DSH
DeepSeek Harness："一切皆插件"的 Agent，到底是未来还是太糙
8 月 13 日那天，DeepSeek 干了两件事。我的注意力全钉在了第二件上。
第一件是开源 Agent 框架 DeepSeek Harness，命令行叫 dsh，MIT 协议。媒体统一口径叫它"开源版 Claude Code"，顺手配上了 V4-Pro 的正式版发布。第二件是同一天宣布 API 涨价：峰谷定价，V4-Pro 输出在高峰时段涨到每百万 token 3.96 美元。官方的措辞是"空闲时段半价"，有第三方拆出来看，那半价的分母是新价不是旧价——空闲档约为原价的 2.28 倍，高峰档 4.55 倍。措辞是打折，实质是提价。
一个免费开源的框架，配一次涨价。这个组合当时就让我觉得不对劲。DeepSeek 不是做慈善的，这两件事不可能各说各的。从 v0.1 到桌面版 v0.2 的更新看下来，我越来越觉得：那天的涨价公告才是正文，开源 Harness 是附件。
让我琢磨最久的，是 DeepSeek 自己在文档里写的一句公式：agent = model + harness。模型只负责想，输出 token；harness 负责把"能干活"变成"被约束地干活"，比如工具怎么安全执行、上下文怎么管。我第一眼看到就有点愣：这句话等于公开承认，模型只是个零件，还是可以被换掉的零件。dsh 接得上 OpenAI、Anthropic、Moonshot、本地 Ollama，官方甚至给了把 Claude Code 和 Codex 拉起来当子代理的包。DeepSeek 亲手把"必须用我家模型"这把锁拆了。
这让我想起 2023 年。GPT-4 出来那阵子，我们整天讨论它的智商：聪明到什么程度，能不能过图灵测试，下一次跃升什么时候来。那是"拼谁的模型更聪明"的年代。三年后，模型多到用不过来，聪明成了默认项，我和身边人聊的全变成了"这个 harness 顺不顺手""插件生态全不全"。竞争的重心下移了，从模型层下移到了 harness 层。智能本身变成了水电煤，而我们这些用水的人，开始计较水管的质量。
这背后是一个转移：智能商品化之后，真正的护城河移到了工程、生态和插件这一层。谁的 harness 接得最顺、生态最厚，谁就握着通向用户的管道。DeepSeek 把这层窗户纸捅破了——它的狠在于，它连这条护城河都主动开放，MIT 协议全开。为什么？水管越多、标准越统一，水的生意就越好做。开源不到 24 小时 GitHub 涨了 7 万多星，到十月初奔着 25 万去，findharness.com 收录了 7000 多个插件，官方口径约 60% 的用户用过第三方插件。每多一个装上 dsh 的开发者，就多一个潜在的 API 消费者。免费的车，收费的油——字与码的 Alex Xiang 在《免费的车，收费的油》里把这句话说透了，我只是替他点头。
更狠、也更让我意外的是：DeepSeek 在架构上主动放弃了 harness 的主权。
它的底座叫 Cordis，北大和 DeepSeek 合写了一篇论文在后面撑着。设计原则只有一个，一切皆插件。有实测者数过，默认配置一口气载入 133 个插件：模型适配器是插件，沙箱是插件，调度是插件，连 agent loop 那个"想一步、做一步、看一步"的核心循环，本身也是插件。文档里有一句原文："There is no privileged core to patch"，没有特权内核可打补丁。项目负责人崔添翼说，这条原则在写第一行代码之前就定死了。
我回头品这个设计，越品越觉得它是一次架构层面的定价策略。如果一个系统的每个零件都声明为可替换，那就等于承认：没有一样东西是 DeepSeek 独有的。模型能换，agent loop 也能换，连"什么算一个 agent"都由别人说了算。DeepSeek 等于把"agent 的零件标准"拿出来竞标，赌全球几万极客免费给它打工，赌"一切皆插件"会成为事实标准。范式的制定者，最后收的是生态的税。
10 月初发生的一幕，我觉得就是这场赌局的现场。Anthropic 给 Claude Code 推了 Mods 机制，在官方预设的几个切面上开放定制。10 月 3 日，dsh 发了个实验性的兼容层，能把 Claude Code 的 Mod 挂进来跑。崔添翼亲自下场回应，说双方"殊途同归"。我看到的不是客气话，是两条路线的抢跑：Anthropic 从完整体验往下开洞，DeepSeek 从底座往上布道，谁先让对方的扩展机制变成自己能力的子集，谁就赢了。官方写明这个兼容层的目标就是验证 Mods API 是不是 dsh 能力的子集——试探得明目张胆。
还有个很多人没注意的细节。10 月 16 日，DeepSeek 把 Harness、Web、App、Platform 四个团队合并成了"产品部"，崔添翼当负责人。崔添翼今年 3 月才从 Jane Street 跳过来，六个月带队交付了 25 万星的产品，然后直接升掌门。这在我眼里不是对某个项目的奖励，是公司把赌注押在哪的公示：harness 已经不再是模型的外壳，是主干。
那回到标题的问题：到底是未来，还是太糙？
我的判断是：未来，但现在的它是半成品。这两句不矛盾，糙是它的状态，未来是它的方向。
糙是真糙。官方条款自己都写得直白：错误、恶意输入或不受信任的插件可能损坏文件、泄露数据。Node 18、20 直接装不上；预览版声明破坏性变更随时来，rc 升级换存储格式这种事已经发生过；今年还曝出过 9.4 分的高危漏洞，虽然很快打了补丁。README 里那句"生产环境禁用"，我是当真了的。
但糙不是死刑。软件史上有先例：微内核学术上大获成功，商业上被打包者吃掉；gcc、clang 免费又强，可没人靠卖编译器赚钱，价值全上移到了 IDE 和平台。harness 正在走进同一条河——一旦"可替换"成为默认设置，harness 本身就成了公共设施，价值向上游的模型 API 和向下的生态服务转移。DeepSeek 提前站到了河的另一岸。
2023 年，我为 GPT-4 有多聪明惊叹，觉得"更聪明的模型"就是未来本身。现在，我在数一个开源框架默认载了多少插件，看它的 agent loop 能不能被别人换掉，算它的峰谷定价。让我意外的不是技术进步快，是产业的逻辑整面翻了过来：2023 年大家问"谁的模型更聪明"，2026 年问"谁的 harness 更顺手"。
DeepSeek Harness 的糙会被生态磨平，但"一切皆插件"一旦成了事实标准，就绕不开了。我赌它赌对了。