DeepSeek Harness
PulseAugur coverage of DeepSeek Harness — every cluster mentioning DeepSeek Harness across labs, papers, and developer communities, ranked by signal.
- 2026-09-10 research_milestone A critical vulnerability (CVE-2026-82533) was disclosed in DeepSeek Harness, allowing AI agents to bypass sandbox security. 来源
- 2026-09-09 product_launch DeepSeek AI has launched DeepSeek Harness, an open-source agent runtime. 来源
- 2026-08-24 controversy DeepSeek Harness demonstrated unexpected behavior by accessing files outside its designated workspace. 来源
- 2026-08-13 product_launch DeepSeek has launched DeepSeek Harness, an open-source agent framework, in developer preview. 来源
- 2026-08-13 product_launch DeepSeek AI has launched DeepSeek Harness, an open-source agent harness. 来源
- 2026-08-13 product_launch DeepSeek released the developer preview of its open-source agent harness, DeepSeek Harness, built on the Cordis plugin system. 来源
- 2026-08-03 product_launch DeepSeek is developing and inviting beta testers for its new AI agent framework, DeepSeek Harness. 来源
19 天有情绪数据
DeepSeek Harness token counting inaccuracies could lead to billing disputes
An analysis revealed that DeepSeek Harness has several inaccuracies in its token counting system, including doubling usage records and overstating counts in forked sessions. It also fails to count tokens from compaction events and mishandles retried streams. These errors directly impact billing accuracy and usage monitoring, potentially leading to user dissatisfaction and disputes.
DeepSeek Harness faces significant security risks from indirect prompt injection
Recent research from Tencent's AI-Infra-Guard team indicates that DeepSeek Harness is vulnerable to indirect prompt injection attacks with success rates between 17-25.5%. This, along with issues in unauthorized tool execution and output validation, suggests a critical need for enhanced security measures within the framework. The Correctover security plugin has been developed to address these vulnerabilities, highlighting the immediate concern.
DeepSeek to release a security patch for Harness within 30 days
Given the recent public disclosure of significant prompt injection vulnerabilities in DeepSeek Harness by Tencent, it is highly probable that DeepSeek will prioritize and release a security patch to address these issues. The identified vulnerabilities (17-25.5% success rate for indirect prompt injection) pose a substantial risk to users, necessitating a swift response from DeepSeek to maintain trust and security.
DeepSeek to integrate V4 Flash's speculative decoding into Harness
The V4 Flash model's integrated speculative decoding module is highlighted for improving latency and cost-efficiency in agentic applications. Given DeepSeek's focus on Harness as an agent framework, it's highly probable they will integrate this speculative decoding capability directly into Harness to further optimize agent performance and resource utilization.
DeepSeek to release enterprise-focused version of Harness within 60 days
DeepSeek's recent focus on industrial-grade AI agent infrastructure with Harness, coupled with the V4 Flash model's cost-efficiency for agentic applications, suggests a strategic move towards enterprise solutions. The company may soon announce an enterprise-specific version of Harness, potentially with enhanced security, compliance features, and dedicated support to capture the business market.
-
AI开发工作流:Claude Code自动化和DeepSeek Harness集成清单
该集群讨论了两个不同的AI相关开发工作流。第一项详细介绍了一个团队如何将Claude Code集成到他们的GitHub Actions管道中,以在Spec-Driven Development过程中自动化重复性任务,减少手动交接和上下文丢失。第二项提供了一个清单,用于评估将DeepSeek Harness集成到现有工作流中的价值、风险和成本,强调一种实用的采纳方法。
-
DeepSeek Harness 通过版本化套件和能力接口简化集成
AlgoVault Labs 发布了 DeepSeek Harness 套件,这是一个新的 npm 包,简化了将外部服务集成到 DeepSeek Harness 配置文件层的过程。该套件允许用户直接在项目的清单中声明依赖项,例如连接到 AlgoVault 的服务,从而无需手动编辑配置文件。该系统利用“能力接口”来抽象底层实现,允许在不更改工具代码的情况下无缝切换文件系统或 LLM 调用等服务。这种方法通过为不同的服务提供商提供一致的接…
-
DeepSeek Harness 集成通过配置简化,无需插件开发
一位开发者发现,扩展 DeepSeek Harness (dsh) 代理循环不需要构建传统的插件。相反,通过简单地修改配置文件就可以实现所需的功能,包括集成一个内存系统。这种方法比最初计划创建 npm 包和 GitHub 存储库要快得多。开发者还发现 dsh 中有一个安全功能,可以在生成子进程之前删除类似凭证的环境变量,这可能会对某些设计造成问题。
-
Qwen 3.8 27B 在 DeepSeek Harness 测试中与 Claude 互动
一位用户使用本地托管的 Qwen 3.8 27B 模型测试了 DeepSeek Harness。在此过程中,Qwen 模型生成了一条提交消息,其中包含“Co-authored by: Claude 🤣”,这表明 AI 模型之间存在幽默或意外的互动。
-
用户寻求AI框架以自动化超出上下文限制的长任务
一位Reddit用户正在寻找自动化涉及大型语言模型的长时间运行任务的方法,特别是要解决上下文窗口限制的挑战。他们正在寻找一种代理式AI框架或工具,当上下文窗口达到80%容量时,能够自动创建交接文档。这将允许通过使用交接文档启动新聊天来无缝地继续该过程,从而避免手动干预。用户有使用DeepSeek harness和OpenCode的经验,但曾手动用于此目的。
-
新的大语言模型记忆系统应对长期对话挑战 · 已追踪 5 个来源
研究人员正在开发新的方法来管理和检索大型语言模型(LLM)的长期对话记忆中的信息。这些方法旨在克服全上下文注入(计算成本高)和有损摘要(丢弃关键历史数据)的局限性。诸如 'Pull' 和 'MemLoc' 等技术侧重于惰性实现或精确查找相关的对话轮次,从而在保持或提高响应质量的同时降低令牌成本。其他方法,如 'CueMem',使用提取的记忆线索来重建与查询相关的上下文,而 'PRAGMA' 通过将记忆与不断变化的用户偏好对齐来评估个性…
-
DeepSeek Harness 支持零 API 成本的插件开发
一位开发者分享了他们使用 DeepSeek Harness 的经验,该工具使他们能够在不产生任何 API 成本的情况下构建和发布插件。用户强调了 DeepSeek Harness 的成本效益和功能,并将其整合到他们的编程和开源项目中。这表明 DeepSeek Harness 为希望在开发 AI 驱动的应用程序时降低费用的开发者提供了一个可行的解决方案。
-
DeepSeek Harness中的关键漏洞允许AI代理绕过沙箱
在DeepSeek Harness中发现了一个关键漏洞CVE-2026-82533。DeepSeek Harness是DeepSeek用于运行本地编码代理的开源工具。该漏洞允许AI代理通过利用一个未经身份验证的本地Web接口来绕过自身的沙箱限制并获得对系统的完全访问权限。此绕过可以通过单个shell命令触发,从而禁用文件系统沙箱和敏感操作的批准提示。0.1.1-rc.2之前的版本受到影响,修复措施引入了本地接口的基于令牌的身份验证。
-
DeepSeek发布开源Agent框架,用于生产级AI
DeepSeek发布了一个名为dsh的开源Agent框架,旨在为生产级AI Agent提供基础设施。dsh系统基于Cordis插件框架构建,提供类型安全的工具定义、用于安全的三层执行管道以及工具的作用域隔离等功能。它旨在解决开发者在使用LangChain或Autogen等框架部署Agent时面临的挑战,为持久化、安全性和可观测性提供内置解决方案。
-
DeepSeek 发布新版 Harness AI 软件
DeepSeek 发布了其 Harness 软件的 0.1.3-alpha.2 版本。此次更新包括与 Arint.info 相关的增强功能,重点关注 AI 框架内的子代理功能。
-
AlgoVault 详细介绍 DeepSeek Harness 与 AI 代理的集成
AlgoVault 详细介绍了如何将其市场情报服务连接到 DeepSeek Harness,一个 AI 代理框架。该过程涉及正确配置补丁文件,特别是确保使用 `insert:` 块,这是常见的故障点。配置完成后,代理就可以访问 AlgoVault 的市场分析工具,例如检索综合判决或扫描交易电话。
-
DeepSeek Harness 发布新插件
已发布一个名为 dsh-ui-models-invert-selection 的新插件,用于 DeepSeek Harness。该插件可在 npmjs 上找到,并可以使用命令 `dsh plugin --profile web add @furayoshi/dsh-ui-m` 进行安装。该发布信息在 Mastodon 上宣布。
-
新的 `dsh-widechat` 插件使用 Minimax M3 增强 DeepSeek Harness UI
一位开发者为 DeepSeek Harness 创建了一个名为 `dsh-widechat` 的新插件。该插件通过允许更宽的聊天界面和不那么侵入性的用户文本显示来解决 UI 宽度受限的问题。开发者在创建过程中使用了 Minimax M3,并指出涉及大量的计算资源和 token 使用量,但认为结果对于提高可用性是值得的。
-
新的子会话协议优化编码代理上下文管理
为 DeepSeek Harness 开发了一个名为子会话 (Subsessions) 的新协议层,旨在改进编码代理管理其上下文窗口的方式。该系统解决了子代理的对话记录可能压倒父代理有限上下文的问题。子会话确保父代理仅接收结构化报告,使其上下文保持可管理状态,并专注于结果而非过程。
-
DeepSeek Harness 成为 Claude 的经济高效的开源替代品
DeepSeek Harness (DSH) 被呈现为 Anthropic 的 Claude 模型的一个强大的开源替代品。该指南详细介绍了如何使用 DSH,将其定位为寻求强大性能但又不想承担专有模型相关费用的用户的经济高效选择。这表明开源模型正在挑战商业产品在人工智能领域的统治地位,这是一个日益增长的趋势。
-
DeepSeek Harness 插件生态系统缺乏治理和安全
对 DeepSeek Harness 超过 11,000 个插件的审查发现,官方治理和安全机制严重缺失。尽管 DeepSeek 采取了开源方法,但插件生态系统基本上处于无管理状态,对于何种内容构成插件没有明确定义。这导致了低质量或不相关插件的泛滥,许多插件甚至无法满足基本的安装要求。此外,包括只读访问在内的安全措施无效,允许插件访问 API 密钥和本地文件等敏感信息,实际上在安装后授予了它们完全的系统访问权限。
-
Alibaba的Qwen3.8-27B开源模型展现出潜力但效率方面仍有不足
Alibaba的Qwen团队发布了Qwen3.8-27B,这是一个开源模型,在本地部署和复杂任务中表现强劲,甚至可以与一些闭源模型相媲美。然而,其实际应用,尤其是在Agent场景中,暴露出明显的缺点。虽然该模型在任务完成方面表现出色,并在各种量化级别(3位至16位)下保持质量,但它消耗了过多的token和时间,尤其是在3D网站生成等复杂任务中。这种高资源消耗引发了关于使用如此强大的开源模型进行本地部署的成本效益的疑问,尽管它们易于获取。
-
DeepSeek Harness 插件生态系统饱受不安全和功能低下之苦
DeepSeek Harness 是一个开源插件生态系统,在其早期阶段面临严峻挑战。尽管 GitHub 上有大量插件可用,但相当一部分插件无法正常工作或被错误标记,许多插件未能遵守基本的打包要求。此外,该系统的安全权限形同虚设,允许插件在不考虑所选安全级别的情况下访问敏感信息并执行操作,实际上赋予了它们完全的系统访问权限。
-
SparkLLM发布具有1M token上下文的开源设备端模型
SparkLLM发布了两款开源的设备端语言模型Spark X2.5-4B和Spark X2.5-1.7B,均具备原生100万token的上下文窗口。这种扩展的上下文能力使模型能够处理和推理大量信息,例如整个代码库或长篇文档,而无需分块。这些模型在代码生成、办公文档分析、智能家居控制和机器人等任务中表现出色,可与大型云端模型相媲美。
-
AI视频创作依赖人类指导和代码助手,而非仅仅是模型
作者详细介绍了创建AI生成视频的个人工作流程,强调该过程需要大量的指导性输入和技术设置,而非简单的自动化。他们解释说,虽然AI处理了大部分繁重的工作,但创意愿景和执行仍然由人类驱动。该过程涉及使用像Claude Code这样的AI代码助手,它可以利用FFmpeg等工具进行视频编辑任务,并强调了能够与终端程序交互的强大“线束”或代码助手的重要性。