DeepSeek补上一块短板，正面对抗Anthropic？

（文/陈济深 编辑/吕栋）

8月13日，DeepSeek上线两项重大更新。在模型层面，DeepSeek V4 Pro正式版全量上线，而在智能体框架层面，DeepSeek Harness v0.1以MIT协议开放源码。此前主要通过模型、应用和API进入开发者工作流的DeepSeek，由此拥有了自己维护的通用Agent。

有行业人士对观察者网表示：DeepSeek Harness是中国公司第一次在模型+工程外壳这个层面，有了和Anthropic正面对抗的完整闭环能力。

截至8月14日下午，DeepSeek Harness官方GitHub页面显示80.3k Star（点赞）和约7000个Fork（复制），仅用24小时就超越了马斯克xAI在2024年3月18日上线的Grok-1累计至今的5.2万Star。仓库公开约21小时，围绕dsh-plugin主题的仓库已经超过1300个。

DeepSeek表示，当前版本标为开发者预览版，产品仍在打磨期间，后续可能出现不兼容改动。

DeepSeek Harness官方GitHub仓库。截至2026年8月14日16时39分，页面显示80.3k Star

对国内开发者来说，这次发布最实在的变化是：AI操作电脑的那套 "手脚"，终于有了中国人自己维护的开源版本。

大模型本身只是个"大脑"，它能思考、能写代码，但没法直接碰你电脑里的文件，也没法自己打开终端跑命令。中间必须有一层 "手脚" 帮它执行 —— 决定它能读哪些文件夹、能不能删东西、调用什么工具、对话记录存在哪。这层东西，就是行业里说的 "Harness（智能体框架）" 。

过去智能体"手脚"基本由海外团队说了算，比如Claude Code、GitHub Copilot等客户端。

DeepSeek今年4月发布V4预览版时，已经把模型本身、网页端、API 和开放权重都铺好了，但唯独缺这层 "手脚"。开发者想用DeepSeek的模型改本地代码、跑测试，还得另外搭一套第三方Agent工具。本次DeepSeek Harness补上的就是这块短板，把 "模型 + 执行框架" 整条链路收进了DeepSeek自己的产品体系里。

值得注意的是，DeepSeek并非首个发布相关智能体框架的中国企业，阿里Qwen Code、字节跳动DeerFlow 2.0等项目已经陆续开源发布。DeepSeek Harness的发布也意味着厂商之间的竞争也不再只比谁的模型更聪明、API 更便宜，而是开始抢开发者的桌面入口、工具接口和对话管理权。

相比模型调用只是这个入口里流过的一条数据。谁掌握了框架，谁就掌握了AI在你电脑上的行为规则。

作为开源先锋，DeepSeek Harness没有把自己绑死在DeepSeek一家模型上。目前它目前内置了38条模型供应商的接入路由，其中 DeepSeek、蚂蚁、月之暗面、MiniMax、千问、小米、智谱等国产厂商占了15条，大约四成。国内开发者装好框架后，可以在菜单里直接选多家国产模型用；Anthropic、OpenAI、Google、Bedrock、Groq、Mistral 等海外服务也都在列表里。

这种设计给企业留了灵活替换的余地。Agent 框架可以部署在公司本地，模型请求则可以指向国内服务商，或者企业自己搭的兼容接口。代码会不会被发到外网，最终取决于你选了哪家模型、装了哪些工具和插件。开源直接降低了企业对单一海外客户端和账号体系的依赖。

值得注意的是，DeepSeek专门给Anthropic的Claude Code和OpenAI的Codex写了可选的 "子代理" 插件。用户在本机装好、完成认证后，可以让Harness把任务转包给这两个竞品去做。

这个选择很能说明DeepSeek的思路：框架向全球所有模型和工具开放，但国产模型拿到了第一批最显眼的位置。

这次发布赶上了国内企业重新检查海外AI编程工具风险的时间窗口。

6月30日，有网友通过公开的逆向分析发现，4月2日发布的Claude Code 2.1.91版本开始包含一套未在更新日志披露的分类机制。用户设置非官方ANTHROPIC_BASE_URL后，程序会检查端点域名和中国时区，再把判断结果编码进发送给模型的系统提示日期字符串。

尽管现有材料没有证明这套机制上传完整代理地址、设备指纹或代码仓库。但是这种偷偷“查户口”的行为依然激起了中外开发者的群情激愤。Claude Code团队工程师随后称，这项实验用于识别未授权转售和防范模型蒸馏，相关逻辑已在7月1日发布的2.1.198版本中移除。

7月8日，工业和信息化部网络安全威胁和漏洞信息共享平台发布风险提示，称相关版本“存在安全后门隐患，危害严重”。

观察者网此前报道，阿里内部已将Claude Code列入高风险软件名单，并推荐员工在办公环境转用Qoder。

这件事之所以和Harness直接相关，是因为 Agent 框架天生就能接触到你的代码、终端命令和本地文件。企业用这类工具，最关心的就是：它到底读了什么？又把什么发出去了？

Claude Code 的争议，把 "源码可审计" 这件事提升到了企业AI安全的重要一环。DeepSeek采用的MIT开源协议允许国内公司把代码下载下来、自己留存版本、逐行检查源码、修改默认配置，充分满足了个人和企业的安全需求。

不过，开源不等于零风险。DeepSeek Harness的安装依赖 Node 和 npm 生态，运行还需要算力、模型服务和第三方插件。官方说明显示，默认的写入策略主要限制了能写哪些目录，但对读取文件、联网、进程可见性的约束比较松；"创造模式" 甚至可以直接执行模型生成的 JavaScript 代码，第三方插件也被默认为可信代码。

DeepSeek在正式发布Harness之前，就已经把它用进了自己的模型评测流程。公司7月31日的更新日志里写明，V4 Flash 的公开代码Agent评测，用的就是当时还没发布的Harness极简模式。

随着8月13日同步发布的 V4 Pro 正式版，DeepSeek继续把 Agent 能力放在核心位置。

DeepSeek公布的跑分显示，V4 Pro在Terminal Bench 2.1上拿到87.9分，在NL2Repo和DeepSWE上分别拿到61.5和62.7分。新版本支持OpenAI Responses API格式，还提供了一键配置Codex的脚本。

Harness的设计理念叫 "一切皆插件"：模型、工具、对话记录、存储方式都可以替换，连沙箱和界面都是独立插件，由名为Cordis的内核负责把所有插件加载到一起、协同工作。目前的版本提供了四种预设模式：标准模式用于日常编程，PTC 模式用于程序化工具调用，极简模式用于模型评测，创造模式用于插件调试。

DeepSeek Harness的热度持续飙升也引来了网友们纷纷参与玩梗，开源不到一天，有人做了个 Claude Code 风格的全屏终端，顶栏趴着一条像素鲸鱼；有人给纯文本模型补上了图像问答、OCR 和界面识别能力；还有人写了个中文网页风格的广告插件，上面写着 "是兄弟就来蹬我"，配套做了一张 "贪玩蓝鲸" 的虚假页游海报，发布后很快拿到了两百多点赞。