DeepSeekHarness开源:一切皆插件的开源智能体框架"

admin 2026-10-19 20:07:40 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

DeepSeek Harness开源:一切皆插件的开源智能体框架

DeepSeek
DeepSeek

李白你好

2026年8月14日 00:00
青海

在小说阅读器读本章

去阅读

2026年8月13日,DeepSeek AI 正式开源了 DeepSeek Harness(简称 dsh),一个面向真实环境的智能体(Agent)运行框架。它目前处于开发者预览阶段,正在快速迭代,并明确提示未来可能出现破坏兼容性的变更。

核心公式被提炼为:

Agent = Model + Harness

模型是智能体的“灵魂”,而 Harness 则负责让它真正能在真实世界中理解环境、调用工具、持续工作。

核心设计理念:Everything is a Plugin

DeepSeek Harness 最鲜明的设计哲学是“一切皆插件”。它基于 Cordis 插件系统构建(设计思想见论文 A Programming Paradigm for Spatiotemporal Composability)。

Cordis 内核负责插件的挂载、卸载与依赖管理。智能体的所有能力——模型、工具、技能(Skills)、会话、沙箱、存储、循环(Loop)、调度、甚至 UI——全部以插件形式存在。插件之间通过 Cordis 的服务(Service)和事件机制协同工作。

开发者可以在不修改 DeepSeek Harness 源码的情况下,通过配置自由选择、替换或扩展任何能力。这让框架具备极高的可组合性和可扩展性。

关键特性

  1. 全程可追溯
    模型看到的一切都会被记录在只追加(append-only)的会话日志中:系统提示、推理过程、工具调用与结果、子智能体调度、上下文注入等。Trajectory 视图可按来源检查这些记录,支持恢复、分叉、搜索和回放。
  2. 多种运行模式
  • Standard 模式:完整工具集
  • Code 模式:让模型生成代码来编排多轮工具调用
  • Minimal 模式:仅保留 Shell 工具和文件编辑器,适合做模型基准测试
  • Creator 模式:检查当前运行时、在内存中测试 Cordis 插件,并组合成新模式
  1. Web UI 优先的体验
    默认通过 Web 界面交互,开箱即用。

快速开始

最简单的方式(需要 Node.js):

npx @deepseek-ai/dsh web

默认会在 http://127.0.0.1:3080 启动 Web UI。

从源码运行:

git clone https://github.com/deepseek-ai/deepseek-harness.git
cd deepseek-harness
pnpm install
pnpm run build
pnpm dsh web

启动后,在 Settings → Models 中配置 DeepSeek API Key,选择工作区,即可开始任务。

生态与社区

  • 官方仓库:https://github.com/deepseek-ai/deepseek-harness
  • 官方介绍页:https://deepseek.com/harness/en/
  • 欢迎通过 GitHub Discussions 提交反馈或 Bug
  • 插件仓库可添加 dsh-plugin topic 方便被发现
  • 支持 Discord 与企业微信社群

许可证为 MIT,对二次开发和商业使用都非常友好。

结语

在当前智能体框架百花齐放的背景下,DeepSeek Harness 以“一切皆插件”的彻底模块化、Cordis 带来的时空可组合性,以及“全程可追溯”的工程严谨性,提供了一条清晰且可落地的路径。

它仍在快速演进,适合对 Agent 基础设施感兴趣的开发者提前参与、贡献插件、探索边界。对于想真正让大模型在真实环境中持续干活的人来说,这是一个值得认真关注的开源项目。

参考链接:

  • 官方仓库:https://github.com/deepseek-ai/deepseek-harness
  • 官方介绍:https://deepseek.com/harness/en/

网络安全情报攻防站

www.libaisec.com

综合性的技术交流与资源共享社区

专注于红蓝对抗、攻防渗透、威胁情报、数据泄露

👇 点击阅读原文,访问网络安全情报攻防站


    DeepSeekHarness开源:一切皆插件的开源智能体框架" 网络安全文章

    DeepSeekHarness开源:一切皆插件的开源智能体框架"

    DeepSeekAI开源智能体框架DeepSeekHarness,核心理念为一切皆插件,基于Cordis系统实现高可组合性与扩展性。框架具备全程可追溯日志,支持Standard、Code、Minimal与Creator四种模式及开箱即用的WebUI,可通过npx命令快速启动。项目处于预览阶段,采用MIT协议。本文为技术资讯转载并含安全社区推广。
    为什么是盛邦安全?香港给出的答案——盛邦安全漏洞扫描产品落地香港特区政务场景" 网络安全文章

    为什么是盛邦安全?香港给出的答案——盛邦安全漏洞扫描产品落地香港特区政务场景"

    盛邦安全漏洞扫描评估系统凭借10万+资产指纹库与66万+漏洞特征库,在香港特区政务场景中从多家国际厂商中脱颖而出。产品具备复杂异构资产透视、AI智能降噪、0day快速应急等能力,已落地香港政务安全检测与风险管理体系。该案例验证了其技术实力,并为其拓展国际市场提供了权威背书。
    港大开源AI私教,还报啥辅导班" 网络安全文章

    港大开源AI私教,还报啥辅导班"

    DeepTutor是港大开源的终身个性化辅导系统,核心创新为三层记忆体系,能记住用户学习进度。它提供知识中心、引导式学习、多AI代理支持、活书编译器和题库系统。开源免费,可部署使用,旨在解决教育个性化不足问题。
    Rapid7技术分析复盘:四个JWT校验缺陷如何串成一次远程认证绕过" 网络安全文章

    Rapid7技术分析复盘:四个JWT校验缺陷如何串成一次远程认证绕过"

    CVE-2026-55040是MicrosoftSharePointJWT令牌验证链中的认证绕过漏洞,由四个校验缺陷组合导致:外层令牌未强制签名、内层令牌仅解析证书指纹未验证签名、未注册证书路径被接受、签名仅检查非空。远程未认证攻击者可利用此链冒充用户或管理员,导致文件披露和数据修改。公开PoC后风险迅速升级,管理员应立即安装2026年7月安全更新、缩小互联网暴露面并审计异常身份操作。
    评论:0   参与:  0