DeepSeek Harness kann Projektdateien lesen, ein Modell verwenden und Tools über eine Weboberfläche auf deinem Computer ausführen. DeepSeek bezeichnet das Produkt als öffentliche Vorschau; das Repository nennt die Software eine Entwicklervorschau, bei der inkompatible Änderungen möglich sind. Der Sicherheitshinweis sagt, dass noch kein Sicherheitsaudit stattgefunden hat und das Produkt nicht produktionsreif ist. Für den ersten Lauf gehören eine Wegwerf-Umgebung und ein unwichtiges Projekt dazu.

Die offizielle Release-Liste enthielt bei der Prüfung am 5. Oktober die v0.2.1-alpha.1 Vorabversion vom 3. Oktober 2026. Der dokumentierte npx Befehl unten wählt diese GitHub-Vorabversion nicht automatisch aus. Prüfe deshalb die installierte Version, bevor du Hinweise zu versionsspezifischen Funktionen befolgst. DeepSeek bot bereits Desktop-Versionen an, bevor der Nachrichtenbericht vom 5. Oktober uns auf dieses Tool aufmerksam machte; hier kommt die dokumentierte lokale Weboberfläche zum Einsatz.

Die große Veränderung

DeepSeek bietet jetzt ein quelloffenes Agenten-Framework in öffentlicher Vorschau an, mit einer aus dem Code gestarteten Weboberfläche und offiziellen Desktop-Downloads für Macs mit Apple Silicon und 64-Bit-Windows. Das Plugin-System kann Modellzugriff, Tools und weitere Agentenfunktionen kombinieren. Wer einen Agenten mit Dateien testen möchte, kann einen kleinen lokalen Arbeitsbereich mitbringen und einen Modellanbieter wählen, statt mit einem Unternehmens-Repository oder aktuellen Geschäftsdaten zu beginnen. Für diesen Test gelten weiterhin die Vorschauhinweise und der Sicherheitshinweis: Der Agent kann Befehle ausführen und auf Dateien, Zugangsdaten und Netzwerk zugreifen, die seinem Prozess zur Verfügung stehen. Ein ausgewählter Arbeitsbereich und eine Abfrage zur Genehmigung garantieren keine Isolation.

Umgebung und erste Aufgabe vorbereiten

Verwende eine Wegwerf-VM, einen Container oder ein dediziertes Computerkonto mit den geringsten für die Aufgabe nötigen Zugriffsrechten, wie DeepSeek empfiehlt. Lege darin ein neues Verzeichnis mit nur einer kurzen, unkritischen README.md der kurz und unbedenklich ist und dessen Verlust du verkraften kannst. Persönliche Dateien, Unternehmens-Repositories, Zugangsdaten, Browser-Sitzungen und eingebundene Laufwerke bleiben außerhalb der Umgebung. Sichere alles, worauf der Prozess zugreifen kann. Ein Verzeichnis allein beschränkt einen Prozess nicht auf dieses Verzeichnis; was er sonst erreichen kann, hängt vom zugrunde liegenden Konto und der Umgebung ab.

Für den dokumentierten Webweg brauchst du Node.js und ein Modellkonto oder API-Zugangsdaten. Öffne im Wegwerfverzeichnis ein Terminal und führe den Befehl aus DeepSeeks README aus:

Terminal
npx @deepseek-ai/dsh web

Laut READMEstartet damit standardmäßig die Web UI unter http://127.0.0.1:3080 und öffnet sie im lokalen Browser. Falls sie sich nicht öffnet, verwende die vom Befehl ausgegebene URL; bei einem SSH-Start funktioniert die Weiterleitung anders. Lege den Dienst für diesen Test nicht über eine öffentliche Adresse offen. Der Web-UI-Leitfaden sagt, dass der Prozess sein Startverzeichnis als standardmäßigen Dateisystem-Speicherort verwendet. In einer neuen Oberfläche ist jedoch noch kein Arbeitsbereich ausgewählt. Wähle einen Arbeitsbereich aus, füge das Wegwerfverzeichnis hinzu und wähle es aus; erst dann wird das Eingabefeld verfügbar.

Ein Modell konfigurieren und die Kosten prüfen

Unter Einstellungen → Modellekannst du laut dem offiziellen Konfigurationsleitfaden einen DeepSeek-API-Schlüssel eingeben und speichern. Er dokumentiert auch integrierte Einträge für Drittanbieter und eine benutzerdefinierte Modell-API für ein Gateway oder einen selbst gehosteten Endpunkt. Für einen Drittanbieter wählst du Modellanbieter hinzufügenwählst einen Anbieter aus der installierten Liste, gibst seinen API-Schlüssel ein und speicherst. Danach wählst du sein Modell in der Sitzungsauswahl. Laut Leitfaden unterstützt dieser Konfigurationsweg keine OAuth-Anbieter wie Codex. Fehlt dein Anbieter, benötigt die benutzerdefinierte Variante eine Anbieter-ID, Basis-URL, ein passendes API-Protokoll, Zugangsdaten und mindestens eine Modell-ID; das ist eine separate Integrationsaufgabe.

Nach dem Speichern zeigt die Modellseite eine maskierte Schlüsselbeschreibung. DeepSeek zufolge liegt der Schlüssel in $DSH_HOME/.credentials.yaml und in den Einstellungen wird darauf verwiesen. Schütze diese Datei und die Umgebung, in der sie liegt. Das Repository steht unter MIT-Lizenz, Modellaufrufe können jedoch Kosten verursachen. DeepSeeks Nutzungsbedingungen weisen Gebühren für Tokens oder Abonnements benutzerdefinierter Anbieter dem Nutzer zu und warnen, dass eine Eingabe fortlaufende Modellaufrufe auslösen kann. Prüfe vor dem Senden einer Aufgabe die aktuellen Preise und Nutzungskontrollen des Anbieters. Aus der Softwarelizenz lassen sich weder ein Festpreis noch ein kostenloses Kontingent ableiten.

Eine schreibgeschützte Anfrage senden und anschließend prüfen

Starte in dem ausgewählten Arbeitsbereich eine Sitzung mit einer eng umrissenen Anfrage:

Text
Summarize the README in this workspace. Do not run commands, edit files, install plugins or make network requests through tools. Ask before taking any other action.

Dieser Beispielprompt beschränkt die vom Agenten angeforderten Tool-Aktionen; das konfigurierte Remote-Modell kommuniziert weiterhin mit seinem Anbieter. Der Prompt ist keine Sicherheitsgrenze. Der offizielle Schnellstart verwendet eine Aufgabe zum Zusammenfassen eines Repositorys und erklärt, dass der Agent Dateien lesen und bearbeiten, Befehle ausführen und Arbeit delegieren kann. Vorgänge, die nach der aktiven Richtlinie genehmigt werden müssen, werden dem Nutzer vorgelegt.

Prüfe, ob die Antwort deine kleine README korrekt beschreibt, und gleiche Tool-Aufrufe mit der Aufgabe ab. Lehne Befehle oder Dateiänderungen ab, die du nicht genehmigt hast. Wenn der Agent einen Pfad außerhalb des ausgewählten Verzeichnisses sucht, auf ein Geheimnis stößt, ein Plugin vorschlägt oder eine externe Tool-Anfrage außerhalb des konfigurierten Modellaufrufs stellt, beende die Sitzung und prüfe vor dem Fortfahren die Umgebung. DeepSeeks Sicherheitshinweis sagt, dass Genehmigungen und Sandbox-Kontrollen Risiken verringern können, aber keine Isolation garantieren. Eine richtige Zusammenfassung beweist nicht, dass ein längerer Ablauf zuverlässig funktioniert.

Die erwartete erste Ausgabe ist eine Modellzusammenfassung; Dateiänderungen werden nicht angefordert. BIG CHANGE hat diese Version weder installiert noch ausgeführt, ihre Prompts in einer Live-Umgebung geprüft oder ihre Zuverlässigkeit gemessen. Diese Schritte folgen der DeepSeek-Dokumentation und verwenden ein vorsichtiges Aufgabendesign; sie sind kein praktischer Testbericht.

Sitzungsdaten berücksichtigen

DeepSeeks Datenschutzerklärungvom 20. September beschreibt Sitzungsprotokolle, die Eingaben, freigegebene Dateien, Modellausgaben, Tool-Informationen und Plugin-Konfigurationen enthalten können. Bei benutzerdefinierten Modellen werden Eingaben laut Erklärung direkt an den gewählten Modellanbieter übermittelt und unterliegen dessen Richtlinien; DeepSeek speichere diese Ein- und Ausgaben nicht auf eigenen Servern. Lies die aktuellen Richtlinien des Modells und aller aktivierten Plugins und verwende beim ersten Test keine vertraulichen Inhalte.

Quellen und weiterführende Informationen

  • DeepSeek-Harness-Produktseiteabgerufen am 5. Oktober 2026. Sie beschreibt die öffentliche Vorschau, offizielle Plattformen für Desktop-Downloads und dennpxWebweg.
  • Offizielles Repository und READMEabgerufen am 5. Oktober 2026. Sie dokumentieren den Status als Entwicklervorschau, den lokalen Web-UI-Befehl, die Standardadresse und die MIT-Lizenz. DieRelease-Listeführt diev0.2.1-alpha.1Vorabversion vom 3. Oktober auf; daraus geht nicht hervor, welche Version dernpxBefehl installiert.
  • Web-UI-SchnellstartundModellkonfigurationsleitfadenabgerufen am 5. Oktober 2026. Sie beschreiben die Auswahl eines Arbeitsbereichs, die Anbietereinrichtung, das Speichern von Zugangsdaten und die unterstützten Konfigurationswege.
  • Sicherheitshinweisabgerufen am 5. Oktober 2026. DeepSeek beschreibt den experimentellen Status, verfügbare Systemfunktionen, Grenzen von Genehmigungs- und Sandbox-Kontrollen sowie die Empfehlung einer Wegwerf-Umgebung.
  • DatenschutzerklärungundNutzungsbedingungenbeide zuletzt am 20. September 2026 aktualisiert und am 5. Oktober abgerufen. Die Erklärung behandelt Sitzungsprotokolle und den Datenweg zu benutzerdefinierten Anbietern; die Bedingungen weisen Gebühren für benutzerdefinierte Modelle dem Nutzer zu.