DeepSeek Harness桌面版实测：不敲命令了，但装完第一天我就踩了权限的坑

装完DeepSeek Harness桌面版的第一件事，我把工作区选成了整个用户目录。

原因很简单，点快了。macOS权限弹窗弹出来的时候默认选项是“允许访问所有文件”，我没细看就点了确认。三秒后我意识到，这意味着一个能自动读写文件、跑脚本的Agent，拿到了我电脑上所有文档、密钥和私人照片的访问权。

赶紧关掉权限重新设置。但那一刻我明白了一件事：Agent工具门槛降到“双击安装”之后，新的门槛变成了“你知道该给它多少权限吗”。

装它确实比装微信还简单

说回正题。DeepSeek Harness桌面版（DSH Desktop）9月29日登上Product Hunt，是anywhere-labs团队基于DeepSeek官方Harness开源框架做的桌面客户端，目前在GitHub上有2.9万多Star。

以前用Harness得先装Node.js，在终端敲 npx @deepseek-ai/dsh web ，等浏览器弹出来才能用。现在Mac用户下载dmg文件拖进应用程序，Windows用户下载exe一路Next，安装包内置了Node.js、pnpm和Python运行时，不用额外装环境。Windows版约276MB，Mac版约353MB。

装完登录DeepSeek账号，模型列表里自动出现“DeepSeek账号”模型组，直接用余额跑任务，不用去开放平台单独申请API Key。

有个细节得提一下： 这个桌面端是社区团队维护的，不是DeepSeek官方产品。GitHub仓库里写得很清楚：“Community maintained and not an official DeepSeek product”。功能没问题，但你要知道自己用的不是官方客户端。

跟Manus和Claude Code比，走的完全不是一条路

有人问我Harness跟Manus到底有什么区别。我用了三天，感受很直接。

Manus像一个已经组装好的成品机器人。 跑在独立虚拟机里，你告诉它做什么它去做，环境不用操心。但它贵，Pro计划$20/月起。

Harness更像一套乐高积木。 模型、工具、记忆、沙箱全是插件化的，桌面的窗口和托盘本身也是一个插件，走的是“万物皆插件”的架构。你可以换模型、装插件、甚至自己写一个。自由度更高，代价是得花时间配置。

Claude Code是另一回事。 它是终端里的自主Agent，主要面向专业开发者，Pro计划$17-20/月，企业部署每个开发者每月成本约$150-250。Harness桌面版面向的是“不想敲命令但想用Agent”的普通人。

成本方面差距更直观。有社区横评数据显示，同一个DeepSeek V4 Flash模型跑在不同Agent框架上，每成功任务的成本从$0.028（Pi）到$0.195（Claude Code）不等，差了7倍。Harness在成本侧的优势很实在。

费用：框架免费，但6块钱赠金藏得有点深

Harness框架本身MIT开源，完全免费。花钱的地方在模型API调用。

DeepSeek V4-Flash空闲时段输入1.5元/百万token，输出4.5元；高峰时段输入3元，输出9元。V4-Pro空闲时段输入4.5元，输出13.5元。我个人轻度使用，每天几十次调用的节奏，一个月花不到20块钱。

省钱有个关键技巧：Harness的前缀稳定设计特别容易命中缓存，命中价只有未命中价的1/30。意味着你在一个长期会话里反复让Agent干活，成本会越来越低。另外避开每天上午9点和下午2点的高峰时段，输入费直接减半。

新用户登录送6元体验金，但入口藏得深。在“账户中心”的“余额明细”页面才能看到，不会弹窗提醒你。

四种Agent预设，选对了省一半力气

桌面版内置四种Agent预设：极简（Minimal）、标准（Standard）、PTC、创造（Cordis）。每个预设决定这个会话能用什么工具、加载哪些插件，不同预设的会话在同一进程里完全隔离运行。

极简模式只加载两个工具：持久bash和文件编辑器。没有网页搜索、没有子Agent、没有上下文压缩。适合改一个文件、跑一条命令的轻量任务。

标准模式是默认选项，功能最全。文件读写、Shell、网页检索、Skill、规划、子Agent、Workflow全都有。日常办公和开发，九成场景用这个。

PTC模式在标准模式基础上加了一个 run_code 工具，让模型写一段TypeScript程序一次性提交，把原本需要五次往返的操作压缩成一次。处理大量文件的时候特别有用。

创造模式最特殊。它开放了运行时自检工具集，让Agent直接读写自己的运行环境，等同于shell级访问权限。说白了就是让Agent自己改造自己。普通用户别碰这个。

注意一点：会话一旦发出第一条消息，预设就锁定了。 想换模式得开一个新会话。

权限这件事，比你想的重要

回到开头那个坑。

Harness桌面版目前只有三档权限：只读（Read only）、工作区写入（Workspace Write）、完全访问（Full access）。粒度确实粗。只读模式不能写任何文件，完全访问模式取消了所有审批弹窗，Agent想干什么就干什么。

日常工作用工作区写入就够了。Agent只能在你指定的文件夹里读写文件，碰到工作区外的操作会自动弹窗问你。

但有个问题很多人没注意到：这三档权限限制的是文件修改范围，读取权限默认是开放的。 也就是说，即使你选了“只读”模式，Agent理论上仍然可以读取工作区以外的文件。

社区已经有人做了补充工具。一个叫 dsh-permgate 的插件增加了“自定义审查”权限网关，把权限分成八类——工作区外目录、执行命令、读取文件、读取图片、编辑文件、撤销操作、子代理、重复操作——每一类可以独立设置“询问/允许/拒绝”。

如果你在意安全，工作区选一个专门的项目文件夹，别授权整个用户目录。插件只装确认来源的。跑脚本类任务时盯着点执行过程。

值不值得装

三天用下来，我的判断是这样的。

适合装的人： 不想碰命令行但想用Agent自动处理日常任务的职场人；想低成本试水Agent的技术爱好者；已经用DeepSeek API但想要图形界面的用户。

不适合装的人： 对数据安全要求极高的企业用户（目前还处于开发者预览阶段，官方明确说尚未完成安全审计）；已经习惯Claude Code工作流的老手（切换成本大于收益）；纯粹想聊天写东西的用户（直接用DeepSeek网页版更简单）。

Harness桌面版把Agent的门槛从“会敲命令”降到了“会双击安装”。这是好事。但门槛降低之后，权限意识得跟上。安装包只有276MB，你给它的权限可以比你的电脑本身还大。

免费是好事，好用到想推荐给所有人也是真的。但在Agent能替你动手的时代，你放开了多少权限，它就拥有多少能力。