AI-translated from English; not yet reviewed by a fluent editor.

# Como testar o DeepSeek Harness em um espaço de trabalho descartável

> Guia baseado na documentação para usar o DeepSeek Harness pela primeira vez em um espaço de trabalho descartável. Abrange a configuração do modelo, as cobranças do provedor, os dados da sessão e os limites de segurança da versão prévia.

By BIG CHANGE Editorial

Published: 2026-10-05T05:59:25.729Z
Updated: 2026-10-05T05:59:25.729Z
Canonical: https://bigchange.ai/blog/deepseek-harness-safe-workspace-setup-guide

![Conceptual charcoal illustration of a desktop monitor displaying one small unlabeled practice document, with a keyboard and a plain sheet in an orange tray on the table.](https://bigchange.ai/api/media/file/deepseek-harness-disposable-workspace-hero-v2.png)
AI-generated conceptual editorial illustration by BIG CHANGE.

O DeepSeek Harness pode ler arquivos do projeto, usar um modelo e executar ferramentas por meio de uma interface web no computador. O DeepSeek chama o produto de [versão prévia pública](https://www.deepseek.com/en/harness/); o [repositório](https://github.com/deepseek-ai/deepseek-harness) descreve o software como uma versão prévia para desenvolvedores que pode introduzir mudanças incompatíveis. O [aviso de segurança ](https://github.com/deepseek-ai/deepseek-harness/blob/master/SAFETY.md) afirma que o produto não passou por uma auditoria de segurança e não está pronto para produção. A primeira execução deve ocorrer em um ambiente descartável com um projeto sem importância.

A [lista oficial de versões](https://github.com/deepseek-ai/deepseek-harness/releases) incluía a `v0.2.1-alpha.1` versão preliminar de 3 de outubro de 2026 quando consultada em 5 de outubro. O `npx` comando documentado abaixo não seleciona automaticamente essa versão preliminar do GitHub; portanto, confira a versão instalada antes de seguir uma nota sobre um recurso específico. O DeepSeek já oferecia versões para desktop antes da notícia de 5 de outubro que chamou nossa atenção para esta ferramenta; este procedimento usa a interface web local documentada.

## A grande mudança

Agora o DeepSeek oferece uma estrutura de agente de código aberto em versão prévia pública, com interface web iniciada a partir do código e downloads oficiais para desktop em Macs com Apple silicon e Windows de 64 bits. O sistema de plugins pode combinar acesso a modelos, ferramentas e outros recursos de agentes. Para quem quer avaliar um agente com arquivos, a mudança útil é poder usar um espaço de trabalho local pequeno e escolher um provedor de modelo, em vez de começar pelo repositório de uma empresa ou por dados comerciais ativos. A experiência continua sujeita aos rótulos de versão prévia e ao aviso de segurança: o agente pode executar comandos e acessar arquivos, credenciais e a rede disponíveis para o processo. Selecionar um espaço de trabalho e exibir um pedido de aprovação não garante isolamento.

## Prepare o ambiente e a primeira tarefa

Use uma máquina virtual, um contêiner ou uma conta de computador dedicada e descartável, com o menor nível de acesso necessário à tarefa, conforme [recomenda o DeepSeek](https://github.com/deepseek-ai/deepseek-harness/blob/master/SAFETY.md). Dentro dela, crie um diretório novo com apenas um `README.md` que você possa perder sem preocupação. Mantenha arquivos pessoais, repositórios da empresa, credenciais, sessões do navegador e unidades montadas fora do ambiente. Faça backup de tudo a que o processo possa ter acesso. O diretório, por si só, não restringe o processo a ele; a conta e o ambiente subjacentes determinam o que mais pode ser acessado.

O caminho web documentado requer [Node.js](https://github.com/deepseek-ai/deepseek-harness#run) e uma conta de modelo ou credencial de API. Abra um terminal no diretório descartável e execute o comando do README do DeepSeek:

```sh
npx @deepseek-ai/dsh web
```

Segundo o [README](https://github.com/deepseek-ai/deepseek-harness#run)isso inicia a Web UI em `http://127.0.0.1:3080` por padrão e a abre no navegador local. Se ela não abrir, use a URL exibida pelo comando; o encaminhamento é diferente quando se inicia por SSH. Não exponha o serviço em um endereço público durante este teste. [guia da Web UI](https://deepseek-harness.github.io/deepseek-harness/en/guide/quickstart) diz que o processo usa o diretório de inicialização como local padrão do sistema de arquivos, mas a interface nova ainda não tem um espaço de trabalho selecionado. Escolha um espaço de trabalho, adicione o diretório descartável e selecione-o; o campo de composição permanece indisponível até isso acontecer.

## Configure um modelo e confira as cobranças

Em **Configurações → Modelos**o [guia oficial de configuração](https://deepseek-harness.github.io/deepseek-harness/en/guide/providers) diz que você pode informar e salvar uma chave de API do DeepSeek. Ele também documenta provedores terceirizados integrados e uma API de modelo personalizada para gateway ou endpoint auto-hospedado. Para um provedor terceirizado, use **Adicionar provedor de modelos** escolha um provedor da lista instalada, informe a chave de API e salve. Depois, selecione o modelo no seletor da sessão. Segundo o guia, esse caminho de configuração não oferece suporte a provedores com login OAuth, como o Codex. Se o provedor não estiver na lista, a opção personalizada exige ID do provedor, URL base, protocolo de API compatível, credencial e pelo menos um ID de modelo; essa é uma tarefa de integração separada.

Depois de salvar, a página Modelos mostra uma descrição da chave com os dados ocultos. O DeepSeek diz que armazena a chave em `$DSH_HOME/.credentials.yaml` e mantém uma referência nas configurações. Proteja esse arquivo e o ambiente em que ele está. O repositório usa a licença MIT, mas as chamadas ao modelo podem ter custo. [Os termos do DeepSeek](https://www.deepseek.com/en/harness/terms-of-use/) atribuem ao usuário os custos de tokens ou assinatura de provedores personalizados e alertam que uma entrada pode acionar chamadas contínuas ao modelo. Confira os preços atuais e os controles de uso do provedor antes de enviar uma tarefa. Não é possível inferir preço fixo nem cota gratuita a partir da licença do software.

## Envie uma solicitação somente de leitura e depois confira o que aconteceu

No espaço de trabalho selecionado, inicie uma sessão com uma solicitação restrita:

```text
Summarize the README in this workspace. Do not run commands, edit files, install plugins or make network requests through tools. Ask before taking any other action.
```

Este prompt sugerido limita as ações de ferramenta solicitadas ao agente; o modelo remoto configurado continua se comunicando com o provedor. O prompt não é uma barreira de segurança. O [início rápido](https://deepseek-harness.github.io/deepseek-harness/en/guide/quickstart) oficial usa uma tarefa de resumo de repositório e diz que o agente pode ler e editar arquivos, executar comandos e delegar trabalho; operações que exigem aprovação segundo a política ativa pedem autorização ao usuário.

Confira se a resposta descreve corretamente seu README pequeno e se as chamadas de ferramenta correspondem à tarefa. Rejeite comandos ou mudanças de arquivo que você não autorizou. Se o agente buscar um caminho fora do diretório selecionado, encontrar um segredo, sugerir um plugin ou solicitar uma ferramenta externa além da chamada ao modelo configurado, encerre a sessão e examine o ambiente antes de continuar. O [aviso de segurança](https://github.com/deepseek-ai/deepseek-harness/blob/master/SAFETY.md) do DeepSeek diz que aprovações e controles de sandbox podem reduzir riscos, mas não garantem isolamento. Um resumo correto não prova que um fluxo de trabalho mais longo funcionará de forma confiável.

O resultado inicial esperado é um resumo do modelo, sem pedido para alterar arquivos. A BIG CHANGE não instalou nem executou esta versão, não verificou seus prompts em um ambiente ativo nem mediu sua confiabilidade. Estas etapas seguem a documentação do DeepSeek e um desenho conservador da tarefa; não são o resultado de um teste prático.

## Considere os dados da sessão

A [política de privacidade](https://www.deepseek.com/en/harness/privacy/), do DeepSeek, atualizada em 20 de setembro, descreve registros de sessão que podem incluir entradas, arquivos autorizados, saídas do modelo, informações de ferramentas e configurações de plugins. Para modelos personalizados, ela diz que as entradas vão diretamente ao provedor escolhido e seguem a política dele, enquanto o DeepSeek não armazena essas entradas e saídas em seus servidores. Leia as políticas atuais do modelo e dos plugins que ativar e não inclua conteúdo sensível neste primeiro teste.

## Fontes e leituras adicionais

- [Página do produto DeepSeek Harness](https://www.deepseek.com/en/harness/)consultada em 5 de outubro de 2026. Descreve a versão prévia pública, as plataformas oficiais para downloads de desktop e o`npx`caminho web.
- [Repositório oficial e README](https://github.com/deepseek-ai/deepseek-harness)consultados em 5 de outubro de 2026. Documentam o status de versão prévia para desenvolvedores, o comando local da Web UI, o endereço padrão e a licença MIT. A[lista de versões](https://github.com/deepseek-ai/deepseek-harness/releases)identifica a`v0.2.1-alpha.1`versão preliminar de 3 de outubro; não determina qual versão foi instalada pelo`npx`comando.
- [Guia de início rápido da Web UI](https://deepseek-harness.github.io/deepseek-harness/en/guide/quickstart)e[guia de configuração do modelo](https://deepseek-harness.github.io/deepseek-harness/en/guide/providers)consultados em 5 de outubro de 2026. Descrevem a seleção do espaço de trabalho, a configuração do provedor, o armazenamento de credenciais e os caminhos de configuração compatíveis.
- [Aviso de segurança](https://github.com/deepseek-ai/deepseek-harness/blob/master/SAFETY.md)consultado em 5 de outubro de 2026. O DeepSeek descreve o status experimental, os recursos de sistema disponíveis, os limites de aprovações e controles de sandbox e a recomendação de usar um ambiente descartável.
- [Política de privacidade](https://www.deepseek.com/en/harness/privacy/)e[termos de uso](https://www.deepseek.com/en/harness/terms-of-use/)ambos atualizados pela última vez em 20 de setembro de 2026 e consultados em 5 de outubro. A política descreve os registros de sessão e o fluxo de dados para provedores personalizados; os termos dizem que o usuário arca com os custos de modelos personalizados.

## Sources

- [Página oficial do produto DeepSeek Harness](https://www.deepseek.com/en/harness/) — Descreve a versão prévia pública, o código aberto e os modos desktop/web.
- [Repositório do DeepSeek Harness no GitHub](https://github.com/deepseek-ai/deepseek-harness) — O repositório oficial descreve a estrutura de código aberto, a versão prévia para desenvolvedores e mudanças incompatíveis.
- [Versões do DeepSeek Harness](https://github.com/deepseek-ai/deepseek-harness/releases) — Lista atual de versões preliminares visíveis no GitHub; não confirma a versão instalada do pacote npx.
- [Aviso de segurança do DeepSeek Harness](https://github.com/deepseek-ai/deepseek-harness/blob/master/SAFETY.md) — Status experimental, recursos de execução, riscos, mitigações e limites do sandbox.
- [Configurar modelos](https://deepseek-harness.github.io/deepseek-harness/en/guide/providers) — Configuração de modelos, tratamento de credenciais e provedores não compatíveis.
- [Política de privacidade do DeepSeek Harness](https://www.deepseek.com/en/harness/privacy/) — Registros de sessão e tratamento de dados.
- [Termos de uso do DeepSeek Harness](https://www.deepseek.com/en/harness/terms-of-use/) — Custos de modelos personalizados e termos de serviço.
- [Usar a Web UI](https://deepseek-harness.github.io/deepseek-harness/en/guide/quickstart) — Documenta o diretório de inicialização padrão, a seleção obrigatória do espaço de trabalho, a chave do modelo e os recursos da sessão inicial.
