夜雨聆风8 月 13 日，DeepSeek 开源了一个新项目：DeepSeek Harness v0.1。
它不是新模型，也不是给普通用户多开了一个聊天框。
它想解决的问题更靠后，也更麻烦：一个大模型要怎样读文件、调用工具、记住过程、控制权限，并把一件长任务持续做完？
如果把大模型比作大脑，Harness 就像身体、工具箱和工作制度的总和。
大脑可以很聪明，但没有手、没有记事本、没有门禁，也不知道什么时候该停下来找人确认，它最多还是一个很会聊天的大脑。
DeepSeek 这次给出的答案只有六个字：
一切皆插件。
模型、工具、技能、会话、沙箱、存储、循环、调度，甚至用户界面，都可以像零件一样被替换和重新组合。
听起来很像给 AI 助手做了一盒乐高。
但先别急着把它叫作“国产 Codex 平替”。官方仓库用大写字母提醒开发者：这是开发者预览版，未来会出现破坏兼容性的变化。
也就是说，门已经打开了，脚手架也搭起来了，但屋里还在施工。
先说人话：Harness 到底是什么？
今天我们常见的 AI 编程助手，不只是一个会写代码的模型。
当你让它“修复这个项目的登录问题”，它通常要先读目录，找到相关文件，搜索关键词，修改代码，运行测试，发现报错，再继续修改。
模型负责判断下一步做什么。
Harness 负责让这些判断真正落地：把文件交给模型看，允许它调用终端，把结果写进会话记录，在危险操作前拦一下，再判断任务是否完成。
所以，Harness 不是又一个“大脑”。
它更像一间让大脑能够工作的办公室。
办公室里有电脑、门禁、会议记录、工具柜和审批制度。换一个大脑，办公室仍然可以运转；换一套工具，也不必把整栋楼推倒重盖。
图：模型负责判断，Harness 负责把判断接到文件、工具、记录与权限上。图为结构示意。
DeepSeek 官方把这种关系压缩成一句公式：Agent = Model + Harness。
这里的 Agent，可以翻译成“能自己连续执行任务的 AI 智能体”。
普通聊天机器人等你一句一句问。
智能体则要在一个目标下连续工作几十步：查资料、改文件、调用软件、检查结果，有时还要把子任务分给其他智能体。
这也解释了为什么同一个模型放进不同工具里，表现可能差很多。
司机没有换，但一个给了导航、后视镜和刹车，另一个只递了一张地图，最后跑出来的成绩当然不同。
“一切皆插件”，不是多装几个小应用
看到“插件”，很多人的第一反应是浏览器扩展或手机小组件。
DeepSeek Harness 里的插件更底层。
它不是在一个已经定型的产品旁边加两个按钮，而是把产品本身拆成可替换的部件。
官方列出的范围包括：
模型：由谁负责思考； 工具和技能：能调用什么能力； 会话和存储：过程与结果放在哪里； 沙箱和文件系统：能碰哪些资源，如何隔离风险； 循环和调度：下一步怎么走，任务怎样分派； 用户界面：人通过什么方式查看和控制它。
这些能力通过 Cordis 的服务与事件互相协作。开发者可以在配置层选择、替换或扩展它们，不必为了换一个模型或工具，直接修改 Harness 的核心源码。
图：“一切皆插件”指核心能力都可组合，不只是给固定产品增加几个外挂功能。
这件事真正有价值的地方，是选择权从厂商预设里移回了一部分。
一家公司可以用自己的模型、内部搜索工具、私有文件系统和审批规则，拼出一套适合自己的智能体。
研究团队可以保留同一套会话与审计方式，只替换模型，对比不同模型完成任务的差异。
安全团队也可以把高风险动作统一接到更严格的沙箱和人工确认上，而不是希望每个工具都各自长出一套门禁。
当然，零件能自由换，不代表谁都能随手拼出一辆可靠的车。
越可组合，开发者就越要自己处理版本、依赖、权限和测试。乐高说明书丢了，地上的小零件也一样会扎脚。
Cordis 是底座，但它不是第二个 AI
DeepSeek Harness 建在 Cordis 之上。
“元框架”“时空可组合性”这些词很容易让普通读者直接翻页，所以我们只抓住最实用的一点。
按照 DeepSeek 官方页面的定义，Cordis 只负责插件的加载、卸载和依赖关系，不承载具体的智能体能力。
可以把 Cordis 想成商场的供电、消防和铺位管理。
它规定店铺怎样接入、彼此怎样找到、关店时怎样善后；但卖咖啡、修手机还是开书店，是各个插件自己的事。
这层分工让插件有机会在运行时被装入、替换和移除，也让不同插件通过统一的服务和事件互相协作。
但这里同样有一条重要边界。
Cordis 自己的官方仓库也写明：项目仍在积极开发，API 尚未稳定，可能随时变化。
所以，Harness 的不稳定不是一句客套的“欢迎反馈”。它的上层和底层都还在快速迭代。
如果你准备把它接进生产系统，现在更像参加毛坯房开放日，而不是拎包入住。
它已经能做什么？
DeepSeek 官方目前给出了四种运行模式。
标准模式最接近完整的编码智能体：可以编辑文件、使用 Shell、搜索文件和网页、调用技能、制定计划、调度子智能体和运行工作流。
PTC 模式保留这些能力，但让模型用一段 TypeScript 程序组合多步工具调用，减少工具来回交接。
极简模式只保留持久 Bash 和文件编辑两个工具，主要用于尽量减少环境变量的模型基准测试。
创造模式则允许开发者检查当前运行时、在内存里试验 Cordis 插件，再把这些插件组合成新的预设。
这四种模式就像四间不同的工作室：一间工具齐全，一间强调批量编排，一间只留最基本的扳手和螺丝刀，最后一间干脆让你自己改造工作室。
安装 Node.js 后，官方给出的最快启动方式只有一行：
npx @deepseek-ai/dsh web
它会在本地启动 Web 界面，仓库 README 写明默认地址是 http://127.0.0.1:3080。
代码采用 MIT 许可证。在遵守许可证文本的前提下，开发者可以修改、分发并用于商业项目。
还有一个值得注意的设计：官方称模型看到的系统提示、工具调用、结果、子智能体调度与上下文注入都会进入仅追加的会话日志，并可用于恢复、分叉、检索和回放。
用人话说，它试图让智能体的工作过程像快递轨迹一样留痕，而不是任务失败后只剩一句“抱歉，我遇到了问题”。
这对排错和审计很重要。
但日志越完整，越要认真处理敏感代码、凭据和个人数据。“有迹可循”既是调试能力，也是一份需要保护的数据资产。
它和 Codex、Claude Code 有什么区别？
这是最容易写歪的部分。
它们确实都能围绕代码仓库读文件、改代码、运行命令和连续完成任务。
但 Codex 和 Claude Code 已经是面向用户交付的完整工具与服务，有成熟的终端、编辑器或云端工作流，也有各自的权限、安全和协作设计。
DeepSeek Harness 目前更强调另一件事：把这些能力背后的组装方式公开出来。
VentureBeat 在对比后给出了一个相对克制的判断：Harness 可以看作开放、与模型解耦的智能体基础设施，但还不是对 Codex 或 Claude Code 完整产品体验的直接替代。
这个区别可以这样理解。
Codex、Claude Code 更像已经上路的整车。你买的是座椅、导航、售后和驾驶体验的组合。
DeepSeek Harness 更像一套开放底盘和零件接口。你可以换发动机、仪表盘和工具箱，但也要自己承担更多装配、检测和维护工作。
图：Harness 开放的是组装底座；成熟产品交付的是整套体验。两者有重叠，但不能直接画等号。
这不是谁高级、谁低级的问题。
整车适合想马上开走的人。
开放底盘适合想造自己的车、掌握关键部件，或者不愿被单一厂商锁死的人。
为什么 DeepSeek 现在要做这件事？
过去一年，大模型公司竞争的焦点一直在“谁的大脑更聪明”。
但到了智能体阶段，模型只是其中一层。
一个任务能不能跑完，还取决于工具是否可靠、上下文怎样管理、权限在哪里拦截、失败能否恢复、多个智能体如何协作。
换句话说，模型决定上限，Harness 经常决定它能不能真的上班。
DeepSeek 以前主要把模型交给开发者。
这次它开始把“模型如何进入真实工作”的基础设施也开放出来。
对 DeepSeek 自己，这能让模型更容易被接入各种工具和工作流；对开发者，它则提供了一条不必把整套系统押在单一产品上的路线。
官方 X 发布帖在 8 月 14 日查询时已有约 244 万次浏览、1.6 万个赞。Hacker News 讨论帖也出现了数百条评论。
但这些数字只能说明关注度高，不能说明项目已经稳定，更不能说明企业正在大规模采用。
项目作者之一 Tianyi Cui 在 Hacker News 里反而把话说得很直白：这是一个早期开发者预览，会有很多粗糙之处，也会有破坏兼容性的变化。
这句提醒比任何“颠覆行业”的标题都重要。
普通人为什么也值得知道？
大多数读者不会亲自安装 DeepSeek Harness。
但它代表的变化，迟早会出现在普通人使用的 AI 产品里。
第一，未来的 AI 助手可能更容易换模型。
今天一个产品背后用哪个模型，往往由厂商一次性决定。组件真正可替换后，同一个工作流可以按价格、速度、隐私或任务难度选择不同模型。
第二，企业会更愿意做自己的专用助手。
通用聊天框很方便，但它不知道公司的流程、权限和内部工具。开放底座让团队有机会把这些规则真正接进去，而不是每天把几十页制度复制进提示词。
第三，我们评价 AI 产品的方式会变。
以后不能只问“它用的是什么模型”，还要问：它能调用什么工具？数据存在哪里？危险动作谁批准？失败后能不能回放？模型换掉以后，整套工作是否还能继续？
这些问题听上去没有跑分热闹。
却更接近一个 AI 助手能不能进入真实生活。
现在该不该用？
如果你是普通用户，不需要为了这个发布去安装 Node.js。它目前不是一个比 DeepSeek App 更省事的聊天产品。
如果你是喜欢折腾的开发者，可以拿隔离的测试项目体验四种模式，重点观察插件配置、会话回放、权限控制和失败恢复。
如果你在企业里做技术选型，最稳妥的态度是“开始验证，不进核心生产”。不要把真实密钥、生产数据库和不可恢复的操作直接交给一个明确会破坏兼容性的预览版。
至少要先问清四件事：
版本升级后，现有插件会不会失效？ 日志里会留下哪些敏感数据？ 沙箱和审批能否覆盖高风险工具？ 出错后能否停止、恢复并追查责任？
MIT 开源解决的是“你能不能拿来改”，不自动解决“它是否稳定、安全、有人维护”。
这也是我对 DeepSeek Harness v0.1 最终的判断。
它不是一个已经打磨好的答案。
它更像 DeepSeek 把自己的工作台拆开，第一次把模型之外的那层机械结构摆到开发者面前。
过去，我们挑选一个更聪明的大脑。
接下来，我们还要学会为它选择手、眼睛、工具、记忆和刹车。
这可能比再多一个聊天框，更接近智能体真正走进工作的开始。
资料来源
DeepSeek 官方页面：Harness 开发者预览版与架构说明：https://deepseek.com/harness/ DeepSeek 官方 X：Harness v0.1 发布帖：https://x.com/deepseek_ai/status/2087887408440164663 GitHub：deepseek-ai/deepseek-harness 官方仓库、README 与 MIT 许可证：https://github.com/deepseek-ai/deepseek-harness GitHub：Cordis 官方仓库与开发状态说明：https://github.com/cordiverse/cordis DeepSeek Harness 开发者文档：https://deepseek-harness.github.io/deepseek-harness/guide/quickstart VentureBeat：Harness 与 Codex、Claude Code 的能力及成熟度对比：https://venturebeat.com/technology/deepseek-harness-launches-as-open-source-rival-to-claude-code-alongside-v4-pro-on-api-with-higher-prices Hacker News：作者回应与开发者讨论：https://news.ycombinator.com/item?id=49285244
注：本文查询时间为 2026 年 8 月 14 日。项目功能、架构、运行方式和许可证以 DeepSeek 官方页面、仓库和文档为准；关注度数字会持续变化，只作为查询时点快照。Harness 与 Cordis 均处于快速开发阶段，本文没有把预览版写成成熟生产产品，也没有把厂商演示写成独立实测。