DeepSeek Harness 插件机制：一切皆插件

这期讲了什么

• 一切皆插件：DSH 仓库首页写着 Everything is a Plugin，不是新模型，是给模型外面套一层能换零件的壳；GitHub 上攒了二十万星量级，8 月 27 日还在发测试版，官方写明是开发者预览
• 眼睛 ModLens：给本体不认图的 DeepSeek 模型接上视觉，照片贴进对话框菜名价格能念出来，接上后模型栏会多一行 modlens vision 小字
• 轮子 MemSearch：每聊完一轮写成带日期的笔记存在你电脑上，隔天能翻出来接着聊，记事本就能打开，换工具也能用
• 机械臂 dsh-office：Excel 能读能写能改单元格，PDF 能生成能合并，PPT 能改字；但 Word 只能读和生成新的，不能改现成的——边界得说清
• 官方丑话与安全用法：尚未接受安全审计、不得视为可用于生产环境，沙箱审批权限控制不保证隔离；官方建议只开最小权限、优先丢一次性虚拟机、文件先备份、敏感钥匙别交出去
• 社区现实：插件市场两千出头的零件全是社区上传，上架不等于官方撑腰；ModLens、MemSearch 星多，能改表的 dsh-office 只有十几颗星——能用和有人用不是一回事

文字稿

一切皆插件：DeepSeek Harness 是什么

DeepSeek Harness 能给不会看图的 AI 接上眼睛。有的大模型出厂就不认图，照片丢过去对面说看不见——不是你问得笨，也不是模型突然变傻，是它自己没长眼睛。DSH 上来就干这件事：把这双眼睛接上去，让不会看图的模型也能看。眼睛只是开始，还能接轮子让它跑起来干活、接机械臂让它真能改表。不是换一个更聪明的脑袋，是往同一个脑袋上接本事。

名字其实不难。技术圈把这种能卸能接的零件叫插件：一块能拆能接的零件，接上多一样本事，卸掉少一样本事。DSH 仓库首页写着一句英文 Everything is a Plugin，翻译成人话：一切皆插件。不是新模型，是给模型外面套一层能换零件的壳。你日常用的网页聊天多半还是那张只会动嘴的嘴，可它没长眼睛也没长手；DSH 不是再做一个聊天窗口，是让同一颗脑袋能接眼睛、接轮子、接机械臂，变形金刚还是那一具，换零件就换能力。

这层壳最近有多热？GitHub 上攒了二十万星量级，差不多二十来万人点过赞，八月二十七号还在发测试版，连测都没测完就往外推。官方自己写明：这是开发者预览，后面会改到你今天能用的东西明天作废。这么多人往上扑，图的不是聊天更顺，是让 AI 真能接上各种本事去干活。

三个插件：眼睛、轮子、机械臂

先看那双眼睛。有个零件叫 ModLens，中文说明写得很直白：DeepSeek 平时用的那几个模型本体只认字不认图，没接的时候照片丢进去模型常常当没看见，让你把字打出来；接上之后照片贴进对话框，菜名、价格能念出来，作者仓库里就放着在 DSH 里直接贴图识别的演示。接没接一眼看得出来：接了的，模型那一栏会多一行小字，写着 modlens vision。

再看轮子。网页聊天有个毛病：关掉窗口，昨天说过的话全忘了。有个零件叫 MemSearch，专治隔天失忆：每聊完一轮写成一份带日期的笔记，放在你自己电脑上，记事本就能打开。隔天问昨天那家店辣的那道多少钱，能翻出来接着聊；同一份笔记换到别的干活工具里也能用，不用搬家。记性能接着往前滚，这才叫跑得起来。

再看机械臂。有个零件叫 dsh-office：Excel 能读能写能改，你说把价格表第三行改了，真改单元格；PDF 能生成、能合并；PPT 能改里面的字。边界得说清：Word 现在只能读、只能生成新的，不能改现成的——能改表，已经写好的长文档这一块还动不了。

这些零件从哪来？DSH 设置页里有个市场叫 dsh-market，点开像逛超市，货架一排排，看中哪个拿哪个。作者自己写的是两千出头，官方没报过数，都是社区里的人做了传上去的。接上点一下刷新就能用。市场自己也写了：上架不等于官方撑腰，别人写的代码，只接你信得过的。眼睛、记性、改表，没有一项是靠换了更聪明的模型——模型还是 DeepSeek 那几个，变的是外面多接的零件，一切皆插件说的就是这个。

官方的丑话和安全用法

落地先说能跑，门槛低到一句话：敲一行 npx @deepseek-ai/dsh web，浏览器自己打开本机三千零八十端口，你在网页里打字，DSH 就能动你电脑上的文件，不用配环境，官方文档写的就是这一行。

真话在安全说明里。官方中文原文写：DeepSeek Harness 是实验性的开发者预览软件，尚未接受安全审计，不得视为安全或可用于生产环境的软件。紧接着：沙箱、审批提示与权限控制可以降低风险，但不保证隔离，也不能保证防止损害。沙箱就是把程序圈起来跑，审批是动文件前先问你一声。DSH 会执行模型现编的命令，也会加载别人写的零件，还能碰向它开放的网络、进程、钥匙和文件。人话就是：你接了什么零件、让模型跑了什么命令，DSH 就可能碰到你电脑上对应的东西。官方自己的用法是：只开最小权限，优先丢进一次性虚拟机，能碰到的文件先备份，敏感钥匙别交出去。还有一层：DSH 默认打开了公网抓网页，官方说加了防护，方便是方便，可它不止碰硬盘，还可能按模型的意思去网上取东西——权限开多大，风险就有多大。

真有人拿 DSH 干正事吗？有。八月十九号，V2EX 上一位叫 @fareast 的开发者发帖，说体验完 DSH 把做了两年、刚重构完两个月的客户端停了整份迁过去；帖子当时七百多次浏览、两条回复，一个人的选择谈不上风向。二楼 @ota 说得硬：零件质量参差，全靠官方下场养迟早是负担，VS Code 的市场走过这条路。就拿能改表的 dsh-office 说，活是真能干，GitHub 上只有十几颗星；看图的 ModLens、记性的 MemSearch 星多得多，改表这一块还是小众。

收回来。DSH 的热度是真的，二十万星量级摆在那儿；没审计、权限大、说变就变，也写在官方说明里，两头都认。下次再碰到一个不会看图的模型，你可以先问一句：能不能给它接上一双眼睛？接上去之后，它能碰到你电脑上的什么？

常见问题

DeepSeek Harness 是什么？

它是 DeepSeek 开源的 AI 智能体框架（开发者预览），核心是一切皆插件：不换模型，给模型外接零件获得新能力，比如 ModLens 看图、MemSearch 记忆、dsh-office 改表。一行 npx @deepseek-ai/dsh web 即可在本机跑起来。

DeepSeek Harness 安全吗？

官方自己写明：尚未接受安全审计，不得视为安全或可用于生产环境；沙箱、审批与权限控制能降低风险但不保证隔离。建议只开最小权限、用一次性虚拟机、文件先备份、敏感钥匙别交出去。

DSH 插件市场里的插件可靠吗？

两千出头的插件全是社区上传，市场写明上架不等于官方撑腰，质量参差。ModLens、MemSearch 星较多，能改表的 dsh-office 只有十几颗星——只接你信得过的零件。