Markdown-Ausgabe

AI-translated from English; not yet reviewed by a fluent editor.

# DeepSeek Harness in einem Wegwerf-Arbeitsbereich ausprobieren

> Eine dokumentationsbasierte Anleitung für den ersten Einsatz von DeepSeek Harness in einem Wegwerf-Arbeitsbereich. Sie behandelt Modelleinstellungen, Gebühren des Anbieters, Sitzungsdaten und Sicherheitsgrenzen der Vorschau.

By BIG CHANGE Editorial

Published: 2026-10-05T05:59:25.729Z
Updated: 2026-10-05T05:59:25.729Z
Canonical: https://bigchange.ai/blog/deepseek-harness-safe-workspace-setup-guide

![Conceptual charcoal illustration of a desktop monitor displaying one small unlabeled practice document, with a keyboard and a plain sheet in an orange tray on the table.](https://bigchange.ai/api/media/file/deepseek-harness-disposable-workspace-hero-v2.png)
AI-generated conceptual editorial illustration by BIG CHANGE.

DeepSeek Harness kann Projektdateien lesen, ein Modell verwenden und Tools über eine Weboberfläche auf deinem Computer ausführen. DeepSeek bezeichnet das Produkt als [öffentliche Vorschau](https://www.deepseek.com/en/harness/); das [Repository](https://github.com/deepseek-ai/deepseek-harness) nennt die Software eine Entwicklervorschau, bei der inkompatible Änderungen möglich sind. Der [Sicherheitshinweis ](https://github.com/deepseek-ai/deepseek-harness/blob/master/SAFETY.md) sagt, dass noch kein Sicherheitsaudit stattgefunden hat und das Produkt nicht produktionsreif ist. Für den ersten Lauf gehören eine Wegwerf-Umgebung und ein unwichtiges Projekt dazu.

Die offizielle [Release-Liste](https://github.com/deepseek-ai/deepseek-harness/releases) enthielt bei der Prüfung am 5. Oktober die `v0.2.1-alpha.1` Vorabversion vom 3. Oktober 2026. Der dokumentierte `npx` Befehl unten wählt diese GitHub-Vorabversion nicht automatisch aus. Prüfe deshalb die installierte Version, bevor du Hinweise zu versionsspezifischen Funktionen befolgst. DeepSeek bot bereits Desktop-Versionen an, bevor der Nachrichtenbericht vom 5. Oktober uns auf dieses Tool aufmerksam machte; hier kommt die dokumentierte lokale Weboberfläche zum Einsatz.

## Die große Veränderung

DeepSeek bietet jetzt ein quelloffenes Agenten-Framework in öffentlicher Vorschau an, mit einer aus dem Code gestarteten Weboberfläche und offiziellen Desktop-Downloads für Macs mit Apple Silicon und 64-Bit-Windows. Das Plugin-System kann Modellzugriff, Tools und weitere Agentenfunktionen kombinieren. Wer einen Agenten mit Dateien testen möchte, kann einen kleinen lokalen Arbeitsbereich mitbringen und einen Modellanbieter wählen, statt mit einem Unternehmens-Repository oder aktuellen Geschäftsdaten zu beginnen. Für diesen Test gelten weiterhin die Vorschauhinweise und der Sicherheitshinweis: Der Agent kann Befehle ausführen und auf Dateien, Zugangsdaten und Netzwerk zugreifen, die seinem Prozess zur Verfügung stehen. Ein ausgewählter Arbeitsbereich und eine Abfrage zur Genehmigung garantieren keine Isolation.

## Umgebung und erste Aufgabe vorbereiten

Verwende eine Wegwerf-VM, einen Container oder ein dediziertes Computerkonto mit den geringsten für die Aufgabe nötigen Zugriffsrechten, wie [DeepSeek empfiehlt](https://github.com/deepseek-ai/deepseek-harness/blob/master/SAFETY.md). Lege darin ein neues Verzeichnis mit nur einer kurzen, unkritischen `README.md` der kurz und unbedenklich ist und dessen Verlust du verkraften kannst. Persönliche Dateien, Unternehmens-Repositories, Zugangsdaten, Browser-Sitzungen und eingebundene Laufwerke bleiben außerhalb der Umgebung. Sichere alles, worauf der Prozess zugreifen kann. Ein Verzeichnis allein beschränkt einen Prozess nicht auf dieses Verzeichnis; was er sonst erreichen kann, hängt vom zugrunde liegenden Konto und der Umgebung ab.

Für den dokumentierten Webweg brauchst du [Node.js](https://github.com/deepseek-ai/deepseek-harness#run) und ein Modellkonto oder API-Zugangsdaten. Öffne im Wegwerfverzeichnis ein Terminal und führe den Befehl aus DeepSeeks README aus:

```sh
npx @deepseek-ai/dsh web
```

Laut [README](https://github.com/deepseek-ai/deepseek-harness#run)startet damit standardmäßig die Web UI unter `http://127.0.0.1:3080` und öffnet sie im lokalen Browser. Falls sie sich nicht öffnet, verwende die vom Befehl ausgegebene URL; bei einem SSH-Start funktioniert die Weiterleitung anders. Lege den Dienst für diesen Test nicht über eine öffentliche Adresse offen. Der [Web-UI-Leitfaden](https://deepseek-harness.github.io/deepseek-harness/en/guide/quickstart) sagt, dass der Prozess sein Startverzeichnis als standardmäßigen Dateisystem-Speicherort verwendet. In einer neuen Oberfläche ist jedoch noch kein Arbeitsbereich ausgewählt. Wähle einen Arbeitsbereich aus, füge das Wegwerfverzeichnis hinzu und wähle es aus; erst dann wird das Eingabefeld verfügbar.

## Ein Modell konfigurieren und die Kosten prüfen

Unter **Einstellungen → Modelle**kannst du laut dem [offiziellen Konfigurationsleitfaden](https://deepseek-harness.github.io/deepseek-harness/en/guide/providers) einen DeepSeek-API-Schlüssel eingeben und speichern. Er dokumentiert auch integrierte Einträge für Drittanbieter und eine benutzerdefinierte Modell-API für ein Gateway oder einen selbst gehosteten Endpunkt. Für einen Drittanbieter wählst du **Modellanbieter hinzufügen**wählst einen Anbieter aus der installierten Liste, gibst seinen API-Schlüssel ein und speicherst. Danach wählst du sein Modell in der Sitzungsauswahl. Laut Leitfaden unterstützt dieser Konfigurationsweg keine OAuth-Anbieter wie Codex. Fehlt dein Anbieter, benötigt die benutzerdefinierte Variante eine Anbieter-ID, Basis-URL, ein passendes API-Protokoll, Zugangsdaten und mindestens eine Modell-ID; das ist eine separate Integrationsaufgabe.

Nach dem Speichern zeigt die Modellseite eine maskierte Schlüsselbeschreibung. DeepSeek zufolge liegt der Schlüssel in `$DSH_HOME/.credentials.yaml` und in den Einstellungen wird darauf verwiesen. Schütze diese Datei und die Umgebung, in der sie liegt. Das Repository steht unter MIT-Lizenz, Modellaufrufe können jedoch Kosten verursachen. [DeepSeeks Nutzungsbedingungen](https://www.deepseek.com/en/harness/terms-of-use/) weisen Gebühren für Tokens oder Abonnements benutzerdefinierter Anbieter dem Nutzer zu und warnen, dass eine Eingabe fortlaufende Modellaufrufe auslösen kann. Prüfe vor dem Senden einer Aufgabe die aktuellen Preise und Nutzungskontrollen des Anbieters. Aus der Softwarelizenz lassen sich weder ein Festpreis noch ein kostenloses Kontingent ableiten.

## Eine schreibgeschützte Anfrage senden und anschließend prüfen

Starte in dem ausgewählten Arbeitsbereich eine Sitzung mit einer eng umrissenen Anfrage:

```text
Summarize the README in this workspace. Do not run commands, edit files, install plugins or make network requests through tools. Ask before taking any other action.
```

Dieser Beispielprompt beschränkt die vom Agenten angeforderten Tool-Aktionen; das konfigurierte Remote-Modell kommuniziert weiterhin mit seinem Anbieter. Der Prompt ist keine Sicherheitsgrenze. Der offizielle [Schnellstart](https://deepseek-harness.github.io/deepseek-harness/en/guide/quickstart) verwendet eine Aufgabe zum Zusammenfassen eines Repositorys und erklärt, dass der Agent Dateien lesen und bearbeiten, Befehle ausführen und Arbeit delegieren kann. Vorgänge, die nach der aktiven Richtlinie genehmigt werden müssen, werden dem Nutzer vorgelegt.

Prüfe, ob die Antwort deine kleine README korrekt beschreibt, und gleiche Tool-Aufrufe mit der Aufgabe ab. Lehne Befehle oder Dateiänderungen ab, die du nicht genehmigt hast. Wenn der Agent einen Pfad außerhalb des ausgewählten Verzeichnisses sucht, auf ein Geheimnis stößt, ein Plugin vorschlägt oder eine externe Tool-Anfrage außerhalb des konfigurierten Modellaufrufs stellt, beende die Sitzung und prüfe vor dem Fortfahren die Umgebung. DeepSeeks [Sicherheitshinweis](https://github.com/deepseek-ai/deepseek-harness/blob/master/SAFETY.md) sagt, dass Genehmigungen und Sandbox-Kontrollen Risiken verringern können, aber keine Isolation garantieren. Eine richtige Zusammenfassung beweist nicht, dass ein längerer Ablauf zuverlässig funktioniert.

Die erwartete erste Ausgabe ist eine Modellzusammenfassung; Dateiänderungen werden nicht angefordert. BIG CHANGE hat diese Version weder installiert noch ausgeführt, ihre Prompts in einer Live-Umgebung geprüft oder ihre Zuverlässigkeit gemessen. Diese Schritte folgen der DeepSeek-Dokumentation und verwenden ein vorsichtiges Aufgabendesign; sie sind kein praktischer Testbericht.

## Sitzungsdaten berücksichtigen

DeepSeeks [Datenschutzerklärung](https://www.deepseek.com/en/harness/privacy/)vom 20. September beschreibt Sitzungsprotokolle, die Eingaben, freigegebene Dateien, Modellausgaben, Tool-Informationen und Plugin-Konfigurationen enthalten können. Bei benutzerdefinierten Modellen werden Eingaben laut Erklärung direkt an den gewählten Modellanbieter übermittelt und unterliegen dessen Richtlinien; DeepSeek speichere diese Ein- und Ausgaben nicht auf eigenen Servern. Lies die aktuellen Richtlinien des Modells und aller aktivierten Plugins und verwende beim ersten Test keine vertraulichen Inhalte.

## Quellen und weiterführende Informationen

- [DeepSeek-Harness-Produktseite](https://www.deepseek.com/en/harness/)abgerufen am 5. Oktober 2026. Sie beschreibt die öffentliche Vorschau, offizielle Plattformen für Desktop-Downloads und den`npx`Webweg.
- [Offizielles Repository und README](https://github.com/deepseek-ai/deepseek-harness)abgerufen am 5. Oktober 2026. Sie dokumentieren den Status als Entwicklervorschau, den lokalen Web-UI-Befehl, die Standardadresse und die MIT-Lizenz. Die[Release-Liste](https://github.com/deepseek-ai/deepseek-harness/releases)führt die`v0.2.1-alpha.1`Vorabversion vom 3. Oktober auf; daraus geht nicht hervor, welche Version der`npx`Befehl installiert.
- [Web-UI-Schnellstart](https://deepseek-harness.github.io/deepseek-harness/en/guide/quickstart)und[Modellkonfigurationsleitfaden](https://deepseek-harness.github.io/deepseek-harness/en/guide/providers)abgerufen am 5. Oktober 2026. Sie beschreiben die Auswahl eines Arbeitsbereichs, die Anbietereinrichtung, das Speichern von Zugangsdaten und die unterstützten Konfigurationswege.
- [Sicherheitshinweis](https://github.com/deepseek-ai/deepseek-harness/blob/master/SAFETY.md)abgerufen am 5. Oktober 2026. DeepSeek beschreibt den experimentellen Status, verfügbare Systemfunktionen, Grenzen von Genehmigungs- und Sandbox-Kontrollen sowie die Empfehlung einer Wegwerf-Umgebung.
- [Datenschutzerklärung](https://www.deepseek.com/en/harness/privacy/)und[Nutzungsbedingungen](https://www.deepseek.com/en/harness/terms-of-use/)beide zuletzt am 20. September 2026 aktualisiert und am 5. Oktober abgerufen. Die Erklärung behandelt Sitzungsprotokolle und den Datenweg zu benutzerdefinierten Anbietern; die Bedingungen weisen Gebühren für benutzerdefinierte Modelle dem Nutzer zu.

## Sources

- [Offizielle DeepSeek-Harness-Produktseite](https://www.deepseek.com/en/harness/) — Beschreibt öffentliche Vorschau, Open Source und Desktop-/Web-Modi.
- [DeepSeek-Harness-Repository auf GitHub](https://github.com/deepseek-ai/deepseek-harness) — Das offizielle Repository beschreibt das quelloffene Agenten-Framework, die Entwicklervorschau und mögliche inkompatible Änderungen.
- [DeepSeek-Harness-Releases](https://github.com/deepseek-ai/deepseek-harness/releases) — Aktuelle sichtbare GitHub-Liste der Vorabversionen; sie belegt nicht die installierte npx-Paketversion.
- [Sicherheitshinweis zu DeepSeek Harness](https://github.com/deepseek-ai/deepseek-harness/blob/master/SAFETY.md) — Experimenteller Status, Ausführungsfunktionen, Risiken, Gegenmaßnahmen und Sandbox-Grenzen.
- [Modelle konfigurieren](https://deepseek-harness.github.io/deepseek-harness/en/guide/providers) — Modelleinrichtung, Umgang mit Zugangsdaten und nicht unterstützte Anbieter.
- [Datenschutzerklärung von DeepSeek Harness](https://www.deepseek.com/en/harness/privacy/) — Sitzungsprotokolle und Datenverarbeitung.
- [Nutzungsbedingungen von DeepSeek Harness](https://www.deepseek.com/en/harness/terms-of-use/) — Kosten benutzerdefinierter Modelle und Servicebedingungen.
- [Web UI verwenden](https://deepseek-harness.github.io/deepseek-harness/en/guide/quickstart) — Dokumentiert das standardmäßige Startverzeichnis, die erforderliche Auswahl eines Arbeitsbereichs, den Modellschlüssel und die Funktionen der ersten Sitzung.