1117 个插件、两天十万 Star:DeepSeek Harness 是「Agent 时代的安卓」,还是过誉了?

排山倒海的热度，和一份近乎扫兴的企业结论，说的是同一个东西。

一个开源仓库，2026 年 8 月 13 日上线。三个日历日内，Star 数突破 12.1 万。

到 9 月 2 日复核，已经超过 21 万。

而同一时间点的企业级评测结论是：适合范围受控的工程试点，但还不是仅凭热度就能直接采用的生产控制平面。

一边是排山倒海，一边是冷静到扫兴。DeepSeek Harness（下称 DSH）到底是被过誉了，还是我们真撞上了一个新物种？

一、数据很猛，但"GitHub 最快"是个误会

DSH 是 DeepSeek 开源的首个 Agent 框架，首发 v0.1 开发者预览版，MIT 协议。

网传"两天破十万、GitHub 历史最快增长"，得拆成两半看。

"破十万"这个里程碑是可信的，时间窗口对得上。但"GitHub 历史上增长最快"这个最高级说法，并没有 GitHub 官方的认证。没有认证的最高级，报道里就不该采用——这是热度和事实之间的距离。

生态数字同样惊人：官方内置一百多个插件；社区维护的 Oh-My-DSH 目录已收录精选插件 1117 个，监测生态仓库 1521 个，累计 Star 301295（截至 2026 年 8 月 15 日）。繁荣是真的，麻烦也是真的。

二、"一切皆插件"，到底给了什么

想象一辆车。多数 AI 工具把发动机（模型）焊死，其余都是围着它固定好的车身。想换发动机？整辆车重造。

DSH 把车拆成了一块插座面板：模型适配器、工具、会话存储、权限、甚至 Agent 循环本身，全都可以换成插件。

更直白一点：它不只让你换发动机、换轮胎，连"这辆车该怎么开"的驾驶逻辑都能换。

底子是 Cordis 微内核：内核只做最小的事，把插件接起来、把事件传下去，能力全在插件里。原生支持约 40 家模型厂商，换模型只换一个插件，工具、记忆、权限配置都不用跟着搬家。

还有一件在三家主流 Harness 里独有的事：它配了 Python SDK（deepseek-harness-sdk）。对以 Python 为主力的团队，这不是锦上添花，是"能不能用"的分水岭。

三、用户的两面评价：核心理由，和没做出来的右栏

媒体深度体验后给出的正面评价很直接：在 DSH 的驾驭下，模型的长程任务能力会强非常非常多。

模型没换，变的只是外面那层壳。Harness 不是"胶水"，它实打实决定了一个 Agent 能跑多远、记得住多少、会不会中途散架——这正是 DSH 单独存在的核心理由。

短板也很具体：有媒体实测指出，经典的三列表布局里右侧栏还没做出来，体验上还是有些不方便。

36 氪体验后的结论更直接："深度体验 DeepSeek Harness，我原谅它涨价了"——它值这个价。

至于"Agent 时代的安卓"，一半是肯定，一半是提醒。肯定的是开放——谁都能改、谁都能插；提醒的是，安卓的另一面就是什么都得自己配。

四、企业评测泼的那盆冷水

2026 年 9 月 2 日的企业级评测，复核了仓库、架构、预设、模型供应商配置与安全文档，结论克制但关键：

适合范围受控的工程试点，但还不是可以仅凭热度直接采用的生产控制平面。

三个必须写进备忘录的边界：

第一，它仍是开发者预览版。 官方明确提醒，未来会有破坏兼容性的修改。今天跑通的插件，下个版本可能就得重写。

第二，文件系统 sandbox 明确不覆盖网络访问和进程可见性。 打个比方：这把锁只管大门，不管窗户。做企业安全评估时这是硬边界，不能默认"有沙箱就等于安全"。

第三，插件化的自由是有代价的。 内核做得越薄，越多的架构决策责任就转移到工程团队身上。以前是框架替你决定，现在得自己决定，并自己负责。

五、1117 个插件，是繁荣也是考题

数量不等于质量。插件生态的常态是：头部几个被反复使用、持续维护，长尾一大批装上就跑不动，或者悄悄停更。于是"挑插件"正在变得比"装插件"更重要。

插件开发也不是点几下就能搞定——官方 Discussion 里有人写下了《从零到发布：给 DeepSeek Harness 写你的第一个插件（实战踩坑全记录）》。

"踩坑全记录"五个字，说明门槛是真实存在的。热闹的是目录，难的是那 1117 分之 1。

写在最后：它适合谁，不适合谁

我的判断是：DSH 的架构创新是真的，热度里的注水也是真的。两者可以同时成立。

值得现在投入的： 需要超长程任务、被模型切换反复折磨、团队又有工程能力做插件选型的人。模型无关性、可替换的 Agent 循环、独有的 Python SDK，给的是别人短期给不了的自由度。

建议再等等的： 想要开箱即用的个人用户；把安全边界当硬指标的企业；以及正在找"生产控制平面"的团队。预览版会破坏兼容、沙箱不覆盖网络，这两条基本决定了它现在更适合被拿去用，而不是当地基。

一句话收尾：DSH 是 Agent 时代一个开放样板间，还不是可以直接入住的标准间。样板间值得进去看，评估必须自己做——热度可以记录，决策不能外包。

觉得有信息增量，欢迎点个「在看」和「赞」，转给正在选技术栈的朋友。

关注本号，持续追踪 DeepSeek Harness 与 Agent 生态的真实进展。