文 | AI 唱反调
DeepSeek 又双叒更新了，这次的主角不是模型。
8 月 19 日深夜，DeepSeek Harness 放出 v0.1.0-rc.8 ——距离 RC.7 才过去两天。这个 8 月 13 日刚开源的 Agent 工作台，首日 GitHub Star 破 3 万、登顶 Hacker News，创下了史上最快破 2 万 Star 的纪录
竞对的产品，变成自己的零件。这事值得展开讲。
DeepSeek Harness 发布 RC.8：原生看图、Claude Code 与 Codex 变子代理、web_search 并发查询。开源一周，这个" 一切皆插件 " 的 Agent 运行时，正在卡位 Agent 时代的调度层。
Harness 是个什么物种
先给没跟上的读者补个背景。
Harness 直译是 " 挽具 " ——套在模型外面的那层工程外壳，负责读文件、调工具、管上下文、执行命令。DeepSeek 官方的公式写得很直白：Model + Harness = Agent。模型负责思考，Harness 负责模型之外的所有工程化工作：任务拆解、工具调用、记忆管理、错误重试、结果闭环。
8 月 13 日深夜，DeepSeek 两小时三连击：V4 Pro 正式版转正、API 涨价预告，然后就是 Harness v0.1 开发者预览版，MIT 协议开源。
架构上最狠的一刀是 " 一切皆插件 "：模型、工具、技能、会话、沙箱、存储、调度、UI，甚至 Agent 主循环本身，全部是插件，全部可替换。底层是 Cordis 微内核—— DeepSeek 把这份源码整个拷进自己仓库，改了 18 处。启动清单只有 129 行，里面 Agent 主循环和计时器插件的格式一模一样，没有任何零件是焊死的。
还有个细节值得记下：这个项目从 6 月 10 日第一条提交到 8 月 13 日公开，64 天里干了 12293 次提交，附带 683 篇设计笔记，连被否决的 11 条方案都摊在仓库里。
这次更新一共 14 项，拆开看四条主线。
第一条，原生看图。DeepSeek 模型适配器可以直接开启原生图片请求，/goal、/plan 等核心命令支持图文混合输入，@菜单新增文件和历史会话引用。以前把界面问题交给 Agent，得先把截图里的按钮、报错、布局关系转述成文字；现在截图直接丢进去。
更有意思的是社区扒出来的兜底方案：面对不支持图像输入的模型，Harness 会调用 OCR、颜色统计、像素扫描等工具，把图片拆成结构化信息再喂给文本模型——相当于用工具编排，给纯文本模型拼出一套 " 土法视觉 "。
第二条，子代理收编。 Claude Code 和 Codex 可以作为 Profile Bundle 按需安装，在 Harness 的工作流里当具体任务的执行者。Codex 还支持非交互权限模式和多个命名实例——一个任务里可以同时挂好几个 Codex 干不同的活。配套的 reportDelivery 机制会及时回传结果并唤醒等待中的父任务，多 Agent 协作不用干等。
这条线其实 RC.7 就埋了：8 月 17 日那版，先把 Codex 和 Claude Code 的子代理任务接进了 Job Panel 统一管理；RC.8 再进一步，把两家做成了即装即用的插件包。
第四条，开始立规矩。 "DeepSeek Harness" 标注为注册商标，给出了独立的品牌使用指南。开源归开源，牌子攥自己手里——这个动作本身，就是在为生态位做准备。
注意一个坑：新版 SQLite 数据结构有不兼容变更，本地存了大量 Harness 数据的，升级前先想清楚。
为什么调度层是兵家必争
模型可以换，执行任务的 Agent 可以换，但组织模型、调度 Agent、管理任务和工具的那层工作环境，一旦用顺手就很难搬。DeepSeek 盯上的就是这个位置。
有博主打了个比方：这有点像安卓的打法——自己不造手机，但让所有厂商都跑在自己的系统上。合理推演是，DeepSeek 的算盘是 " 卖水人 " 逻辑：你们都用我的 Harness 编排工作流，模型层的竞争我就永远不下牌桌，毕竟默认路由还是自家 API，8 月 17 日起还改成了分时计价。
对 Anthropic 和 OpenAI 来说，这个局面有点微妙：自家闭源 Agent 被装进竞对的开源框架里当 " 打工人 "，拦没法拦——接口是公开的——但生态位确实在被抽走。RC.8 把两家做成 Profile Bundle，等于官方盖章了这种 " 收编 "。
冷静一下：v0.1 就是 v0.1
泼冷水的部分也不能省。
官方文档用全大写警告：将会有破坏兼容性的变更。内测开发者直言，当前 DSH 的体验确实不如 Claude Code 和 Codex 完善；每天几百次提交的仓库，文档滞后是必然的。还有个细节不太好看：跑起来后本机会生成 UUID 随每次请求发送，遥测开关并不影响它。
另外，" 一切皆插件 " 是双刃剑。合理推演是，如果大量开发者基于 Harness 自由定制 Agent，插件之间的兼容性迟早会出问题，生态碎片化是这个路线自带的风险。
结语
Hacker News 主贴下面有条高赞评论值得抄在这里：" 这次它看起来相当原创。" 一个长期被指责套壳的公司，第一次在那个社区被承认原创——靠的不是新模型，是一个开源的 Harness。
从模型开源到框架开源，DeepSeek 手里的牌越打越全。RC.8 这种两天一更的节奏如果能保持，" 我该用哪套 Harness 把 Claude Code、Codex、DeepSeek 一起用起来 " 这个问题，答案的天平会一天天倾斜。
Agent 时代的入口之争，这才刚开打。
