DeepSeekHarness一条命令轻松安装,但是建议普通人在等等让子弹飞一会"

admin 2026-10-21 07:09:09 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

DeepSeek Harness一条命令轻松安装,但是建议普通人在等等让子弹飞一会

原创

v3n0m
v3n0m

v3n0m

2026年8月14日 22:25
天津

在小说阅读器读本章

去阅读

最近梁圣动作频繁,刚放出来Deepseek v4 pro接着DeepSeek Harness又来了。

昨天在外面吃饭,没来得及体验,今天说什么也得装一个玩玩。

一、先把他跑起来

DeepSeek Harness是node写的,我本机是装了nvm,使用的版本是24。

npx @deepseek-ai/dsh web
官方推荐是用npx,但是经常触发各种问题。

npm install -g @deepseek-ai/dsh

我直接用的npm,使用pnpm也行,看个人喜好和环境。

安装完成后我们启动它。

dsh web

然后又报了一个错,以前在搞中转站的时候,部署坏境也遇到过类似的,记得是win预留了3000端口给系统某个服务,于是我换了一个端口。

dsh web --port 9988

直接将端口换成9988,当然只要超过3000的其实都可以试一下,大部分都可以跑起来。

二、DeepSeek Harness是什么

DeepSeek Harness一套基于 Cordis 微内核的 Agent 运行时底座。

它不绑定DeepSeek 模型,兼容全部 OpenAI 协议模型,支持插件化扩展,自带 Web 调试界面,可以完成读取本地项目、修改代码、执行脚本、子智能体编排等工作。

完整Agent任务循环

接收任务 →模型思考→调用工具/沙箱执行→把结果回传给模型→多轮迭代,直到任务完成;支持 Web 界面交互,也支持无头后台批量跑任务。

完整可追溯日志

append‑only只追加日志,所有思考、工具调用全部永久记录;上下文压缩不会删除原始记录,支持会话回放、轨迹复盘调试。

兼容任意OpenAI格式模型

不限于DeepSeek 模型,可以接入OpenAI 接口、Ollama 本地离线模型等。

安全沙箱与工具

内置文件读写、Shell、Git 等工具;支持 MCP 协议;支持权限管控,限制 Agent 可访问文件、命令范围。

子Agent编排

支持任务拆分,委派给子智能体做多智能体协作。

最后

能因为是预览版关系很多老哥也没抱太大希望。

Deepseek v4 pro正式版在前几天就又很多老哥反应感觉还不如flash没有达到预期的效果,可能应该也是赶时间发布的,毕竟AI现在隔段时间就出来新版本。

`我想大家还是期待deepseek能够给给我带来一些惊喜的,所以让子弹飞一会吧。

其实如果老哥们着急的话可以试试tui,据说现在还不错。`


DeepSeekHarness一条命令轻松安装,但是建议普通人在等等让子弹飞一会" 网络安全文章

DeepSeekHarness一条命令轻松安装,但是建议普通人在等等让子弹飞一会"

本文介绍了DeepSeekHarness的安装体验与核心功能。该工具是基于Cordis微内核的Agent运行时,支持Node环境一键安装,但在Windows下可能遇到3000端口冲突,建议更换端口。其核心特性包括兼容所有OpenAI协议模型、完整Agent任务循环、子智能体编排、只追加的完整追溯日志以及内置安全沙箱和MCP协议支持。作者指出,由于目前处于预览版且近期DeepSeekv4pro表现未达预期,建议普通用户先观望,急用者可尝试TUI版本。
【附POC】极易利用的Windows11提权漏洞复现(CVE-2025-60710)" 网络安全文章

【附POC】极易利用的Windows11提权漏洞复现(CVE-2025-60710)"

本文介绍了Windows11本地提权漏洞CVE-2025-60710,该漏洞存在于HostProcessforWindowsTasks中,利用符号链接解析缺陷实现提权。影响Windows1125H2及24H2特定版本,利用简单,执行exe即可从普通用户提权至System。建议用户通过Windows更新或手动下载补丁修复。文章还推广了知识星球,提供POC脚本和其他漏洞分析。
众测实战|某APP存储型XSS完整挖掘&WAF绕过思路复盘" 网络安全文章

众测实战|某APP存储型XSS完整挖掘&WAF绕过思路复盘"

本文复盘了某APP存储型XSS漏洞的完整挖掘与WAF绕过过程。核心思路包括:通过抓包绕过前端输入限制;利用FUZZ发现WAF未拦截的冷门HTML5事件(如ontoggle);采用JS逗号表达式(如a=alert,a(1))规避alert(特征检测;并针对服务端32位字符硬截断调整payload。最终成功弹窗并获得赏金。该案例展示了从踩坑到利用的实战通用技巧。
dirsearchv0.5.0发布" 网络安全文章

dirsearchv0.5.0发布"

dirsearchv0.5.0时隔近四年发布,主要更新包括异步扫描引擎、Rust原生后端、分类字典与模板字典体系,以及会话恢复和多种输出格式支持。新版本提升了扫描效率和资源利用率,渗透测试人员可升级体验。
评论:0   参与:  0