卸载后我才看懂:DeepSeek Harness,原来不是花架子

前言

每次试一个新工具，我都会先问自己一个问题，它跟我已经有的东西差在哪。

DeepSeek Harness 第一次装上的时候，我的答案是，没差。一个套壳的 Claude Code，界面花里胡哨，没什么真东西。

吐槽完顺手就卸载了，卸载的时候心里毫无波澜。

直到前几天听说有人靠它给传统企业做 AI 定制，单个项目收五万块。一个我随手卸载的东西，别人拿它一单赚五万，还有人愿意花近四千块钱报班学它。

中间差的那一截肯定不是钱的问题，是我看它的姿势不对。所以我把它装了回来，把它的插件生态从头到尾扒了一遍。看完只有一个感受，之前真的错怪它了。

故事是这样的。

前几天跟一个做企业服务的朋友吃饭，他说他认识一个人，专门靠 DeepSeek Harness 给传统企业做 AI 定制，就干这一件事，单个项目收五万块，活儿排不过来。

干的事是把 DeepSeek Harness 装到企业内网，按老板的业务需求改界面、封装插件，让员工打开就能用。不需要懂代码，不需要研究 Prompt，打开就是自己熟悉的操作页面。

我筷子都停了。

朋友还补了一句，说这工具现在火到有人专门花 3980 报班学它。班靠不靠谱我没核实，但这话让我坐不住了。

DeepSeek Harness 到底是个啥，先捋清楚。

一句话，DeepSeek 官方出的开源 Agent 平台。官方给过一个公式，模型加 Harness 等于 Agent。模型负责想，Harness 负责干活，调工具、改文件、跑命令、写代码，全归它管。

节奏快得离谱。8 月 13 号开源了 v0.1 预览版，10 月 2 号出了 macOS 和 Windows 桌面版，11 月 2 号又更新了一个「Creator Mode」。

一个多月一个大台阶。我上次看它还是毛坯房，这次再看已经精装修了。

而真正让它跟别的 Agent 工具拉开差距的，是那句口号，「一切皆插件」。

我刚看到这话的时候嗤之以鼻，哪家工具不说自己插件化。但扒完架构我承认，它是字面意义上的。

模型接入是插件，工具是插件，沙箱是插件，记忆是插件，连 agent loop 本身都是插件。连你在浏览器里看到的那个界面，都是跑在网页端的一堆 UI 插件。

它底下垫着一块叫 Cordis 的内核，出身挺有意思，原本是 QQ 机器人圈里 Koishi 框架的底层，后来被 DeepSeek 直接收编了进去。这个内核有个很硬的特质，所有插件装卸都是可逆的，装上去能干净卸下来，坏了不影响别人。论文写了八十八页，把这事从工程纪律变成了数学定理。

听着玄乎，其实记住一个画面就够了。

别的工具是手机，App 装多了系统卡成狗。DeepSeek Harness 更像插线板，每个电器即插即拔，拔了不留线头。

那这个插件生态现在长什么样，我给你盘一盘。

先看量。官方插件市场里躺着六千多个插件，GitHub 上相关的插件仓库有一万两千个左右。分类也全，界面增强、用量计费、主题外观、模型接入、记忆管理、浏览器自动化，你能想到的口子基本都有人做了。

我挑几个实际试过的说。

一个叫 dsh-better-sidebar 的，装上之后侧边栏能看到 Agent 到底改了哪几个文件，Git 变更直接标颜色。这解决的是用 Agent 最膈应的问题，它跟你说改好了，但你不知道它背地里动了什么。

一个叫 dsh-context 的，专门看上下文用量。会话越长 token 烧得越凶，这个插件能让你看到每一轮吃掉了多少，哪一轮突然暴涨一目了然，方便掐着预算干活。

还有个特别可爱的，dsh-whale-widget，装完在界面角落挂一只小鲸鱼，实时显示账户余额和单轮花费。我截了张图看，近七天用量精确到分，一块九毛六。

这个数字本身就是 DeepSeek 生态的底气。几块钱干一周的活，换个国外模型试试。

最能打的还得是腾讯的 BrowserSkill，让 Agent 真的开浏览器替你操作网页，点按钮填表单截图全行，GitHub 上快一万颗星了。接上之后，Agent 不只是能写代码，它能替你去浏览器里把失败路径重走一遍，自己看页面哪里坏了。

到这还只是装别人写好的插件。真正让我坐直了的是 11 月 2 号那个更新，「Creator Mode」。

一句话描述，你用自然语言说想要什么，它当场把插件写出来、装上、跑起来。

官方演示里有个例子我反复看了好几遍。有人输入「帮我写一个番茄钟插件」，Agent 自己加载开发技能、查接口、写代码，六百多行，五分二十四秒之后，一个悬浮番茄钟出现在界面上，开始走秒 👇

这不是演示视频里的魔术，是它的常规能力。官方一口气放了七个案例，3D 地标画廊、Transformer 内部计算的交互式演示、海报设计工作台、带时间轴的视频剪辑台、论文阅读器、用量统计面板。每个案例的中英文提示词都公开了，抄作业就能复现。

你品一下这个方向。以前的插件生态，是开发者写好、用户挑着装，生产权在程序员手里。

Creator Mode 之后，插件的生产权直接交给了每一个会说话的人。你说「我想要个便签墙」，它就给你个便签墙。

这东西到底能解决什么问题，为什么传统企业愿意掏五万块。

我是这么看的。

很多老板不是不想用 AI，是真的不知道怎么用进自己的业务里。你跟他说大模型多强，他点头，然后问你那我的员工明天上班怎么用它。总不能让仓库管理员去学 Prompt 吧。

DeepSeek Harness 的解法粗暴但有效，把 AI 能力封装成界面。库管员打开看到的可能就是一个扫码入库的按钮，背后是 Agent 在干活。他不需要知道什么是大模型，就像他不需要知道扫码枪的电路原理。

再往下还有一层，是部署和合规。这套东西 MIT 协议开源，可以完全跑在企业自己的内网，数据不出门。

模型还是可换的。今天接 DeepSeek，明天想换别的兼容接口，改一行配置就行，不会被任何一家锁死。权限策略本身就是插件，企业可以把不允许访问外网、不允许写某些目录这种合规规则直接做成自己的策略插件，fork 一份改成完全自己的东西。

再加上不用梯子、不用订阅国外会员、按量充值用多少花多少，这几样加在一起，你就明白为什么有人能拿它一单收五万了。

这五万收的不是工具钱，是把 AI 翻译成你业务的钱。

这波机会我愿称之为向下兼容。市面上的 AI 内容卷得飞起，但大量的传统企业还停在听说过 AI 但没用上的阶段。会做饭的人不多，但饿的人到处都是。把现成的 AI 能力端到不会用的人面前，摆好碗筷，这件事本身就是生意。

当然，按老规矩，泼点冷水。

官方自己在文档里写得明明白白，这是实验性预览软件，没经过安全审计。装插件这个动作权限要求很高，因为插件代码是跑在主程序进程里的，不受工作区沙箱限制。所以安装插件时那个权限弹窗，千万别随手点，看清楚再批。

还有，接口还在变，官方明说会有破坏兼容性的更新。今天写的插件，明天版本一升可能就得返工。拿来做生产交付的，记得锁版本。

以及，Creator Mode 生成的东西不是稳的。它快，是因为它把复杂度藏起来了，但藏起来不等于消失了。真要给企业做长期跑的定制，生成完的插件还是得有人看得懂、兜得住底。

这几个坑不挡生意，但挡把生意做长久。

写在最后

写到最后我突然想起一个对照。

过去十年我们做软件的思路，是把智能一点点嵌进应用里。应用是主体，AI 是其中一个功能。

DeepSeek Harness 把这个方向反过来拧了。模型是地基，你在地基上搭应用，而搭的方式就是说话。

前几天看到评论区有句话我特别认同，说这是第一次，你在智能之上盖房子，而不是往房子里塞智能。

工具顺手到这个程度，门槛低到这个程度，剩下的就是看谁先把它递到还没用上 AI 的那些人手里了。

我那个错怪它的判断，收回。下次卸载的时候，得掂量掂量了。