夜雨聆风先说个背景。如果你平时不写代码，可以把"AI编码工具"理解成这样：你雇了个不知疲倦的程序员，跟它说"把这段改一下""这个报错修掉"，它自己翻文件、跑程序、动手改，改完了给你看结果。Claude Code、OpenAI 的 Codex，都是这类东西——雇来的成品员工，开箱就干活。
今年8月，JetBrains（做编程工具的大厂）对1.5万名开发者做了一次调查：全球90%的专业程序员每周至少用一次这种AI工具，68%天天用。格局也在洗牌——Claude Code 半年内使用率从18%涨到39%，直接登顶；老大哥 GitHub Copilot 反而从29%掉到了21%。
但真正让这圈人炸锅的，是 DeepSeek 在8月14日扔出来的新东西：DeepSeek Harness，下面简称 DSH。上线不到12小时，GitHub上5万人点了星（相当于点赞收藏）；五天之后，14.9万颗星、5100多个第三方插件、3500多位给插件写代码的人。
一个"毛坯房"级别的新工具，凭什么五天就长出一个生态？它到底新在哪？
别人卖家具，它卖图纸和螺丝刀
先搞清楚 DSH 跟 Claude Code 不是一类东西。
Claude Code、Codex 这类产品，你拿到手就是一个组装好的整体：里面用什么"大脑"（模型）、配哪些工具、给你多大权限，全是官方定好的。你用得爽就行，不用管它肚子里怎么拼的。这就好比买了一套精装修的房子——拎包入住，但户型是开发商定的，你想砸墙改格局？提个申请，等下回装修季再说。
DSH 也能干活，但它把肚子剖开了给你看。它的官方公式就一句话：AI助手 = 大脑 + 外壳。"大脑"就是 DeepSeek、GPT、Claude 这些模型；"外壳"是把读文件、跑命令、管权限、显示界面这些事串起来的那层东西。
Claude Code 和 Codex 把大脑和外壳焊死了，你拿到的是焊接完的成品。DSH 把焊缝露出来了：大脑可以换（社区已经把智谱、Kimi、Qwen、Claude、Gemini 全接进来了），外壳上的每个零件也可以换——读文件的模块、跑命令的模块、管权限的模块，甚至是"AI怎么一步步干活"这个主流程本身，都是一个可以拆下来重装的零件。
有个开发者跑完它的源码后总结得很到位："Codex 把助手组装好交给你，DSH 把组装的方式也交给了你。"
一句话：别人卖的是家具，DSH 卖的是图纸加螺丝刀。
没有"承重墙"：哪块积木都能拆
DSH 的设计文档里有句话，我第一遍读没太懂，第二遍读完有点后背发凉："没有可打补丁的特权内核。"
翻译成大白话：这套系统里没有任何一块零件是"神圣不可动"的。
传统软件都有一颗"心脏"——外围随便你折腾，动心脏得找原厂。你用 Claude Code 觉得哪里不好使，它开放了四个扩展口子加七档权限，做得挺成熟，但口子开在哪、什么时候开、开多大，始终是 Anthropic（Claude 的公司）说了算。你提个建议，等它排期。
DSH 把这颗"心脏"也做成了普通零件。全系统只死守一条规矩：AI看见过的东西，必须全部记下来——任何进到大脑里的内容，都要能从记录里原样还原出来。就这一条。其余的，全是积木。
这就好比你买了一套乐高，说明书第一页写着：本套装没有承重墙。哪块积木都可以拆下来换掉，包括你以为那是地基的那块。
代价呢？当然有。零件都能换，就意味着质量参差不齐，你装进去的插件要是有bug，首先得怪自己。DSH 刚出来那几天也确实毛糙——界面朴素、安装步骤对非程序员不友好、有第三方测试说它跑同样的任务比别家多烧三倍的钱（token就是AI计费单位）。这些吐槽都没错。
但关键在于下一段发生的事。
五天口碑反转：毛坯房是故意没装完的
DSH 发布头12小时，网上的嘲讽几乎是压倒性的："毛坯房""赛博乐高"（带点贬义）满天飞。
然后呢？
发布第二天夜里，有个叫 anywhere-labs 的团队干脆把它打包成了一个双击就能打开的软件——不用折腾环境、不用敲命令行，装完就能用。两天收获4700颗星。紧接着有人重做了一版安装包只有100MB的；又有人压到了离谱的18MB。
"不能看图"？社区48小时搞了个看图插件，支持15家以上的模型供应商——DeepSeek 自家模型不擅长看图没关系，图发给别人的模型看，文字还是留给 DeepSeek 处理，各干各的活。
"界面太素"？改界面的、做完整代码编辑器的、从 Claude Code 一键搬家的工具，全来了。各种社交平台开始流行"DSH十大插件榜"，前三名永远是这几类。
五天之后：5100个插件，3500位作者。还有个细节我印象很深——DeepSeek 把自己工程团队每天在用的十来个内部"工作手册"也放了出来：怎么按自家标准审查代码的、怎么专门抓过度设计和没用的死代码的、怎么清理文档里残留的AI痕迹的。有开发者评价说：资深工程师脑子里那些说不出口的经验，第一次变成了可以执行、可以复用、可以检查的东西。
当年做AI画图的那个 Stable Diffusion 也是这个剧本：刚出来时所有人都在折腾Python环境和显卡驱动，后来各种"整合包"来了，真正把它送到普通人手里的不是原始作者，是后面那一大群第三方。DSH 干了一件以前没人干过的事：它把"产品没做完"这件事，直接外包给了社区。
为什么DeepSeek要这么干：给AI留一块能自己改的地
如果只当编码工具看，故事到这就够了。但再往下挖一层，会发现 DeepSeek 的算盘大得多。
7月底，DeepSeek 的创始人梁文锋在一次内部讲话里说了句挺怪的话："我们做的模型，第一目标不是大家用得好用，而是我们自己用得好用。"
这话乍听像自嗨，其实是把话说透了：模型最先服务的客户是它自己。为什么？因为 AI 想变得更强，最快的办法就是让它参与造下一代更强的AI——业内管这个叫"自我迭代"。谷歌、OpenAI、Anthropic 全在押注这条路，Anthropic 的联合创始人甚至给了个预测：有60%的概率，2028年底之前就能看到明显的自我迭代发生。
但"自我迭代"有个很实际的前提：AI得能改自己干活的环境，而且改坏了能恢复。
你想想，一个插件装上去容易，拆下来难——它留下的痕迹、改动过的设置还赖在系统里。人用的软件，重启一下就过去了；可一个要7×24小时不停干活的AI，每次改个零件都要重启，那跟停线检修没区别。
DSH 底层有个专门解决这件事的机制：插件拆掉的时候，它留下的所有痕迹自动回滚，干干净净；零件之间的依赖关系变了，系统自动重新协调。这套机制不是拍脑袋想出来的——它在一个开源聊天机器人项目里实打实跑了四年，扛着四千多个插件没出过大事。
所以 DSH 那个听起来有点极客的设计——"AI可以检查自己正在运行哪些零件，甚至现场给自己临时挂一个，用完拆掉"（这个功能目前默认没开）——真正指向的画面是：以后不是人给AI装软件，是AI发现自己缺什么能力，就自己给自己打补丁。
有个细节挺说明问题：Flask 框架的作者 Armin Ronacher——Python 圈的老牌大神，现在自己带队做一个跟 DSH 竞争的产品——在 DSH 发布次日下午就在社交平台上说："这是我头一回看到这个领域里的新东西，被触动到想重新审视我们自己的选择。开源的这一面，我太喜欢了。"
连对手都服了大半，这事就成了一半。
最狠的一刀：这层"壳"正在变成公共管道
DSH 发布五天里，还有一件事让所有做编码工具的人心里一紧。
有人把 DSH 塞进了 Claude Code 和 Codex 里面当"下属"用——它带着自己的一套工具和独立的工作空间，不是简单地转发一下请求。也有插件反着来：让 DSH 把活派给 Codex 和 Claude 干，还能接着之前的对话继续聊。
你琢磨一下这意味着什么。以前你用 Claude Code，你的工作流就锁在 Anthropic 的壳里；用 Codex 就锁在 OpenAI 的壳里。壳就是产品，产品就是锁定——想换门得搬家。现在呢？模型这边，五天之内智谱、Kimi、Qwen、Claude、Gemini 全接进来了；壳这边，DSH 能给别人打下手，也能给别人派活。谁的大脑在里面跑、谁给谁当苦力，如今都变成了配置文件里的一行字。
马斯克花600亿美元买下 Cursor（一个AI编程工具）的交割文件里写得明白：他要的不是那个编辑器本身，而是"AI在真实工作环境里留下的痕迹"——用户用AI写代码时卡在哪一步、最后怎么补救的，这些记录本身就是训练下一代模型的宝贝。这说明连最懂资本运作的人都看明白了：未来值钱的是两头——上游的大脑够不够聪明，下游的真实场景数据够不够多。中间那层壳？一旦变成公共管道，就不值钱了。
DSH 赌的就是这个判断：与其把壳做成产品、一个月收你20美元订阅费（天花板就是用户数），不如把壳做成行业标准，让5100个插件、3500位作者都在上面干活，DeepSeek 只收模型调用的钱。天花板从"有多少人订阅"变成了"生态里跑了多少活"。
现在该不该用？
说句公道话：DSH 目前还是开发预览版。版本在快速变，今天能用的东西下周可能就不一样了，不写代码的人第一次打开大概率会懵。如果你只是想尽快把活儿干完，Claude Code 和 Codex 依然是更省心的选择——它们确实强，也确实顺手。
但如果你想知道"AI到底是怎么把大脑、工具和权限拼到一起干活的"，DSH 给了一个以前没有的入口：真能在自己电脑上跑起来，拆得开，看得懂，改得了。
有个说法我觉得是这几天最准确的一句总结：外壳本身不应该是产品，里面的AI助手才是。
以前我们讨论AI工具，问的是"哪个更好用"。DSH 出来之后，这个问题悄悄变成了"谁来决定它怎么用"。Claude Code 的回答是：Anthropic 说了算。Codex 的回答是：OpenAI 说了算。DSH 的回答是：你说了算，或者你的社区说了算——再远一点看，说不定是AI自己说了算。
这大概就是"一切皆插件"五个字真正的分量。它不只是一个技术选择，是一个关于"谁拥有自己的工具"的表态。