Como testar o DeepSeek Harness em um espaço de trabalho descartável

O DeepSeek Harness pode ler arquivos do projeto, usar um modelo e executar ferramentas por meio de uma interface web no computador. O DeepSeek chama o produto de versão prévia pública; o repositório descreve o software como uma versão prévia para desenvolvedores que pode introduzir mudanças incompatíveis. O aviso de segurança afirma que o produto não passou por uma auditoria de segurança e não está pronto para produção. A primeira execução deve ocorrer em um ambiente descartável com um projeto sem importância.

A lista oficial de versões incluía a v0.2.1-alpha.1 versão preliminar de 3 de outubro de 2026 quando consultada em 5 de outubro. O npx comando documentado abaixo não seleciona automaticamente essa versão preliminar do GitHub; portanto, confira a versão instalada antes de seguir uma nota sobre um recurso específico. O DeepSeek já oferecia versões para desktop antes da notícia de 5 de outubro que chamou nossa atenção para esta ferramenta; este procedimento usa a interface web local documentada.

A grande mudança

Agora o DeepSeek oferece uma estrutura de agente de código aberto em versão prévia pública, com interface web iniciada a partir do código e downloads oficiais para desktop em Macs com Apple silicon e Windows de 64 bits. O sistema de plugins pode combinar acesso a modelos, ferramentas e outros recursos de agentes. Para quem quer avaliar um agente com arquivos, a mudança útil é poder usar um espaço de trabalho local pequeno e escolher um provedor de modelo, em vez de começar pelo repositório de uma empresa ou por dados comerciais ativos. A experiência continua sujeita aos rótulos de versão prévia e ao aviso de segurança: o agente pode executar comandos e acessar arquivos, credenciais e a rede disponíveis para o processo. Selecionar um espaço de trabalho e exibir um pedido de aprovação não garante isolamento.

Prepare o ambiente e a primeira tarefa

Use uma máquina virtual, um contêiner ou uma conta de computador dedicada e descartável, com o menor nível de acesso necessário à tarefa, conforme recomenda o DeepSeek. Dentro dela, crie um diretório novo com apenas um README.md que você possa perder sem preocupação. Mantenha arquivos pessoais, repositórios da empresa, credenciais, sessões do navegador e unidades montadas fora do ambiente. Faça backup de tudo a que o processo possa ter acesso. O diretório, por si só, não restringe o processo a ele; a conta e o ambiente subjacentes determinam o que mais pode ser acessado.

O caminho web documentado requer Node.js e uma conta de modelo ou credencial de API. Abra um terminal no diretório descartável e execute o comando do README do DeepSeek:

npx @deepseek-ai/dsh web

Segundo o READMEisso inicia a Web UI em http://127.0.0.1:3080 por padrão e a abre no navegador local. Se ela não abrir, use a URL exibida pelo comando; o encaminhamento é diferente quando se inicia por SSH. Não exponha o serviço em um endereço público durante este teste. guia da Web UI diz que o processo usa o diretório de inicialização como local padrão do sistema de arquivos, mas a interface nova ainda não tem um espaço de trabalho selecionado. Escolha um espaço de trabalho, adicione o diretório descartável e selecione-o; o campo de composição permanece indisponível até isso acontecer.

Configure um modelo e confira as cobranças

Em Configurações → Modeloso guia oficial de configuração diz que você pode informar e salvar uma chave de API do DeepSeek. Ele também documenta provedores terceirizados integrados e uma API de modelo personalizada para gateway ou endpoint auto-hospedado. Para um provedor terceirizado, use Adicionar provedor de modelos escolha um provedor da lista instalada, informe a chave de API e salve. Depois, selecione o modelo no seletor da sessão. Segundo o guia, esse caminho de configuração não oferece suporte a provedores com login OAuth, como o Codex. Se o provedor não estiver na lista, a opção personalizada exige ID do provedor, URL base, protocolo de API compatível, credencial e pelo menos um ID de modelo; essa é uma tarefa de integração separada.

Depois de salvar, a página Modelos mostra uma descrição da chave com os dados ocultos. O DeepSeek diz que armazena a chave em $DSH_HOME/.credentials.yaml e mantém uma referência nas configurações. Proteja esse arquivo e o ambiente em que ele está. O repositório usa a licença MIT, mas as chamadas ao modelo podem ter custo. Os termos do DeepSeek atribuem ao usuário os custos de tokens ou assinatura de provedores personalizados e alertam que uma entrada pode acionar chamadas contínuas ao modelo. Confira os preços atuais e os controles de uso do provedor antes de enviar uma tarefa. Não é possível inferir preço fixo nem cota gratuita a partir da licença do software.

Envie uma solicitação somente de leitura e depois confira o que aconteceu

No espaço de trabalho selecionado, inicie uma sessão com uma solicitação restrita:

Summarize the README in this workspace. Do not run commands, edit files, install plugins or make network requests through tools. Ask before taking any other action.

Este prompt sugerido limita as ações de ferramenta solicitadas ao agente; o modelo remoto configurado continua se comunicando com o provedor. O prompt não é uma barreira de segurança. O início rápido oficial usa uma tarefa de resumo de repositório e diz que o agente pode ler e editar arquivos, executar comandos e delegar trabalho; operações que exigem aprovação segundo a política ativa pedem autorização ao usuário.

Confira se a resposta descreve corretamente seu README pequeno e se as chamadas de ferramenta correspondem à tarefa. Rejeite comandos ou mudanças de arquivo que você não autorizou. Se o agente buscar um caminho fora do diretório selecionado, encontrar um segredo, sugerir um plugin ou solicitar uma ferramenta externa além da chamada ao modelo configurado, encerre a sessão e examine o ambiente antes de continuar. O aviso de segurança do DeepSeek diz que aprovações e controles de sandbox podem reduzir riscos, mas não garantem isolamento. Um resumo correto não prova que um fluxo de trabalho mais longo funcionará de forma confiável.

O resultado inicial esperado é um resumo do modelo, sem pedido para alterar arquivos. A BIG CHANGE não instalou nem executou esta versão, não verificou seus prompts em um ambiente ativo nem mediu sua confiabilidade. Estas etapas seguem a documentação do DeepSeek e um desenho conservador da tarefa; não são o resultado de um teste prático.

Considere os dados da sessão

A política de privacidade, do DeepSeek, atualizada em 20 de setembro, descreve registros de sessão que podem incluir entradas, arquivos autorizados, saídas do modelo, informações de ferramentas e configurações de plugins. Para modelos personalizados, ela diz que as entradas vão diretamente ao provedor escolhido e seguem a política dele, enquanto o DeepSeek não armazena essas entradas e saídas em seus servidores. Leia as políticas atuais do modelo e dos plugins que ativar e não inclua conteúdo sensível neste primeiro teste.

Fontes e leituras adicionais

• Página do produto DeepSeek Harnessconsultada em 5 de outubro de 2026. Descreve a versão prévia pública, as plataformas oficiais para downloads de desktop e onpxcaminho web.
• Repositório oficial e READMEconsultados em 5 de outubro de 2026. Documentam o status de versão prévia para desenvolvedores, o comando local da Web UI, o endereço padrão e a licença MIT. Alista de versõesidentifica av0.2.1-alpha.1versão preliminar de 3 de outubro; não determina qual versão foi instalada pelonpxcomando.
• Guia de início rápido da Web UIeguia de configuração do modeloconsultados em 5 de outubro de 2026. Descrevem a seleção do espaço de trabalho, a configuração do provedor, o armazenamento de credenciais e os caminhos de configuração compatíveis.
• Aviso de segurançaconsultado em 5 de outubro de 2026. O DeepSeek descreve o status experimental, os recursos de sistema disponíveis, os limites de aprovações e controles de sandbox e a recomendação de usar um ambiente descartável.
• Política de privacidadeetermos de usoambos atualizados pela última vez em 20 de setembro de 2026 e consultados em 5 de outubro. A política descreve os registros de sessão e o fluxo de dados para provedores personalizados; os termos dizem que o usuário arca com os custos de modelos personalizados.