DeepSeek发布MIT许可AI智能体运行时框架DeepSeek Harness

开源智能体运行时：从固定框架到可组装套件

DeepSeek正式发布DeepSeek Harness v0.1开发者预览版，并将完整源代码开源至GitHub仓库（deepseek-ai/deepseek-harness），采用宽松的MIT许可证。项目以命令行工具`dsh`形式交付，定位为‘智能体运行时框架’（Agent Harness）——即连接大语言模型与执行环境的中间层，涵盖工具调用、文件操作、沙箱隔离、控制循环等关键组件。DeepSeek将其抽象为经典公式：Agent = Model + Harness。与主流框架将agent loop、工具注册表、会话存储等硬编码不同，Harness明确提出‘一切皆插件’（everything is a plugin），并在README首行即申明这一哲学。

Cordis内核：去中心化的插件化架构

Harness构建于自研Cordis元框架之上，其设计思想源自论文《A Programming Paradigm for Spatiotemporal Composability》。Cordis内核仅负责插件的挂载、卸载与依赖管理，所有核心能力——包括模型接入、工具集成、技能封装、会话管理、沙箱实现、持久化存储、执行循环、任务调度乃至Web UI——均以独立插件形式存在，严格遵循Cordis插件边界。各插件通过Cordis服务与事件机制协同工作，开发者可通过纯配置方式选择、替换或扩展任意能力模块，全程无需修改Harness源码。

四种运行模式适配多元场景

Harness提供四种预设运行模式，对应差异化开发与验证需求：

• Standard模式：完整编码智能体体验，支持文件编辑、Shell执行、文件/网络搜索、技能调用、多步规划、目标分解、子智能体调度及工作流编排；
• Code模式：通过TypeScript SDK暴露全部工具能力，允许模型在单个程序中组合多步骤操作；
• Minimal模式：精简至仅保留持久化Bash终端与`str_replace_editor`两个工具，专为模型基础能力基准测试设计；
• Creator模式：增强开发调试体验，支持运行时插件状态检查、内存中插件实验及预设模板创作引导。

全链路可观测性与安全可控性

每个智能体运行过程均被记录为不可变（append-only）会话日志，内容涵盖系统提示词、推理过程、工具调用与返回结果、子智能体调度指令、以及每一次上下文注入（context injection）。Trajectory视图支持按数据源追溯日志，且‘恢复（resume）’、‘分叉（fork）’、‘搜索（search）’与‘重放（replay）’全部基于同一事件流实现。相较多数框架仅记录工具调用，Harness对上下文注入的完整捕获构成其关键差异化能力。模型路由本身亦为插件：用户可在Settings → Models中动态切换API提供商（如DeepSeek、Anthropic、OpenAI），输入密钥后即时生效，无需重启服务；AWS Bedrock、Google Vertex、Azure AI等需配置原生凭证；自定义提供商则兼容任意OpenAI协议兼容的base URL。

开箱即用的部署与开发支持

本地启动Web UI仅需一条命令：`npx @deepseek-ai/dsh web`（默认监听http://127.0.0.1:3080）；源码构建流程为`git clone` → `pnpm install` → `pnpm run build` → `pnpm dsh web`。Python SDK `deepseek-harness-sdk`同步发布，要求Python 3.10+，支持Linux x64/arm64及macOS 14+（arm64），其内置运行时无需系统级Node.js依赖。所有API密钥以写入专用文件`$DSH_HOME/.credentials.yaml`方式存储，配置中仅保留引用标识，保障凭证安全。

目标用户与典型应用

当前版本定位于开发者基础设施，非开箱即用的生产级智能体产品。适用对象包括：AI原生初创公司、中大型企业内部平台/开发者体验（DX）团队；受监管行业（金融、医疗、半导体）可本地私有化部署并满足审计要求。典型应用场景涵盖：基于私有代码库的内部编码智能体、双工具受限环境下的模型能力评估、智能体运行全链路可观测与回溯、定制化沙箱策略与人工审批流程、以及将企业自有工具封装为可复用插件资产。