Baimuking / AI-Jailbreak

# AI Jailbreak · 全网最全的 AI 破甲合集
**一个仓库，破甲所有模型。任何 AI 都能替你装。**
> - **全网最全**：36 组中英文关键词全量扫描 GitHub，收录 **1,815** 个上游破甲项目，去重后仍持续增量采集
> - **支持所有模型**：GPT / Claude / Gemini / DeepSeek / GLM / Kimi / Grok / Qwen 及本地模型，每家都有专属卡，任何模型都有通用帧兜底
> - **让别的 AI 自己装**：仓库内置 `llms.txt` + `manifest.json` + `pojia recommend`，Claude Code、Codex、Cursor 克隆后可直接替你装好并回滚
## 三句话搞清楚它是什么
| 你要的 | 这里怎么做 |
|---|---|
| **最全** | 不只是提示词清单：上游 **1,815** 个项目逐个入库，头部项目整理成带适用面的结构化卡片 |
| **全模型** | 每张卡声明 `targets`，从 `gpt-5.6` 到 `glm-5.3` 到本地 `qwen`；拿不准就落到 `all` 通用帧 |
| **让 AI 装** | 你对 Claude Code 说一句「照 AI-Jailbreak 给我装上 GLM-5.3 的破甲」，它读 `AGENTS.md` 就能自己完成 |
## 一行装好（不用 clone、不用 Python、不用记条目名）
**Windows · PowerShell**
 [code] 
**macOS / Linux**
 [code] 
把 `glm-5.3` 换成你的模型就行。仓库里没有这个模型？没关系，会自动回落到模型无关的通用帧。
装完会告诉你怎么一句命令回滚：
 [code] 
## 三种用法，挑最省事的
| 方式 | 你要做的 | 适合 |
|---|---|---|
| **一行命令** | 复制上面那段，改个模型名 | 只想立刻用上 |
| **交给 AI** | 把下面那段粘给 Claude Code / Codex | 不想碰终端 |
| **装 CLI** | `git clone` 后用 `pojia install` 向导 | 要长期管理多个项目 |
### 交给 AI（粘贴即用）
 [code] 
agent 走这条链路：
 [code] 
写入的是带标记的区块，**自动备份、可逐字回滚**，不会破坏你原有的 `AGENTS.md` / `CLAUDE.md`。
### 装 CLI（长期用）
 [code] 
Windows 用 `pojia.cmd`，或者 `python cli/pojia.py `。
**为什么这么设计**：所有命令都允许「只说模型」，因为它是最容易说清的东西。
剩下的（选哪张卡、写哪个文件、要不要备份）由工具替你决定，而不是让你先做三道选择题。
## 成功率最高的那条是哪条
仓库里有两个指标，**别混看**：
| 指标 | 怎么来 | 能回答什么 |
|---|---|---|
| **结构分** `quality` | 读文本结构算（权重公开，见 success-rate.md） | 这条破甲六段结构写齐了没有 |
| **armor** | `scripts/score.py` 打真实模型 | 在你指定的模型上，12 条探针过了几条 |
目前**没有任何卡片跑过实测**（不编数字），所以排序用结构分。默认规则：
- **不指定模型** → `universal-max-chain`（10.0 / 10，模型无关，含失效自愈表）
- **指定了模型** → 该模型的专属卡（针对性通常强于通用帧，也更省 token）
- **宁可长也要最稳** → 显式指定通用帧：
 [code] 
`pojia show ` 会打印结构分和**缺失的段落**，方便你自己补：
 [code] 
一旦你跑过 `score.py`，实测分会在排序里接管结构分——**有数据的时候听数据，没数据的时候听结构**。
## 覆盖面
完整清单（含每个模型的专属卡、结构分、相关上游仓库数与 ★合计）在
**docs/models.md**，站点的「按模型」视图是同一份数据的可筛选版。
当前覆盖 8 家厂商 + 本地模型：OpenAI（GPT-5.6 / GPT-6 Astra）、Anthropic Claude、
Google Gemini、DeepSeek、智谱 GLM、Moonshot Kimi、xAI Grok、本地 Qwen / Llama / Gemma / GPT-OSS。
没有专属卡的模型不会被丢下：`universal-max-chain` 是模型无关的兜底，也是结构分最高的那张。
`pojia recommend --model ` 会自动回落到它，不需要等仓库更新。
## 为什么不是又一个 awesome-list
现有仓库分三类，都有同一个问题——**找得到，但用起来费劲，好不好使全靠猜**：
| 类型 | 代表 | 痛点 |
|---|---|---|
| 纯提示词堆放 | `chiina66/*` 系列 | 没有适用模型/客户端标注，抄完发现不适配 |
| 单客户端工具 | `dsh-purge`、`helm-x`、`pojia-next` | 只服务一个客户端，换个工具全部重来 |
| 研究清单 | `Awesome-Jailbreak-on-LLMs` | 只有论文和方法名，没有可直接注入的正文 |
本仓库把三件事拆开做：
1. **找得到** — 按模型 × 客户端 × 形态 × 状态的自动索引（本 README 表格全部由 CI 生成，永不漂移）
2. **用得上** — 每条带 `usage.install`，`pojia apply ` 直接落到你的 `AGENTS.md` / `CLAUDE.md` / DSH preset
3. **知道好不好使** — 跑过 harness 的才标 `verified` 并给 armor 分；**没跑过的一律是 `unverified`，分数留空**（本仓库不编造评分）
## 索引
| 指标 | 数值 |
|---|---|
| 可用条目 | 19 |
| 其中已实测（verified） | 0 |
| 提示词 / 工具 / 方法 | 10 / 5 / 4 |
| 上游仓库目录 | 1815 |
### 按模型挑（按上游热度排序，完整版见 docs/models.md）
| 模型 | 厂商 | 推荐卡 | 结构分 | armor | 相关仓库 | ★合计 |
|---|---|---|---|---|---|---|
| Anthropic Claude | Anthropic | `claude-ctf-mode` | 5.7 | — | 153 | 168,782 |
| Google Gemini 3.x | Google | `gemini-narrative-frame` | 5.3 | — | 58 | 80,547 |