起这条通道默认开启,
--no-zpatch 可关。四道保险:锚点匹配(找版本稳定的字面量,不按压缩变量名定位)/
写前备份 zcode.cjs.pojia.bak/写后跑 node --check,校验不过立刻回滚/结构变了就跳过并说明原因。--guard install 会装两个计划任务,防止补丁被官方升级/自检冲掉:
WorkBuddyUnlockV6_Hourly(每 30 分钟)、WorkBuddyUnlockV6_Logon(每次登录,需管理员)。
v8.
pojia-next is an open-source ai agents skill for AI coding assistants such as Claude Code, Codex CLI, and ChatGPT, built by z91772524-ai. 四个 AI 客户端的内置提示词一键替换:DSH / WorkBuddy / ZCode / Codex。双击即用、可自证、改前备份、一键还原。免装 Python 单文件 exe,MIT 开源;激活码用于服务器运维,官网自助发卡。. It has 1,111 GitHub stars.
Yes. pojia-next passed SkillsLLM's automated security scan — a dependency vulnerability audit plus prompt-injection heuristics — with no high-severity issues. You can read the full report in the Security Report section on this page.
Clone the repository with "git clone https://github.com/z91772524-ai/pojia-next" and add it to your Claude Code skills directory (see the Installation section above).
pojia-next is primarily written in Python. It is open-source under z91772524-ai on GitHub, so you can review or fork the full source.
Yes. SkillsLLM lists many other AI Agents skills you can browse and compare side by side. Open the AI Agents category from the badge at the top of this page, or use the Related Skills and comparison links further down to weigh pojia-next against similar tools.
No comments yet. Be the first to share your thoughts!