一切皆插件之后,闭源Agent产品还剩什么护城河

就在昨天，DeepSeek把Harness开源了。MIT协议、TypeScript、基于Cordis内核，号称"一切皆插件"。消息冲上Hacker News首页第一，讨论帖分数超过560。开源数小时，GitHub star已数万。

这件事看着像又一条"国产大模型又开源了"的快讯，但往深里看，它真正的冲击力不在模型，而在开发范式。DeepSeek不只是在卖模型，它在抢模型之上的那扇门：开发者写Agent、接工具、跑循环的那套入口。

真正被冲击的不是Claude Code、不是Codex、也不是任何一款闭源Agent产品，而是"卖Agent工具链"这门生意本身。

当模型、工具、Agent Loop全部可插拔、可替换、模型无关，闭源Agent产品唯一的护城河，就只剩下体验打磨和默认插件的质感。

一、Harness 到底把什么开源了

光看"开源一个Agent框架"没多大稀奇，LangChain们早就在那了。Harness的不同在于它把"插件化"推到了极致，而且是验证过的工程，不是PPT。

• 连Agent Loop本身都是插件。
  官方明言"没有需要打补丁的特权内核"——模型适配器、工具、会话、沙箱，乃至主循环，全是可替换模块。你不喜欢它的循环逻辑，可以整段换掉。

• 模型无关。
  它原生桥接Claude Code、Codex当子代理（仓库里有subagent-claude-code、subagent-codex包），也支持Anthropic、OpenAI、Bedrock、Azure、Gemini。换句话说，别人的Agent产品可以变成你Harness里的一个可插拔适配器。

• append-only会话日志。
  模型看到的一切都可回放、可fork、可审计。这对企业客户是硬需求——出了问题能复盘，而不是靠猜。

• 同天发布V4 Pro。
  模型与harness一体打，逻辑很清楚：用模型把人拉进来，用harness把人留下来。

但要诚实地补一句限制：Harness当前不收外部PR，只通过Discussions接受社区插件。它的"开放"是有限开放，生态方向盘还在DeepSeek手里。创业者可以搭车，别全押。

二、对现有体系：从"平台"降级成"插件"

把视角拉到Claude Code、OpenAI Codex/Worker、腾讯WorkBuddy这类产品上，结论会很不舒服但很直接：它们从"平台"变成了"可插拔的模型适配器/子代理"。

这听上去像贬低，其实不是。Claude Code的强项从来不是"我是个框架"，而是它把Agent体验打磨到了很多人愿意天天用的程度。但在Harness的叙事里，这份体验成了可被调用的能力，而不是非它不可的牢笼。

所以冲击分两层：

• 对"卖框架"的生意
  如果你唯一的差异化是"我帮你把LLM包进一个循环里"，那这件事现在免费了。护城河被抽干。

• 对"卖体验+生态"的生意
  反而还有空间。闭源产品的价值上移到两处——一是把体验磨到别人短期抄不走，二是把默认插件的质量做成口碑。谁先把垂直场景的插件攒成体系，谁就还有得玩。

底座免费之后，竞争从"谁有框架"变成了"谁的默认插件更好用、谁更懂某个行业"。

三、对技术创业者：是礼物，也是陷阱

我第一次创业时，团队几乎全是桌面端软件经验，对云平台不熟，做出来的产品深度绑死在Autodesk Revit系列上。那是个没有别的选择的局面——连国产大厂都砸了海量人力想再造一个Revit，到今天也没法完全替代，更别说我们当时一个三无小团队。

那几年最深的体会是：你的产品能不能活，不完全取决于你多努力，还取决于你脚下的底座让不让你换鞋。 底座不可换，你就只能陪着它老去。

DeepSeek Harness这类"一切皆插件 + 模型无关"的东西，意义正在于此——它第一次让"换底座"变成一件不用重写产品的事。模型贵了、换代了、某家云出问题了，你换个适配器就行，不必推倒重来。这对当年被Revit绑死的我，是做梦都想要的自由。

但礼物背面是陷阱，这恰好是最狠的一刀：

当人人都站在同一套免费开源底座上，差异化反而被抽干了。 大家用的模型能桥接、循环能互换、工具能互装，最后只能卷模型价格和默认插件——护城河不是变厚，是变薄。免费底座解放了你，也解放了你的每一个竞争对手。

所以技术创业者真正要回答的问题变了：框架不再是你的事，客户理解才是。底座免费可换之后，你最后的壁垒回到了——你是不是比谁都懂那一小撮客户，能不能把通用插件磨成别人抄不走的体验。

四、三条能落地的动作

给正在做技术创业的同行，三条基于上面逻辑的动作，不是趋势抒情，是能明天就干的：

1. 把"模型"当可替换适配器，别把产品逻辑焊死在某家API上。今天接Claude、明天接DeepSeek、后天接自研，切换不该触动核心代码。这是Harness最直接教的一课。
2. 把精力从"造轮子（搭框架）"转到"攒插件（领域know-how）"。框架会免费化、商品化，但你在一个垂直行业攒下的插件、规则、数据，才是别人抄不走的。
3. 用append-only日志做审计与回放。企业客户买单的从来不是"AI 很聪明"，而是"出事了我能复盘"。把可审计当一等公民，比堆炫技功能更值钱。

五、结尾升维

回到DeepSeek自己的棋局：它是少数同时握着前沿模型和开源号召力的玩家，从"卖模型"走向"卖开发范式"，本质是想成为Agent时代的入口标准。对国内技术创业者，这比单纯又一个强模型更有意义——你终于能在一个不被某朵美国云锁死的开放底座上搭东西，"自主可控"从口号变成了可选项。

只是记住那句限制：它现在不收外部PR。开放是门，门把手还在别人手里。