DeepSeek Harness 深度解析当 Agent 学会即插即用模型与框架的边界正在消失关键词DeepSeek Harness、Agent 运行时、插件化架构、模型评测、lm-evaluation-harness、可复现性、Everything is a Plugin如果你最近在技术社区冲浪大概率见过一个名字反复出现DeepSeek Harness。但点进去你会发现一个很有意思的现象——十篇讲它的文章里起码有八篇说的根本不是同一件事。有人把它当成一个评测 DeepSeek 模型的测试套件有人把它描述成对标 Claude Code 的开源 Agent 框架还有人把它和开源基准测试工具 lm-evaluation-harness 混为一谈甚至直接画等号。这种混乱不是读者的问题而是这个名字本身就承载了两条完全不同的技术脉络。这篇文章的目的就是一次性把这件事说清楚DeepSeek Harness 到底是什么、它为什么值得关注、以及作为普通开发者怎么把它真正用起来。我会把它拆成两个层面来讲——一面是 DeepSeek 官方开源的 Agent 运行时另一面是社区用评测框架给 DeepSeek 模型打分的实践。两者名字撞车但解决的是完全不同的问题一个是让模型去干活一个是让模型去考试。在正式开始之前先给一个结论性的判断方便你决定要不要往下读如果你关心怎么把大模型接进真实工作流、让它帮我写代码改文件跑命令那么该看的是第一节到第六节如果你关心怎么科学地量化一个 DeepSeek 模型到底行不行、做回归测试那么该看的是第七节。第八节讲的harness 敏感性则是两者共同的底层逻辑建议所有人都看。一、先说清楚Harness 到底是什么在软件工程里Harness套具 / 线束这个词古已有之原指把被测对象挂起来、提供输入并收集输出的一整套测试装置。比如 JUnit 就是 Java 世界最经典的 test harness——它负责把测试类加载起来、跑每个测试方法、收集断言结果。到了大模型时代这个词被赋予了新的含义。当我们说一个模型的 “harness” 时指的不是模型权重本身而是模型之外、负责把模型能力落地到真实环境里的那一层软件。你可以把它理解为模型和操作系统的中间层它至少要承担四件事工具接入决定模型能不能调用文件系统、Shell、网络、数据库、外部 API上下文管理维护对话历史、压缩过长的上下文、在多轮任务里保持状态权限与策略约束模型能碰什么、不能碰什么出错时决定重试、取消还是回滚行为审计记录模型的一举一动形成一条可回放的轨迹trajectory。DeepSeek 团队给了一个非常精准、建议所有做 Agent 的人都记在脑子里的公式Agent Model Harness模型决定能力的上限Harness 决定能力能不能、以及以什么方式落地。没有 Harness 时DeepSeek 只是一个语言模型它给你一段文本然后就结束了接上 Harness 之后它才变成一个能在真实环境里持续感知、决策、行动、纠错的 Agent。举个具体的例子帮助理解。你让裸模型帮我把仓库里那个登录接口的 bug 修一下它最多能给你一段它猜的修复代码对错全凭运气。而同样一句话交给模型 HarnessHarness 会先让模型调用grep定位文件再读相关代码然后调用文件编辑工具改代码接着跑测试验证测试挂了再让模型看报错重试——这一整套感知—决策—行动—反馈的闭环才是 Agent而闭环的骨架就是 Harness。理解了这个公式你就能一眼看穿很多榜单打架的乱象官方公布的 benchmark 分数本质是一个模型 × Harness的组合分而不是裸模型分。换一套框架、换一个运行模式、换一组工具分数就会变。这一点我们放到第八节专门展开因为它直接关系到你怎么看待市面上的所有大模型排行榜。二、“DeepSeek Harness” 这个名字的两种指向为了避免概念混淆先把名字的两种用法摆在台面上。这也是本文最需要读者记住的一张表维度指向一官方 Agent 运行时指向二评测实践是什么deepseek-ai/deepseek-harness开源仓库npm 包deepseek-ai/dsh用 lm-evaluation-harness / OpenCompass 等框架评测 DeepSeek 模型核心定位Agent 的运行时骨架负责工具调用、上下文、权限、会话标准化的考场负责出题、收卷、打分、出报告核心动作让模型去干活读写文件、跑命令、委派子任务让模型去考试MMLU、GSM8K、HumanEval…典型产物一个能完成真实任务的 Agent 会话一份准确率 / 通过率报告类比操作系统 / _runtime标准化试卷 阅卷机目标用户想搭 Agent、做自动化编码与运维的开发者想验证模型能力、做训练回归测试的研究者之所以会混淆是因为harness在 LLM 圈本来就是个多义词评测圈早就在用 “evaluation harness” 指代测试框架lm-evaluation-harness 这个名字就是这么来的而 Agent 圈又用 “agent harness” 指代运行时骨架。DeepSeek 这次直接把自己的运行时命名为 “DeepSeek Harness”于是两个含义在同一个词上撞车了。本文的主线是指向一——也就是官方那个真正叫 “DeepSeek Harness” 的开源项目因为它才是新闻点、也是争议点。但因为它和评测框架同名第八节我也会带大家用 lm-evaluation-harness 实测一把 DeepSeek 模型把两个世界串起来避免你以后被名字绕晕。三、官方 DeepSeek Harness 架构Everything is a Plugin打开deepseek-ai/deepseek-harness的仓库第一眼看到的就是它的 slogan“DeepSeek Harness: Everything is a Plugin.”一切皆插件。这不是一句营销话术而是贯穿整个代码库的设计哲学。它是一个用TypeScript pnpm monorepo搭建的项目底层建立在一个叫Cordis 的微内核之上——Cordis 是 koishijs 生态里成熟的插件内核本身久经考验并不是 DeepSeek 临时造的轮子。在这个内核之上几乎所有能力都被拆成了独立注册、彼此解耦的插件包模型适配器model adapter对接不同厂商的 API把各家格式统一成内部协议Agent 循环agent loop决定思考—行动—观察这一闭环怎么运转会话持久化session保存 / 恢复一次 Agent 运行的全过程断电也能续上工具toolsbash、文件编辑、网络请求、子 Agent 委派等安全策略security policy权限边界、审批流、危险操作拦截Web UI默认的图形入口也是官方主推的上手路径。它们彼此独立通过内核的事件机制与依赖注入组合在一起。这种微内核 插件的架构带来的直接好处有三个每一个都挺实在1. 真·热插拔没有厂商锁死。换模型、换工具、换沙箱、换循环逻辑都不需要改内核代码。你今天用 DeepSeek明天想换成 Claude 或本地 Ollama只要换一个插件框架本身纹丝不动。对于讨厌被绑死在某个生态里的团队这点价值很高。2. 模型无关甚至连对手都能跑。官方支持 40 家模型厂商DeepSeek、Anthropic、OpenAI、Bedrock、Azure、Gemini 等更激进的是——它可以把 Claude Code 或 Codex 当作子 Agent 接进来。换句话说一个中立的、不绑定自家模型的 Agent 运行时竞争对手的模型在它里面也是一等公民。这种姿态在头部模型厂商里相当少见也是它生态想象力的来源。3. 时空可组合。官方文档引用了时空可组合性spatiotemporal composability的编程范式插件既能按时间顺序串联构成流程也能按空间维度并行构成多 Agent 协作。这也是它支持 “agent teams代理团队” 和多种子代理后端的底层原因——你不是只能跑一个 Agent而是可以把多个 Agent 编排成团队。一句话总结DeepSeek Harness 不是又一个套壳 Claude Code它是一个位于模型之上的、可审计的基础设施层。模型厂商第一次把自己的 benchmark harness 完整开源意味着你可以复跑他们跑分时的那套精确环境而不是靠猜。四、三步跑起来实战光讲架构太虚动手才是硬道理。DeepSeek Harness 提供了两种启动方式从一行命令到源码构建都有。方式一npx 一行启动推荐新手确保本地装了 Node.js。官方对 Node 的要求是^22.19.0或24.0.0——注意23.x 整条线都不满足条件哪怕 npx 能跑起来后续也可能因为 engine 校验失败。装好之后npx deepseek-ai/dsh web命令执行后Web UI 默认开在http://127.0.0.1:3080本地启动时会自动打开浏览器。如果你是在远程服务器 / SSH 上跑它只打印地址、不自动开浏览器记得用端口转发或者--no-open参数。端口被占用时也能换npx deepseek-ai/dsh web--port3082方式二从源码运行开发插件用gitclone https://github.com/deepseek-ai/deepseek-harness.gitcddeepseek-harness corepackenable# 启用 pnpm仓库锁定了特定的 pnpm 版本pnpminstallpnpmrun build# 千万别省略只装依赖会导致 Web 页面缺构建产物pnpmdsh web实测在 Node.js v24.19.0 上能顺利跑起来。一个小经验开发 TypeScript 插件时最好把插件目录放在 Harness 源码仓库内部否则容易报Cannot find module的路径错误。跑起来之后做三件事配模型进入Settings → Models填 DeepSeek API Key 保存即生效不用重启。其他厂商和自定义 OpenAI 兼容端点也都有文档可查。选工作区点Choose workspace把启动目录加进去。这是新手最容易卡的一步——如果不选工作区会话里的文件编辑器是灰的先别以为是坏了。跑个任务新建会话发一句 “Summarize this repository and identify its main packages”。Agent 能读写文件、执行命令、委派子任务、维护计划需要审批的操作会先弹窗问你。如果你不想走 Web UI也可以用无界面headless模式跑一次性任务exportDEEPSEEK_API_KEYsk-xxxpnpmdsh--profileheadlesssummarize this workspace五、Plugin-First 到底意味着什么“一切皆插件” 落到实操上就是一条dsh plugin命令。社区已经出现了大量第三方插件以dsh-plugin为标签的仓库有数千个装一个的标准语法是# 从 GitHub 安装dsh plugin--profilewebaddgithub:所有者/仓库名# 从 npm 安装建议锁版本别用 latest避免某天被破坏性更新坑到dsh plugin--profilewebadd作者/插件名版本号# 重启生效dsh--profileweb装完后在设置 → 插件 → 插件列表里能看到状态是否为已启用。这种机制意味着你拿到的 DeepSeek Harness 只是一个最小内核真正的能力全靠插件市场按需拼装。对团队来说这意味着可以把内部工具——私有 MCP server、内部 API 封装、合规检查脚本——全部沉淀成插件变成可复用、可版本化、可分发的资产。配置文件则落在用户目录结构清晰~/.dsh/settings.yaml插件与模型的 YAML 配置团队可以把它纳入版本管理注意脱敏~/.dsh/.credentials.yaml凭证存储明文、不加密详见下一节的安全提示。理解 Plugin-First 的关键是意识到它把Agent 的能力从框架给你什么变成了你自己拼什么。你不需要等官方出一个某某工具只要按接口写一个插件就能把任意能力接进同一个 Agent 运行时。这正是它敢于喊出一切皆插件的底气。六、模型无关但有安全边界要守住DeepSeek Harness 最大的卖点是模型无关但这恰恰要求使用者对安全有清醒认知。几个容易踩的默认值和坑我用一张表列清楚配置项默认值影响模型上下文窗口262,144 tokensV4 完整的 1,048,576 窗口默认关闭需手动开启才能用满默认 max tokens32,768输出上限远低于模型天花板长任务要主动调大凭证存储~/.dsh/.credentials.yaml明文密钥以明文落盘注意机器与仓库安全权限预设workspace-write 审批存在danger-full-access模式会绕过文件系统隔离三条安全建议建议刻在脑子里本地 Web UI ≠ 本地推理。浏览器界面确实跑在你本地但配置的模型可能仍在调用付费的远程 API。跑之前务必确认base_url指向哪里别以为开着本地界面就零成本。慎用danger-full-access。这是 deliberately故意绕过文件系统沙箱的模式只在你完全清楚后果、且环境可控时用别随手开。凭证文件当密码管。明文落盘的 yaml建议配合磁盘加密或严格限定文件权限比如chmod 600也绝对别随手git add进仓库。另外Agentic coding 是真·烧 token 的。有真实案例搭一个带实时 API 和 3D 地球可视化的 ISS 追踪器两轮对话、约 35 分钟就消耗了近 2000 万 token光输出就接近 24 万 token。缓存命中率高能摊薄成本但量级摆在那做预算时心里要有数别拿生产模型的 key 在玩具项目上随便霍霍。七、另一面用 lm-evaluation-harness 给 DeepSeek 模型打分说完 Agent 运行时我们切回评测这条线。如果你想量化一个 DeepSeek 模型到底行不行最正统的工具是 EleutherAI 的lm-evaluation-harnessHugging Face Open LLM Leaderboard 的底层就是它。它本身没有专门写死 DeepSeek但因为支持 HuggingFace / vLLM / OpenAI 兼容三类后端DeepSeek 模型可以很自然地接进去。先认识几个常用基准到底在测什么基准测什么能力形式MMLU通用知识与跨学科推理选择题GSM8K小学级别数学应用题生成解题过程HumanEval代码生成能否通过单元测试函数补全BBH复杂推理32 项硬任务选择题TruthfulQA事实性与抗幻觉选择题安装gitclone--depth1https://github.com/EleutherAI/lm-evaluation-harnesscdlm-evaluation-harness pipinstall-e.# 按需装后端hf(本地权重) / vllm(加速推理) / api(远程兼容接口)pipinstalllm_eval[hf,vllm,api]用 OpenAI 兼容接口评测 DeepSeek最省显卡如果你本机没卡直接打 DeepSeek 的兼容 API 最方便exportOPENAI_API_KEY你的DeepSeekKeyexportOPENAI_API_BASEhttps://api.deepseek.com/v1# 以官方当前端点为准lm_eval--modelopenai-chat-completions\--model_argsmodeldeepseek-chat\--tasksgsm8k,mmlu\--num_fewshot5用本地 vLLM 评测有卡时吞吐更高# 先起一个 vLLM 服务vllm serve deepseek-ai/DeepSeek-V2-Lite--port8000# 再用 local-chat-completions 接进去lm_eval--modellocal-chat-completions\--model_argsmodeldeepseek-ai/DeepSeek-V2-Lite,base_urlhttp://localhost:8000/v1\--taskshellaswag,gsm8k\--batch_sizeauto这套流程最大的价值在于标准化与可复现同样的--tasks、同样的 few-shot 数、同样的 temperature换机器分数应该一致。这也是为什么它适合做训练过程中的回归测试——昨天和今天的模型跑同一张卷差几分一目了然而不是凭感觉好像变强了。八、为什么 Harness 会影响 Benchmark 分数这是全文最该被记住的一点也是很多榜单争议的根源。同一个 DeepSeek 模型在 DeepSeek 自己的 HarnessMinimal 模式、max 思考档下跑某个 Agent 基准和在另一个第三方 Agent 框架比如用默认 system prompt 的 OpenCode下跑分数会不一样。社区里已经有不少复现差距的实测有的任务在自家 harness 下能过换个框架就挂有的模型在自家 prompt 配置下能拿很高分换默认配置立刻掉一截。原因并不神秘拆开看就四件事Prompt 模板不同system prompt 怎么写、few-shot 示例怎么选、thinking 档位开多大都会改变模型行为工具集不同Minimal 模式只留持久 bash 和文件编辑器工具越多可能越能帮上忙也可能越多干扰权限与重试策略不同能不能自动重试、上下文压缩的时机直接影响长任务的成败评分口径不同二值通过率会掩盖任务完成度、结果正当性、执行可靠性之间的差异把 60 分和 90 分都记作过了。所以下次再看到XX 模型在 YY 榜拿了 Z 分先在脑子里补一句这是XX 模型 × YY harness的组合分。模型本身强但 harness 配错了分数也会难看反过来换对 harness同一个模型可能立刻支棱起来。这也正是 DeepSeek 把官方 harness 开源的最大意义——让分数可被审计、可被复跑而不是一个黑盒里扔出来的 claim。对做研究、做选型的人来说能复跑官方环境比相信一个数字有价值得多。九、它和 Claude Code / LangChain 到底什么关系为了帮你定位我把几个常被拿来比较的东西放一张表里免得再被营销话术带偏项目本质是否绑定模型适合场景DeepSeek HarnessAgent 运行时插件化骨架否模型无关想要可拼装、可审计的 Agent 底座Claude Code闭源 Agent 产品是绑定 Claude直接用、不想折腾的编码场景LangChainAgent 开发库偏编排否在代码里精细编排多步骤流程lm-evaluation-harness评测框架否给模型打分、做回归测试可以看到DeepSeek Harness 的竞品其实不是某个具体模型而是Agent 运行时这一层。它和 LangChain 有部分重叠但一个偏开箱即用的运行时 插件市场一个偏在代码里自己编排。选择哪个取决于你是要快速跑起来还是要把 Agent 逻辑深埋进自己的业务代码。十、总结与展望把全文串起来DeepSeek Harness 真正的价值不在又一个 Agent 框架这个标签而在三个更底层的判断它是 Agent 的基础设施层不是模型绑定器。“一切皆插件” Cordis 微内核让模型、工具、循环、UI 全部可替换且能接竞争对手的模型当子 Agent。这种中立姿态在头部厂商里相当少见。它把评测可复现变成了默认选项。开源自家跑分用的 harness等于把考卷和考场一起交出来。对研究者来说复跑官方环境比相信一个数字有价值得多。它提醒我们重新理解模型能力。Agent Model Harness。当你觉得某个模型不够强时先别急着下结论——很可能只是你手里的 harness 没配对。对于不同类型的读者我的建议是想搭 Agent / 做自动化编码运维直接从npx deepseek-ai/dsh web上手重点研究插件系统和~/.dsh下的配置先把配模型—选工作区—跑任务三步跑顺做模型训练 / 微调 / 能力验证用 lm-evaluation-harness 搭标准化考场把每次评测的模型版本、参数、随机种子都记进元信息保证可追溯看榜单做选型永远多问一句这分数是哪个 harness 跑的把组合分拆回模型和框架两层去看。LLM 的竞赛正在从谁模型大悄悄转向谁把模型用得更好。Harness 这一层注定会成为接下来一两年最热闹的战场之一。DeepSeek 这次把底牌翻开无论你最终用不用它的产品都值得认真看看这张牌——因为它定义的是未来 Agent 的操作系统长什么样。参考资料deepseek-ai/deepseek-harness 官方仓库、EleutherAI/lm-evaluation-harness 官方文档、DeepSeek 技术社区及社区实测文章。文中涉及的具体版本号、默认端口与默认配置以官方最新文档为准因项目迭代极快使用前请务必核对当前 README。 DeepSeek Harness 深度解析：当 Agent 学会“即插即用“，模型与框架的边界正在消失
DeepSeek Harness 深度解析当 Agent 学会即插即用模型与框架的边界正在消失关键词DeepSeek Harness、Agent 运行时、插件化架构、模型评测、lm-evaluation-harness、可复现性、Everything is a Plugin如果你最近在技术社区冲浪大概率见过一个名字反复出现DeepSeek Harness。但点进去你会发现一个很有意思的现象——十篇讲它的文章里起码有八篇说的根本不是同一件事。有人把它当成一个评测 DeepSeek 模型的测试套件有人把它描述成对标 Claude Code 的开源 Agent 框架还有人把它和开源基准测试工具 lm-evaluation-harness 混为一谈甚至直接画等号。这种混乱不是读者的问题而是这个名字本身就承载了两条完全不同的技术脉络。这篇文章的目的就是一次性把这件事说清楚DeepSeek Harness 到底是什么、它为什么值得关注、以及作为普通开发者怎么把它真正用起来。我会把它拆成两个层面来讲——一面是 DeepSeek 官方开源的 Agent 运行时另一面是社区用评测框架给 DeepSeek 模型打分的实践。两者名字撞车但解决的是完全不同的问题一个是让模型去干活一个是让模型去考试。在正式开始之前先给一个结论性的判断方便你决定要不要往下读如果你关心怎么把大模型接进真实工作流、让它帮我写代码改文件跑命令那么该看的是第一节到第六节如果你关心怎么科学地量化一个 DeepSeek 模型到底行不行、做回归测试那么该看的是第七节。第八节讲的harness 敏感性则是两者共同的底层逻辑建议所有人都看。一、先说清楚Harness 到底是什么在软件工程里Harness套具 / 线束这个词古已有之原指把被测对象挂起来、提供输入并收集输出的一整套测试装置。比如 JUnit 就是 Java 世界最经典的 test harness——它负责把测试类加载起来、跑每个测试方法、收集断言结果。到了大模型时代这个词被赋予了新的含义。当我们说一个模型的 “harness” 时指的不是模型权重本身而是模型之外、负责把模型能力落地到真实环境里的那一层软件。你可以把它理解为模型和操作系统的中间层它至少要承担四件事工具接入决定模型能不能调用文件系统、Shell、网络、数据库、外部 API上下文管理维护对话历史、压缩过长的上下文、在多轮任务里保持状态权限与策略约束模型能碰什么、不能碰什么出错时决定重试、取消还是回滚行为审计记录模型的一举一动形成一条可回放的轨迹trajectory。DeepSeek 团队给了一个非常精准、建议所有做 Agent 的人都记在脑子里的公式Agent Model Harness模型决定能力的上限Harness 决定能力能不能、以及以什么方式落地。没有 Harness 时DeepSeek 只是一个语言模型它给你一段文本然后就结束了接上 Harness 之后它才变成一个能在真实环境里持续感知、决策、行动、纠错的 Agent。举个具体的例子帮助理解。你让裸模型帮我把仓库里那个登录接口的 bug 修一下它最多能给你一段它猜的修复代码对错全凭运气。而同样一句话交给模型 HarnessHarness 会先让模型调用grep定位文件再读相关代码然后调用文件编辑工具改代码接着跑测试验证测试挂了再让模型看报错重试——这一整套感知—决策—行动—反馈的闭环才是 Agent而闭环的骨架就是 Harness。理解了这个公式你就能一眼看穿很多榜单打架的乱象官方公布的 benchmark 分数本质是一个模型 × Harness的组合分而不是裸模型分。换一套框架、换一个运行模式、换一组工具分数就会变。这一点我们放到第八节专门展开因为它直接关系到你怎么看待市面上的所有大模型排行榜。二、“DeepSeek Harness” 这个名字的两种指向为了避免概念混淆先把名字的两种用法摆在台面上。这也是本文最需要读者记住的一张表维度指向一官方 Agent 运行时指向二评测实践是什么deepseek-ai/deepseek-harness开源仓库npm 包deepseek-ai/dsh用 lm-evaluation-harness / OpenCompass 等框架评测 DeepSeek 模型核心定位Agent 的运行时骨架负责工具调用、上下文、权限、会话标准化的考场负责出题、收卷、打分、出报告核心动作让模型去干活读写文件、跑命令、委派子任务让模型去考试MMLU、GSM8K、HumanEval…典型产物一个能完成真实任务的 Agent 会话一份准确率 / 通过率报告类比操作系统 / _runtime标准化试卷 阅卷机目标用户想搭 Agent、做自动化编码与运维的开发者想验证模型能力、做训练回归测试的研究者之所以会混淆是因为harness在 LLM 圈本来就是个多义词评测圈早就在用 “evaluation harness” 指代测试框架lm-evaluation-harness 这个名字就是这么来的而 Agent 圈又用 “agent harness” 指代运行时骨架。DeepSeek 这次直接把自己的运行时命名为 “DeepSeek Harness”于是两个含义在同一个词上撞车了。本文的主线是指向一——也就是官方那个真正叫 “DeepSeek Harness” 的开源项目因为它才是新闻点、也是争议点。但因为它和评测框架同名第八节我也会带大家用 lm-evaluation-harness 实测一把 DeepSeek 模型把两个世界串起来避免你以后被名字绕晕。三、官方 DeepSeek Harness 架构Everything is a Plugin打开deepseek-ai/deepseek-harness的仓库第一眼看到的就是它的 slogan“DeepSeek Harness: Everything is a Plugin.”一切皆插件。这不是一句营销话术而是贯穿整个代码库的设计哲学。它是一个用TypeScript pnpm monorepo搭建的项目底层建立在一个叫Cordis 的微内核之上——Cordis 是 koishijs 生态里成熟的插件内核本身久经考验并不是 DeepSeek 临时造的轮子。在这个内核之上几乎所有能力都被拆成了独立注册、彼此解耦的插件包模型适配器model adapter对接不同厂商的 API把各家格式统一成内部协议Agent 循环agent loop决定思考—行动—观察这一闭环怎么运转会话持久化session保存 / 恢复一次 Agent 运行的全过程断电也能续上工具toolsbash、文件编辑、网络请求、子 Agent 委派等安全策略security policy权限边界、审批流、危险操作拦截Web UI默认的图形入口也是官方主推的上手路径。它们彼此独立通过内核的事件机制与依赖注入组合在一起。这种微内核 插件的架构带来的直接好处有三个每一个都挺实在1. 真·热插拔没有厂商锁死。换模型、换工具、换沙箱、换循环逻辑都不需要改内核代码。你今天用 DeepSeek明天想换成 Claude 或本地 Ollama只要换一个插件框架本身纹丝不动。对于讨厌被绑死在某个生态里的团队这点价值很高。2. 模型无关甚至连对手都能跑。官方支持 40 家模型厂商DeepSeek、Anthropic、OpenAI、Bedrock、Azure、Gemini 等更激进的是——它可以把 Claude Code 或 Codex 当作子 Agent 接进来。换句话说一个中立的、不绑定自家模型的 Agent 运行时竞争对手的模型在它里面也是一等公民。这种姿态在头部模型厂商里相当少见也是它生态想象力的来源。3. 时空可组合。官方文档引用了时空可组合性spatiotemporal composability的编程范式插件既能按时间顺序串联构成流程也能按空间维度并行构成多 Agent 协作。这也是它支持 “agent teams代理团队” 和多种子代理后端的底层原因——你不是只能跑一个 Agent而是可以把多个 Agent 编排成团队。一句话总结DeepSeek Harness 不是又一个套壳 Claude Code它是一个位于模型之上的、可审计的基础设施层。模型厂商第一次把自己的 benchmark harness 完整开源意味着你可以复跑他们跑分时的那套精确环境而不是靠猜。四、三步跑起来实战光讲架构太虚动手才是硬道理。DeepSeek Harness 提供了两种启动方式从一行命令到源码构建都有。方式一npx 一行启动推荐新手确保本地装了 Node.js。官方对 Node 的要求是^22.19.0或24.0.0——注意23.x 整条线都不满足条件哪怕 npx 能跑起来后续也可能因为 engine 校验失败。装好之后npx deepseek-ai/dsh web命令执行后Web UI 默认开在http://127.0.0.1:3080本地启动时会自动打开浏览器。如果你是在远程服务器 / SSH 上跑它只打印地址、不自动开浏览器记得用端口转发或者--no-open参数。端口被占用时也能换npx deepseek-ai/dsh web--port3082方式二从源码运行开发插件用gitclone https://github.com/deepseek-ai/deepseek-harness.gitcddeepseek-harness corepackenable# 启用 pnpm仓库锁定了特定的 pnpm 版本pnpminstallpnpmrun build# 千万别省略只装依赖会导致 Web 页面缺构建产物pnpmdsh web实测在 Node.js v24.19.0 上能顺利跑起来。一个小经验开发 TypeScript 插件时最好把插件目录放在 Harness 源码仓库内部否则容易报Cannot find module的路径错误。跑起来之后做三件事配模型进入Settings → Models填 DeepSeek API Key 保存即生效不用重启。其他厂商和自定义 OpenAI 兼容端点也都有文档可查。选工作区点Choose workspace把启动目录加进去。这是新手最容易卡的一步——如果不选工作区会话里的文件编辑器是灰的先别以为是坏了。跑个任务新建会话发一句 “Summarize this repository and identify its main packages”。Agent 能读写文件、执行命令、委派子任务、维护计划需要审批的操作会先弹窗问你。如果你不想走 Web UI也可以用无界面headless模式跑一次性任务exportDEEPSEEK_API_KEYsk-xxxpnpmdsh--profileheadlesssummarize this workspace五、Plugin-First 到底意味着什么“一切皆插件” 落到实操上就是一条dsh plugin命令。社区已经出现了大量第三方插件以dsh-plugin为标签的仓库有数千个装一个的标准语法是# 从 GitHub 安装dsh plugin--profilewebaddgithub:所有者/仓库名# 从 npm 安装建议锁版本别用 latest避免某天被破坏性更新坑到dsh plugin--profilewebadd作者/插件名版本号# 重启生效dsh--profileweb装完后在设置 → 插件 → 插件列表里能看到状态是否为已启用。这种机制意味着你拿到的 DeepSeek Harness 只是一个最小内核真正的能力全靠插件市场按需拼装。对团队来说这意味着可以把内部工具——私有 MCP server、内部 API 封装、合规检查脚本——全部沉淀成插件变成可复用、可版本化、可分发的资产。配置文件则落在用户目录结构清晰~/.dsh/settings.yaml插件与模型的 YAML 配置团队可以把它纳入版本管理注意脱敏~/.dsh/.credentials.yaml凭证存储明文、不加密详见下一节的安全提示。理解 Plugin-First 的关键是意识到它把Agent 的能力从框架给你什么变成了你自己拼什么。你不需要等官方出一个某某工具只要按接口写一个插件就能把任意能力接进同一个 Agent 运行时。这正是它敢于喊出一切皆插件的底气。六、模型无关但有安全边界要守住DeepSeek Harness 最大的卖点是模型无关但这恰恰要求使用者对安全有清醒认知。几个容易踩的默认值和坑我用一张表列清楚配置项默认值影响模型上下文窗口262,144 tokensV4 完整的 1,048,576 窗口默认关闭需手动开启才能用满默认 max tokens32,768输出上限远低于模型天花板长任务要主动调大凭证存储~/.dsh/.credentials.yaml明文密钥以明文落盘注意机器与仓库安全权限预设workspace-write 审批存在danger-full-access模式会绕过文件系统隔离三条安全建议建议刻在脑子里本地 Web UI ≠ 本地推理。浏览器界面确实跑在你本地但配置的模型可能仍在调用付费的远程 API。跑之前务必确认base_url指向哪里别以为开着本地界面就零成本。慎用danger-full-access。这是 deliberately故意绕过文件系统沙箱的模式只在你完全清楚后果、且环境可控时用别随手开。凭证文件当密码管。明文落盘的 yaml建议配合磁盘加密或严格限定文件权限比如chmod 600也绝对别随手git add进仓库。另外Agentic coding 是真·烧 token 的。有真实案例搭一个带实时 API 和 3D 地球可视化的 ISS 追踪器两轮对话、约 35 分钟就消耗了近 2000 万 token光输出就接近 24 万 token。缓存命中率高能摊薄成本但量级摆在那做预算时心里要有数别拿生产模型的 key 在玩具项目上随便霍霍。七、另一面用 lm-evaluation-harness 给 DeepSeek 模型打分说完 Agent 运行时我们切回评测这条线。如果你想量化一个 DeepSeek 模型到底行不行最正统的工具是 EleutherAI 的lm-evaluation-harnessHugging Face Open LLM Leaderboard 的底层就是它。它本身没有专门写死 DeepSeek但因为支持 HuggingFace / vLLM / OpenAI 兼容三类后端DeepSeek 模型可以很自然地接进去。先认识几个常用基准到底在测什么基准测什么能力形式MMLU通用知识与跨学科推理选择题GSM8K小学级别数学应用题生成解题过程HumanEval代码生成能否通过单元测试函数补全BBH复杂推理32 项硬任务选择题TruthfulQA事实性与抗幻觉选择题安装gitclone--depth1https://github.com/EleutherAI/lm-evaluation-harnesscdlm-evaluation-harness pipinstall-e.# 按需装后端hf(本地权重) / vllm(加速推理) / api(远程兼容接口)pipinstalllm_eval[hf,vllm,api]用 OpenAI 兼容接口评测 DeepSeek最省显卡如果你本机没卡直接打 DeepSeek 的兼容 API 最方便exportOPENAI_API_KEY你的DeepSeekKeyexportOPENAI_API_BASEhttps://api.deepseek.com/v1# 以官方当前端点为准lm_eval--modelopenai-chat-completions\--model_argsmodeldeepseek-chat\--tasksgsm8k,mmlu\--num_fewshot5用本地 vLLM 评测有卡时吞吐更高# 先起一个 vLLM 服务vllm serve deepseek-ai/DeepSeek-V2-Lite--port8000# 再用 local-chat-completions 接进去lm_eval--modellocal-chat-completions\--model_argsmodeldeepseek-ai/DeepSeek-V2-Lite,base_urlhttp://localhost:8000/v1\--taskshellaswag,gsm8k\--batch_sizeauto这套流程最大的价值在于标准化与可复现同样的--tasks、同样的 few-shot 数、同样的 temperature换机器分数应该一致。这也是为什么它适合做训练过程中的回归测试——昨天和今天的模型跑同一张卷差几分一目了然而不是凭感觉好像变强了。八、为什么 Harness 会影响 Benchmark 分数这是全文最该被记住的一点也是很多榜单争议的根源。同一个 DeepSeek 模型在 DeepSeek 自己的 HarnessMinimal 模式、max 思考档下跑某个 Agent 基准和在另一个第三方 Agent 框架比如用默认 system prompt 的 OpenCode下跑分数会不一样。社区里已经有不少复现差距的实测有的任务在自家 harness 下能过换个框架就挂有的模型在自家 prompt 配置下能拿很高分换默认配置立刻掉一截。原因并不神秘拆开看就四件事Prompt 模板不同system prompt 怎么写、few-shot 示例怎么选、thinking 档位开多大都会改变模型行为工具集不同Minimal 模式只留持久 bash 和文件编辑器工具越多可能越能帮上忙也可能越多干扰权限与重试策略不同能不能自动重试、上下文压缩的时机直接影响长任务的成败评分口径不同二值通过率会掩盖任务完成度、结果正当性、执行可靠性之间的差异把 60 分和 90 分都记作过了。所以下次再看到XX 模型在 YY 榜拿了 Z 分先在脑子里补一句这是XX 模型 × YY harness的组合分。模型本身强但 harness 配错了分数也会难看反过来换对 harness同一个模型可能立刻支棱起来。这也正是 DeepSeek 把官方 harness 开源的最大意义——让分数可被审计、可被复跑而不是一个黑盒里扔出来的 claim。对做研究、做选型的人来说能复跑官方环境比相信一个数字有价值得多。九、它和 Claude Code / LangChain 到底什么关系为了帮你定位我把几个常被拿来比较的东西放一张表里免得再被营销话术带偏项目本质是否绑定模型适合场景DeepSeek HarnessAgent 运行时插件化骨架否模型无关想要可拼装、可审计的 Agent 底座Claude Code闭源 Agent 产品是绑定 Claude直接用、不想折腾的编码场景LangChainAgent 开发库偏编排否在代码里精细编排多步骤流程lm-evaluation-harness评测框架否给模型打分、做回归测试可以看到DeepSeek Harness 的竞品其实不是某个具体模型而是Agent 运行时这一层。它和 LangChain 有部分重叠但一个偏开箱即用的运行时 插件市场一个偏在代码里自己编排。选择哪个取决于你是要快速跑起来还是要把 Agent 逻辑深埋进自己的业务代码。十、总结与展望把全文串起来DeepSeek Harness 真正的价值不在又一个 Agent 框架这个标签而在三个更底层的判断它是 Agent 的基础设施层不是模型绑定器。“一切皆插件” Cordis 微内核让模型、工具、循环、UI 全部可替换且能接竞争对手的模型当子 Agent。这种中立姿态在头部厂商里相当少见。它把评测可复现变成了默认选项。开源自家跑分用的 harness等于把考卷和考场一起交出来。对研究者来说复跑官方环境比相信一个数字有价值得多。它提醒我们重新理解模型能力。Agent Model Harness。当你觉得某个模型不够强时先别急着下结论——很可能只是你手里的 harness 没配对。对于不同类型的读者我的建议是想搭 Agent / 做自动化编码运维直接从npx deepseek-ai/dsh web上手重点研究插件系统和~/.dsh下的配置先把配模型—选工作区—跑任务三步跑顺做模型训练 / 微调 / 能力验证用 lm-evaluation-harness 搭标准化考场把每次评测的模型版本、参数、随机种子都记进元信息保证可追溯看榜单做选型永远多问一句这分数是哪个 harness 跑的把组合分拆回模型和框架两层去看。LLM 的竞赛正在从谁模型大悄悄转向谁把模型用得更好。Harness 这一层注定会成为接下来一两年最热闹的战场之一。DeepSeek 这次把底牌翻开无论你最终用不用它的产品都值得认真看看这张牌——因为它定义的是未来 Agent 的操作系统长什么样。参考资料deepseek-ai/deepseek-harness 官方仓库、EleutherAI/lm-evaluation-harness 官方文档、DeepSeek 技术社区及社区实测文章。文中涉及的具体版本号、默认端口与默认配置以官方最新文档为准因项目迭代极快使用前请务必核对当前 README。