夜雨聆风上周把 Harness 讲成跑道：模型是引擎，流程和权限是外面那圈。这周 GitHub 上又在刷一个词，插件化。导火索挺清楚，DeepSeek 把自己那层 Agent 外壳开源了，仓库就叫 DeepSeek Harness，口号译过来是：一切都是插件。
所以今天认的就是「插件化」三个字。跟上周的关系其实很土：跑道要是焊死的，你换个模型还得拆整机；能拆装了，才谈得上插件。它跟 MCP 不是同一个旋钮，后文我会掰开。产品怎么点、命令怎么敲，周日再讲。
口号里常出现「上了插件化，换模型零成本」。工程里这三个字很少是真的。成本通常只是搬家：以前改内核，现在改配置、改评审、改谁有权上架。灵活或许有一点，免费午餐没有。
焊死的壳，和能抽的盒
插件化听着新，事情其实很土。以前电脑电源焊在机箱里，坏了你可能要纠结要不要换整机。后来电源能单独拔。Agent 外壳现在也想过这种日子：换个模型适配，最好别把内部代码翻个底朝天。理想状态就一句话，换适配器，别动内核。
为啥这阵子突然扎堆？因为 Agent 一旦真干活，零件会疯长。模型要换，工具要加，技能要装，会话还得存，沙箱还得隔，循环步骤隔两周又改一版。全焊在一个仓库里，三个月后没人敢动。社区缺的是组装方式，不一定缺一个更聪明的脑子。
我说主机电源，是因为大家都见过：坏了能单独抽出来换，不必把整台机拆了。别引申成「上了插件化，助手拍照就更好看」。壳不负责让模型变聪明。它只负责换零件时少拆内部：模型适配要换，把那一盒抽出来，内核尽量别动。
可抽不等于已经好用。插件一多，要盯的东西跟着变多——多一个版本要跟，多一份权限要批，多一种挂掉的方式。灵活是买来的，稳定往往得让一点。所以你看 DeepSeek 仓库自己挂着 developer preview，还用大写英文写了会破兼容：这不是客套，是说明书。预览期的接口改掉，是正常的。
别跟 MCP 搅在一起
上周刚认过 MCP 的人，这个对比特别容易晕。两个词经常一起出现，不是同一个旋钮。
MCP 管外设怎么用同一种插头接进来。插件化管机箱内部那些零件——模型适配、循环、界面——能不能拆。插头统一了，机箱内部照样可以焊死。
你日常其实已经在插配件。Cursor 里丢一条 rule，装一个 skill，接一个 MCP，就是在往壳上扣东西。产品首页写不写「插件化」四个字，那是营销。对你有用的是：你有没有因此多一个会挂的口子。
DeepSeek 这条更硬。官方把模型适配、工具、循环、UI 都说成插件，底下还挂着一套叫 Cordis 的框架。名字先当学名。论文我还没啃完，这周也不装懂。他们开发者预览页上的能力清单会变，这点我标了待核实，周日对照仓库再核。
另外还有人走「默认配齐」：规划、读文件、分子任务，开箱就能跑，省事。默认值贴不贴你司规范，是另一回事。两边都是跑道。一个先给你焊一版能开的车，一个把零件摊开让你自己拧。周三会碰到偏开箱的 deepagents，拿来对照就行，先别站队。
我读这些仓库时老觉得别扭。演示里换一块就灵，真好看。真到公司环境，鉴权、日志、回滚、谁有权上架插件，全得另做。壳能拆，工单不会少。只是工单从「改内核」改名叫「管插件」。
听见「灵活」，先问能换哪一块
别先看 Star 数，看方案到底让你换什么。
「换模型零成本」要拆开看：改一行配置，还是要发版、过评审、改三处适配？多数时候模型适配还得等对应插件跟上。灵活倒是有一点，零成本通常没有。
技能和工具号称随便挂，接着看权限谁批。计划、停止条件都能配，接着看默认值贴不贴你现在的流程。「灵活」两个字太好用了，能把好几件不同的事糊成一锅。真正要分清的是：换的是脑子、手脚，还是跑道规则。
还有一种说法：上了插件化，Agent 就更强。这话把两件事糊了。插件化换的是组装方式，引擎可以还是同一个。效果变好，常常是因为关掉了不该开的权限，换上了对路的工具，不是 IQ 涨了一截。配件盒堆满桌，也不等于你会修车。最小能跑的那套，往往比全装上更稳。
开源外壳也别自动翻译成「能私有化、能商用、一定安全」。DeepSeek Harness 仓库写 MIT，只覆盖代码许可。你接上的模型 Key、内部文件、浏览器登录态，许可证不管。别把 LICENSE 当安检报告。
我把 README 翻下来，最有用的不是口号，是那行会破兼容。预览期拿来学组装，可以。拿来当生产底座，你自己掂量。科技先进，但是，不代表应用落地。
聊天用的，分清这层就行：厂开始把跑道开出来给人改，不等于你的助手明天变聪明。只说明他们也觉得，光比榜不够。写代码的如果想自己起一次界面，等周日。README 上的启动命令会变，我现在贴也容易过期。
明天把 Skills 单独拎出来。那是往壳上扣的另一块积木。
黑话我来扛，人话你拿走。