DeepSeek Harness v0.2：当模型越来越强，还要不要这层「外壳」

8月13日 v0.1 开源 → 9月29日 v0.2 桌面版

9月29日，DeepSeek Harness 发布 v0.2 预览版，macOS 和 Windows 桌面安装包同步上线。距离 8月13日以 MIT 协议开源的 v0.1 开发者预览版，中间只隔了一个半月，目前还要限时福利，下载领取6元（见文末地址）。

一个半月，从命令行走到桌面安装包。这个节奏不像做演示，更像在赶一条产品线。

01

v0.2 先拆掉安装这道门槛

v0.1 要跑起来，得装 Node.js、开终端、手敲 npx 命令。v0.2 把这三步删掉了：下载安装包，跟着引导点完就能用。

其余更新也都在同一条线上：

新的插件管理页，输入包名就能装，也能停用、卸载、查看来源

自动化任务插件，把重复工作设成定时任务，能翻运行记录、调频率

预置了一批日常办公和开发的常用功能

这几项技术含量不高，但决定了它是被少数人折腾着玩，还是能被同事装上就用。

02

四种模式，划的是权限边界

Harness 提供四种运行模式：

01标准模式：带完整工具集，覆盖大多数任务

02PTC 模式

03极简模式：只保留终端工具和文件编辑器

04创造模式：通过对话让 Agent 写插件、加功能

四个里面，我更在意极简模式。工具箱主动收到最小，因为给 Agent 的权限越小，跑偏的代价越低。创造模式反过来，把 Harness 自己也交给了 Agent 去改。

03

「一切皆插件」，是有代价的

Harness 建在 Cordis 插件系统之上，模型、工具、技能、会话、沙箱、存储、循环、调度、UI 全部由插件拼出来。换任何一块都不用改源码，配置层就能解决。架构复杂度也因此实打实上去了。

官方披露过一个数字：按 API 用户口径统计，约 60% 的用户在使用第三方插件。这个比例至少说明，插件生态不是纸上设计。

它的定位公式同样直白：Model + Harness = Agent。模型是大脑，Harness 是环绕模型的执行神经系统，负责工具调度、任务状态和闭环。

04

两个比版本号更值得看的细节

一是会话日志。append-only（仅追加）机制下，模型看到的全部内容包括系统提示词、思维链、工具调用和返回结果，都被原样记录，在 Trajectory 视图里可按来源追溯，支持恢复、分叉和回放。Agent 出错时，你能完整复盘它当时看到了什么。

二是沙箱。它没做统一抽象层，而是直接用操作系统原生能力：

LinuxBubblewrap+Landlock

macOSSeatbelt

Windows　受限 ACL 令牌

更关键的是默认取向：失败时关闭，而不是开放。安全策略失效时默认拒绝执行，这比「有没有沙箱」更能说明团队的态度。

05

框架层的价值会被模型吃掉吗

Harness 更像 Agent 的操作系统内核，不是一个到手即用的成品。模型负责推理，Harness 负责让推理在真实环境里持续运转。v0.1 搭好了内核，v0.2 开始铺面向更广用户的产品层。

DeepSeek Harness官方正版桌面端下载官网