H4为什么 DeepSeek Harness 很火

第五期为什么全班用它

第五期创造营 2026 年 9 月在上海陆家嘴办了两天。那一期的命题是“作品不是终点，工作台才是”：每个人围绕自己一个真实、高频、可验收的工作场景，装配一台自己的 Agent 工作台。

备课时我看了报名信息：一半学员没有用过命令行 Agent，有一位明确说 Codex 一直用不了。在那之前，创造营教新手用的是 Codex App，它真的好用，可大部分人卡在最基本的账号问题上。如果入门路径依赖 Claude Code 或 Codex 的账号和网络，当场就会有好几个人被卡住。

所以那一期只留了一条主路：DeepSeek Harness。一条命令起服务，浏览器里打开网页，填一把 DeepSeek 的 API Key 就能跑。

它是什么

DeepSeek Harness 是 DeepSeek 开发的开源 Agent Harness，命令叫 dsh，MIT 协议，2026 年 8 月发布。它现在还是开发者预览版，README 写得很直白：未来会有破坏兼容性的变更。

README 开头就交代了它的架构：一切皆插件。它跑在一个叫 Cordis 的插件框架上，模型适配器、工具、会话日志，连 Agent 循环本身都是插件。除了网页界面，官网还提供 macOS 和 Windows 的桌面 App。能力范围也不只写代码，官网列了整理文件、分析数据、写文档、做幻灯片、查资料，还有后台任务和定时任务；另有一个 Creator 模式，可以在对话里让它帮你造插件。

它为什么火

官方出品，而且开源。模型公司亲自下场做 Harness，模型和外壳由同一家来适配；代码全部公开，出了问题能看源码，不满意可以自己改。

一切皆插件，装配第一次对非开发者成立。插件通过框架注册的事件、工具、定时器，卸载时都会自动清理。我在课上说“大胆装、大胆卸”，技术上的底气在这里，学员敢试错的心理基础也在这里。

一条命令起步。npx @deepseek-ai/dsh web，默认在 http://127.0.0.1:3080 打开网页界面。对报名学员里只用过 ChatGPT 的那一半人，这是唯一现实的入门路径。

国内能直接用。DeepSeek 的 API 在国内可以直接使用，按量付费，用多少扣多少，不需要海外账号，也不用操心地区限制。

有市场，也有源码。既能在插件市场里找现成的，也能自己写；给插件仓库加上 dsh-plugin 话题，别人就能在 GitHub 上找到。同一堂课里，只想装配的人和想写代码的人都有事做。

四步跑起来

第三步最容易卡：不选中工作区，下面的输入框是灰的，打不了字。Node.js 也要装得够新，讲义按 24.9 或以上准备，直接装官网的最新 LTS 版最省事。

缺一个能力，按找、组、改、写的顺序

装好之后，你迟早会遇到它不会干的事。第五期我给的顺序是按成本从低到高走：

1. 01找：插件市场里有没有现成的。
2. 02组：现有工具组合一下能不能顶上，比如读文件、跑命令、调外部服务。
3. 03改：配置层能不能解决，比如往系统提示词里注入你自己的规矩。
4. 04写：真的没有，才写插件。

写插件的门槛比很多人想的低。一个插件就是一个导出 apply 函数的模块，会写一点代码的同学，两个小时内就能写出自己的第一个：

import type { Context } from '@deepseek-ai/cordis'

export const name = 'hello-plugin'

export function apply(ctx: Context) {
  // 在这里注册能力。ctx 上注册的一切，卸载时自动清理。
}

开课前我给它写了七个插件，都发在 npm 上，名字以 @lovstudio/dsh- 开头：看额度、模糊匹配命令、原地重启、插件市场、注入系统提示词、模型配置、点页面定位源码。没有一个是“我想做个 AI 功能”。

其中 dsh-plugin-marketplace 最早只是解决我自己找不到别人插件的问题，后来长成了别人也在用的东西。

先别急着全盘押上

火不等于没有毛病。官方的安全说明写得很直白：它是实验性的开发者预览软件，还没有经过安全审计；它会执行模型生成的代码和命令，会加载第三方插件，出了问题可能改坏或删掉文件，泄露数据或凭据。

• —只给它需要的最小权限，能放进专用的虚拟机或容器里跑，就放进去；
• —让它动手之前，先备份它能碰到的文件；
• —第三方插件也是代码，装之前看一眼；
• —开源的是 Harness，模型调用照样按量付费，API Key 就是钱。

我的建议是把它当成“任何情况下都能用”的那条路线，再留一条 Claude Code 或 Codex。哪一条断了，另一条还能接上。