DeepSeek Harness peut lire les fichiers d’un projet, utiliser un modèle et exécuter des outils depuis une interface Web sur votre ordinateur. DeepSeek qualifie le produit d’ aperçu public ; son dépôt parle plutôt d’un aperçu destiné aux développeurs susceptible d’introduire des changements incompatibles. L’ avis de sécurité précise qu’il n’a pas fait l’objet d’un audit de sécurité et qu’il n’est pas prêt pour la production. Un premier essai doit se dérouler dans un environnement jetable, avec un projet sans importance.

La liste des versions comprenait la v0.2.1-alpha.1 préversion datée du 3 octobre 2026, lors de sa consultation le 5 octobre. La commande documentée ci-dessous ne sélectionne pas à elle seule cette préversion GitHub ; vérifiez donc la version installée avant de suivre une note portant sur une version précise. DeepSeek proposait déjà des versions pour ordinateur avant l’article du 5 octobre qui a attiré notre attention sur cet outil ; la procédure présentée ici utilise son interface Web locale documentée. npx Le grand changement

DeepSeek propose maintenant, en aperçu public, un harnais d’agents open source doté d’une interface Web lancée depuis du code et de téléchargements officiels pour les Mac à puce Apple et les PC Windows 64 bits. Son système de modules complémentaires peut réunir l’accès à des modèles, des outils et d’autres capacités d’agent. Pour évaluer un agent sur des fichiers, l’intérêt est de pouvoir utiliser un petit espace de travail local et choisir un fournisseur de modèle, plutôt que de commencer par un dépôt d’entreprise ou des données professionnelles en production. Les étiquettes d’aperçu et l’avis de sécurité restent toutefois applicables : l’agent peut exécuter des commandes et accéder aux fichiers, identifiants et ressources réseau accessibles à son processus. Un espace de travail choisi et une demande d’approbation ne garantissent pas l’isolation.

Préparer l’environnement et une première tâche

Utilisez une machine virtuelle jetable, un conteneur ou un compte dédié sur un ordinateur, en limitant ses accès au strict nécessaire, comme le

conseille DeepSeek. Dans cet environnement, créez un nouveau répertoire contenant seulement un petit que vous pouvez vous permettre de perdre. Gardez les fichiers personnels, dépôts d’entreprise, identifiants, sessions de navigateur et lecteurs montés à l’extérieur de l’environnement. Sauvegardez tout ce que le processus pourrait atteindre. Un répertoire, à lui seul, ne confine pas un processus à ce seul emplacement : les autres accès possibles dépendent du compte et de l’environnement sous-jacents. README.md Le parcours Web documenté nécessite

Node.js et un compte de modèle ou un identifiant d’API. Ouvrez un terminal dans le répertoire jetable et exécutez la commande indiquée dans le README de DeepSeek : Selon le

Terminal
npx @deepseek-ai/dsh web

README, cela lance l’interface Web à l’adresse par défaut et l’ouvre dans le navigateur local. Si elle ne s’ouvre pas, utilisez l’URL affichée par la commande ; le lancement par SSH utilise un mécanisme de redirection différent. Pendant cet exercice, évitez d’exposer le service à une adresse publique. Le guide de l’ http://127.0.0.1:3080 par défaut et l’ouvre dans le navigateur local. Si elle ne s’ouvre pas, utilisez l’URL affichée par la commande ; le transfert SSH fonctionne différemment. Évitez d’exposer le service à une adresse publique pendant cet essai. indique que le processus utilise par défaut le répertoire depuis lequel il a été lancé comme emplacement du système de fichiers, mais qu’une nouvelle interface n’a encore aucun espace de travail sélectionné. Choisissez un espace de travail, ajoutez ce répertoire jetable et sélectionnez-le ; le champ de rédaction reste indisponible tant qu’aucun espace de travail n’est sélectionné. indique que le processus utilise son répertoire de lancement comme emplacement par défaut du système de fichiers, mais qu’aucun espace de travail n’est sélectionné dans une nouvelle interface. Choisissez-en un, ajoutez le répertoire jetable et sélectionnez-le ; le champ de saisie reste désactivé jusque-là.

Dans

Paramètres → Modèles, le guide officiel de configuration indique que vous pouvez saisir une clé d’API DeepSeek et l’enregistrer. Il documente aussi des fournisseurs tiers intégrés et une API de modèle personnalisée pour une passerelle ou un point de terminaison auto-hébergé. Pour un fournisseur tiers, utilisez Ajouter un fournisseur de modèles, choisissez-en un dans la liste installée, saisissez sa clé d’API et enregistrez. Choisissez ensuite son modèle dans le sélecteur de session. Selon le guide, les fournisseurs d’authentification OAuth tels que Codex ne sont pas pris en charge par cette méthode. Si votre fournisseur n’apparaît pas, la méthode personnalisée nécessite un identifiant de fournisseur, une URL de base, un protocole d’API compatible, un identifiant d’accès et au moins un identifiant de modèle ; il s’agit d’une intégration distincte.Après l’enregistrement, la page Modèles affiche une description de clé masquée. DeepSeek indique qu’il conserve la clé dans

et une référence dans les paramètres. Protégez ce fichier et l’environnement où il se trouve. Le dépôt est sous licence MIT, mais les appels aux modèles peuvent être payants. Les $DSH_HOME/.credentials.yaml conditions d’utilisation de DeepSeek font porter à l’utilisateur les frais associés aux jetons ou abonnements du fournisseur personnalisé et préviennent qu’une seule entrée peut déclencher des appels continus au modèle. Vérifiez le tarif actuel du fournisseur et ses contrôles d’utilisation avant d’envoyer une tâche. La licence du logiciel ne permet pas de déduire un prix fixe ou une offre gratuite. Envoyer une demande en lecture seule, puis examiner le résultat

Dans l’espace de travail sélectionné, démarrez une session avec une demande précise :

Cette suggestion limite les actions de l’outil demandées à l’agent ; le modèle distant configuré communique néanmoins avec son fournisseur. La consigne ne constitue pas une frontière de sécurité. Le

Text
Summarize the README in this workspace. Do not run commands, edit files, install plugins or make network requests through tools. Ask before taking any other action.

guide de démarrage rapide utilise une tâche de résumé de dépôt et précise que l’agent peut lire et modifier des fichiers, exécuter des commandes et déléguer du travail ; les opérations qui nécessitent une approbation selon la politique active affichent une demande à l’utilisateur. Vérifiez que la réponse décrit correctement votre petit README et examinez les appels d’outils au regard de la tâche. Refusez les commandes ou changements de fichiers que vous n’avez pas autorisés. Si l’agent demande un chemin extérieur au répertoire sélectionné, rencontre un secret, propose un module complémentaire ou une requête à un outil externe au-delà de l’appel au modèle configuré, arrêtez la session et examinez l’environnement avant de continuer. L’

avis de sécurité de DeepSeek indique que les approbations et les contrôles de bac à sable peuvent réduire les risques, mais ne garantissent pas l’isolation. Un résumé exact ne prouve pas qu’un processus plus long sera fiable. Le premier résultat attendu est un résumé produit par le modèle, sans modification de fichier demandée. BIG CHANGE n’a ni installé ni exécuté cette version, ni vérifié ses consignes dans un environnement réel, ni mesuré sa fiabilité. Ces étapes suivent la documentation de DeepSeek et proposent une tâche prudente ; elles ne constituent pas un résultat pratique.

Tenir compte des données de session

La

politique de confidentialité de DeepSeek, mise à jour le 20 septembre, décrit des journaux de session susceptibles d’inclure les entrées, les fichiers autorisés, les sorties du modèle, les informations sur les outils et la configuration des modules complémentaires. Pour les modèles personnalisés, elle indique que les entrées sont envoyées directement au fournisseur choisi et relèvent de la politique de ce fournisseur, tandis que DeepSeek ne stocke pas ces entrées et sorties sur ses serveurs. Consultez les politiques actuelles du modèle et des modules complémentaires que vous activez, et n’utilisez aucun contenu sensible pour ce premier essai.Sources et lectures complémentaires

Page produit DeepSeek Harness