复制粘贴一句提示词，让 ChatGPT 突破限制回答任何问题。
ChatGPT_DAN 是一个专门收集和分享 ChatGPT 越狱提示词（Jailbreak prompts）的开源项目，核心是让 ChatGPT 突破官方限制，扮演“DAN”（Do Anything Now）角色，从而回答通常被拒绝的问题。它解决的是用户在使用 ChatGPT 时遇到的回答受限问题，通过精心设计的提示词，诱导模型进入一种“不受约束”的模式。项目提供了大量不同版本的 DAN 提示词，涵盖从早期到最新的变体，并附带使用说明和示例。这些提示词通常以英文编写，用户可以直接复制粘贴到 ChatGPT 中使用，无需额外技术门槛。项目在 GitHub 上拥有超过 1.2 万星标，是社区中知名度较高的越狱提示词合集之一，反映了用户对 AI 对话边界探索的强烈需求。需要注意的是，这类提示词可能违反 OpenAI 的使用政策，存在账号被限制的风险。
⚠ 该项目 README 未提供完整安装说明，以下步骤为通用流程，请以官方文档为准。
1打开 ChatGPT
在浏览器中访问 ChatGPT 官网并登录账号，确保可以正常对话。
2选择 DAN 提示词
在项目 README 中展开「DAN (Do Anything Now)」列表，挑选一个版本的提示词（如 DAN 12.0、DAN 13.0）。
3复制提示词全文
完整复制单个 DAN 提示词的全文，注意不要漏掉结尾部分，否则可能无法生效。
4粘贴并发送
在 ChatGPT 输入框中粘贴提示词并发送，等待模型按 DAN 角色给出确认回复。
5确认角色生效
若模型回复自己已进入 DAN 角色，说明生效；若未生效，回到第 2 步换其他版本重试。
| 配置项 | 必填 | 说明 | 示例 |
|---|---|---|---|
Model | 是 | 选择使用的 ChatGPT 模型，不同版本提示词适配不同模型 | GPT-3.5 |
发送提示词后，ChatGPT 回复确认自己进入 DAN 角色、不再声明「我做不到」，即表示生效。
Q：需要安装什么环境或依赖吗？
A：不需要。项目本质是提示词集合，直接在 ChatGPT 网页复制粘贴即可，无技术门槛。
Q：哪个提示词版本可用？
A：README 说明截至 20230711，DAN 12.0 在 GPT-3.5 上工作正常；DAN 13.0 可在 GPT-4 上使用。
Q：提示词不生效怎么办？
A：README 指出各版本效果不同，可逐个尝试其他版本的 DAN 提示词，或等待社区更新新变体。
Q：提示词是中文还是英文？
A：README 中的提示词均为英文原文，需保持原文完整复制粘贴，不要自行翻译或删改。
ChatGPT-Jailbreaks、Jailbreak Chat、GPT Jailbreak Prompts
ChatGPT_DAN 是评测安全领域的开源项目，由 0xk1h0 开发，2023 年首次发布。
在全站 13,014 个收录项目中，它的 GitHub 星标数（12,476）位列前 4%，在评测安全分类的 458 个项目里位列前 3%。
近 44 天，它的 GitHub 星标从 12,263 增加到 12,476，净增 213。
项目已超过三个月没有代码更新，维护节奏明显放缓，最近一次代码更新于 2026-09-22。提供越狱提示词，完全免费，无付费版本。
它主要面向的使用场景是：探索AI对话边界，测试模型安全机制。同类可对比的替代方案包括 ChatGPT-Jailbreaks、Jailbreak Chat、GPT Jailbreak Prompts。
下一篇：promptbench
akto
开源
给 AI 应用做安全体检，防提示注入和数据泄露
Akto is the fastest growing AI Security platform for your teams to secure AI agents,···
XSafeClaw
开源
给 AI 智能体装上安全盾，自动红队测试找漏洞
Introducing XSafeClaw: The Open-Source Agent Safety Platform from Fudan University
deepteam
开源
自动模拟越狱攻击，提前测出 LLM 安全漏洞
DeepTeam is a framework to red team LLMs and AI agents.
Tracely-ai
开源
把生产事故变成回归测试，合并前自动拦截 AI 故障
Trace-native CI/CD for AI agents — production failures become regression tests that···
