DeepSeek 开源了个狠活：一切皆插件，连 Ag

DeepSeek 刚开源了个狠活——deepseek-harness，仓库标题就一行：Everything is a Plugin。

这东西不是让你改内核。模型适配器、工具表、会话日志，全是可卸载插件。连 Agent 那个核心循环，也是树上的一个节点。想换功能？挂个插件或写个 patch，不想用就卸掉。

组装方式挺硬核。运行时是一棵启动时叠起来的插件树。Profile 负责具名组装，Bundle 是配置加代码的分发包。你想换默认模型、收紧权限，自己写份 patch 覆盖就行，别去碰所谓内核。

扩展怎么选，我建议直接抄它的 Skills 写法：写 WHAT，更写 WHEN。约定老错就写 AGENTS.md，可复用流程第三遍就收成 Skill。必须每次拦的，走工具瀑布、审批或沙箱。侧任务太多，就派 Subagent——它甚至能挂真实的 Codex 和 Claude Code 进来干活。

沙箱没因为一切皆插件就消失。read-only、workspace-write、danger-full-access 三档还在，Linux 上先 bwrap 再 Landlock。不过这是开发者预览版，兼容性会破，跑之前务必读 SAFETY。