夜雨聆风企业软件观察 · AI Agent DeepSeek 的插件市场，正在复制软件行业最熟悉的一幕 一周时间，它把浏览器、Windows、企业软件二十年的路又走了一遍 |
DeepSeek Harness 上线的时候，很多人的第一反应是：又来了一个 AI Agent。但我这几天盯着它身后发生的事情看，反而觉得真正值得关注的，可能不是 Harness 本身。 而是它身后突然冒出来的那一群人。 有人给它做 TUI，有人做桌面版，有人做视觉能力，有人给它加长期记忆，有人做 Workflow，有人把数据库接进去，还有人干脆开始做插件目录、插件市场和插件安全审计。 DeepSeek Harness 在 8 月 13 日开放开发者预览，到今天也不过一周的时间，社区已经出现独立的插件目录，分类已扩展到 UI 增强、记忆、工具、Skills、Workflow、模型、开发运行时等十几个方向，收录插件数千个，并且仍在快速增加。 更有意思的是，连“找插件”本身都已经开始成为一个需求。 这件事情让我产生了一个很熟悉的感觉。它正在复制软件行业过去几十年走过的一条路。
把时间拉长一点，会发现软件行业其实一直在重复一个故事。 最开始，一个软件就是一个完整产品。功能全部由软件公司自己决定，你需要什么，就等厂商开发。后来，软件开始出现插件。浏览器有插件，Photoshop 有插件，IDE 有插件，企业软件有插件。 再后来，插件越来越多，软件厂商开始做应用市场，整个结构发生了变化。软件不再只是一个产品，而变成了一个平台。平台提供底座，第三方提供能力，用户从生态中选择能力，开发者围绕平台赚钱。 最后形成一个完整的循环： 这套模式，今天已经熟悉到没有人觉得奇怪。但 Agent 正在重新走一遍，而 DeepSeek Harness 恰好把这个过程压缩到了极短的时间里。
DeepSeek Harness 发布时有一句非常重要的话：一切皆插件。 这并不是简单地说“我支持插件”，而是改变了软件的设计方式。 传统软件通常是这样：核心程序内置功能，用户使用。而 Harness 的思路更接近：Runtime 提供底座，Plugin 提供 Agent 能力。甚至模型、工具、Session、Agent Loop 这些核心组成部分，也可以通过插件机制替换和扩展。社区对其架构的拆解也指出，Harness 并不是给 Agent 增加几个工具，而是把 Agent 运行时本身做成了可组合的结构。 这意味着一件很重要的事情：DeepSeek 没有把 Agent 设计成一个封闭的软件，它更像是在提供一个 Agent 操作系统的雏形。
如果 DeepSeek 只是发布一个普通 AI 应用，我不认为一周时间会出现今天这样的生态。真正刺激开发者的，是这个东西可以被改。 有人觉得“我不喜欢 Web UI，那我做个 TUI”，于是 TUI 出现了；有人觉得“Agent 应该有长期记忆”，于是 Memory 插件出现了；有人觉得“Agent 不能只会写代码，还应该直接分析数据库”，于是 Data Agent 出现了；有人觉得“一个 Agent 做复杂事情不够，应该让多个 Agent 协同”，于是 Workflow 和 Multi-Agent 方向开始出现；甚至有人开始做插件开发工具和安全审计工具。 这时候，开发者已经不再只是 DeepSeek 的用户。他们开始成为 DeepSeek 生态的建设者。这才是这件事情真正有意思的地方。
一个生态真正开始成熟，有一个非常明显的信号：大家开始抱怨东西太多。 刚开始的时候只有几个插件，GitHub 搜一下就行；十几个也还能翻；几十个以后，就开始混乱。于是社区很快出现了专门的 Awesome List 和独立插件目录，现在已经有第三方目录把插件按照用途分类，甚至提供搜索、安装和更新入口。 这其实是软件行业非常熟悉的一幕。App 少的时候，App Store 没有那么重要；App 多了以后，App Store 本身变成了基础设施。同样的逻辑正在发生在 Agent 身上。Agent 插件一多，插件市场就必然出现。 而一旦市场出现，下一步就不是简单的“下载”，而是要解决：谁值得装？谁更好？谁安全？谁维护？谁收费？谁排名？谁获得用户？谁拥有最好的生态？ 到了这一步，事情就已经从开发一个插件，变成建设一个平台。
很多人现在还把 Agent 插件理解成 MCP 换了个名字，我觉得并不是。 MCP 解决的核心问题是 Agent 如何连接外部工具和数据，而 Harness Plugin 解决的问题更大：Agent 本身如何被重新组装。两者并不是完全竞争关系。如果一定要打一个比方：MCP 更像 USB，它解决的是连接问题；Plugin 更像 App，它解决的是能力扩展问题。 最终甚至可能出现这样的结构：模型 → Agent Runtime → Plugin → Skill / Tool / MCP → Workflow → 具体业务。 这时候，一个 Agent 就不再是一个固定产品，它开始变成一个可以不断安装能力的软件平台。这才是真正意义上的 Agent 生态。
如果你只看现在最容易传播的东西，可能会觉得这个生态还比较幼稚。确实有大量换肤、桌宠、UI 美化、小工具、娱乐插件。但把这些噪音过滤掉，就会发现另外一条线正在快速出现。 这几个方向其实已经不是“给 AI 增加一个功能”，而是在补齐一个 Agent 真正需要的基础设施。
如果只停留在桌宠和换肤，这个生态并没有什么值得大惊小怪的。真正值得企业软件行业注意的，是 Agent 开始碰数据库了。 社区已经出现 Data Agent 类插件，可以连接多种数据库，让 Agent 理解表结构、生成 SQL 并执行查询。这意味着 Agent 开始从“帮我写一段代码”，走向“帮我查一下公司的数据”，再往后自然就是“帮我分析为什么销售下降”，再往后是“帮我找到异常客户”，最后甚至可能变成“帮我执行这个业务动作”。 到这里，Agent 和企业软件之间的边界就开始消失了。ERP、CRM、MES、WMS、BI 这些过去一个个独立存在的软件系统，未来都有可能变成 Agent 可以调用的能力。 这和过去的“软件集成”不是完全一回事。过去是系统连接系统，未来可能是 Agent 调用系统能力。
生态越开放，风险越大，这是软件行业几十年来从来没有解决过的问题。插件可以增加能力，同样也可以增加权限。一个 Agent 插件可能接触本地文件、Shell、网络、数据库、API Key、浏览器、企业数据。 所以社区已经开始出现专门的安全讨论，甚至出现安全审计插件。最近一项针对 DeepSeek Harness 的安全研究也指出，部分间接 Prompt Injection 场景确实能够诱导 Agent 执行攻击目标。这件事情很重要，因为它意味着 Agent 插件市场未来不可能只有“应用商店”，它还必须有权限体系、安全审核、版本管理、兼容性验证、来源追踪、操作审计。 这又一次回到了传统软件行业。
你仔细想想微软、Apple、Google 这些公司真正解决了什么。并不只是开发软件，而是帮用户解决“这么多软件，我到底应该相信谁”。 App Store 为什么重要，不只是因为可以下载 App，而是因为它提供了一套发现、筛选、排名、分发、更新、评价、信任的机制。Agent 时代其实也会遇到完全一样的问题。当一个 Agent 拥有成百上千个插件的时候，真正的问题已经不是“它能不能做这件事”，而是“我应该让它安装哪个能力”。这就是 Marketplace 真正存在的价值。
我现在反而不太关心“DeepSeek 有多少插件”。数千个也好、上万个也好，这些数字本身没有那么重要。生态早期最容易制造的就是数量幻觉，大量插件并不意味着大量价值。 真正重要的是： 这些才决定它最终是不是一个真正的生态。
开发者开始围绕 Agent Runtime 而不是单纯围绕模型进行开发，这是一个非常重要的变化。过去我们谈 AI 生态，讨论最多的是 GPT、Claude、Gemini、DeepSeek，大家关注的是谁的模型更聪明。 但 Agent 时代开始以后，竞争正在向上一层移动。模型负责理解和推理，Runtime 负责执行，Plugin 负责扩展能力，Workflow 负责组织任务，Memory 负责积累经验，Marketplace 负责发现和分发能力。于是一个完整的 Agent 生态开始慢慢形成。
操作系统出来以后，有应用。浏览器出来以后，有扩展。手机出来以后，有 App。企业软件出来以后，有插件。而 Agent 出来以后，也一定会有自己的 App Store。 这并不是什么新鲜事。真正新鲜的是：这一次，软件的使用者本身可能也是软件的开发者。以前用户安装一个插件，只是获得一个新功能；Agent时代，用户甚至可以直接告诉 Agent“我每天都要做这个事情”，然后让 Agent 把这个工作流变成一个 Skill 或者 Plugin。 于是软件的生产和使用之间，开始出现了一条新的通道：用户需求 → Agent → 软件能力。软件不再完全由软件公司生产。
过去的软件行业核心逻辑是：软件公司生产功能，用户购买功能。后来变成平台提供底座、开发者生产功能、用户购买或安装功能。而 Agent 可能进一步变成：平台提供 Agent Runtime、开发者生产能力、用户组合能力，Agent 甚至参与生产新的能力。 到了这一步，软件就不再只是一个产品，它开始变成一种持续生长的东西。
所以 DeepSeek 真正值得看的，不是“插件市场火不火”，而是它正在验证一个非常古老、但又非常重要的软件规律：当一个底座足够开放时，真正的产品边界会开始由生态决定。 DeepSeek 自己不需要把视觉、数据库、记忆、工作流、浏览器、Git、企业系统全部写进 Harness。它只需要提供一个足够开放的底座，剩下的事情交给生态。这就是过去 Windows、Chrome、iOS 等平台都走过的路，而 Agent 正在重新走一遍。
如果 DeepSeek Harness 继续发展下去，接下来会出现几个非常明显的变化。 第一，插件会从“工具”变成“业务能力”。第二，插件之间会开始组合成 Workflow。第三，Marketplace 会开始出现排名、评价和商业化。第四，企业会开始要求权限、审计和安全认证。第五，真正有价值的插件会越来越靠近 ERP、CRM、数据库和企业内部系统。 到那个时候，竞争的焦点就不再是谁做了一个更聪明的 Agent，而是谁拥有最多、最好、最可信的 Agent 能力。
我越来越觉得，AI 真正改变软件行业的方式，可能不是把原来的软件全部替代掉，而是把软件的组织方式重新做一遍。 过去几十年，软件行业花了大量时间解决一个问题：如何让更多人开发、分发和使用软件。现在 Agent 正在重新解决同一个问题：如何让更多人开发、组合和使用 AI 能力。 所以 DeepSeek Harness 这次真正有意思的地方，并不是它一周出现了多少插件，而是一个 Agent 刚刚出生，软件行业几十年前就已经走过的那条“平台—插件—生态—应用市场”的路，突然又走了一遍。 只不过这一次，站在平台中央的，不再是操作系统，而是一个会自己使用软件的 Agent。这可能才是 DeepSeek Harness 真正值得关注的地方。
|