DeepSeek Harness может читать файлы проекта, использовать модель и запускать инструменты через веб-интерфейс на компьютере. DeepSeek называет продукт публичной предварительной версией; в репозитории программа описана как предварительная версия для разработчиков, в которой могут появиться несовместимые изменения. В уведомлении о безопасности сказано, что аудит безопасности не проводился и продукт не готов к эксплуатации. Первый запуск следует выполнять в изолированной среде с неважным проектом.

В официальном списке релизов на момент проверки 5 октября была v0.2.1-alpha.1 предварительная версия от 3 октября 2026 года. Документированная npx команда ниже сама не выбирает эту предварительную версию GitHub, поэтому перед использованием описания функции для конкретной версии проверьте, что именно установлено. DeepSeek предлагала настольные сборки ещё до новости от 5 октября, благодаря которой мы обратили внимание на этот инструмент; здесь используется описанный в документации локальный веб-интерфейс.

Главное изменение

Теперь DeepSeek предлагает агентский фреймворк с открытым исходным кодом в публичной предварительной версии: веб-интерфейс запускается из кода, а официальные настольные версии доступны для Mac с Apple silicon и 64-разрядной Windows. Система плагинов объединяет доступ к моделям, инструменты и другие возможности агента. Тем, кто оценивает агента на файлах, удобно использовать небольшую локальную рабочую область и выбрать провайдера модели, а не начинать с корпоративного репозитория или текущих бизнес-данных. При этом эксперимент по-прежнему подпадает под ограничения предварительной версии и уведомление о безопасности: агент может выполнять команды и получать доступ к файлам, учётным данным и сети, доступным его процессу. Выбор рабочей области и запрос на подтверждение не гарантируют изоляцию.

Подготовьте среду и первую задачу

Используйте временную виртуальную машину, контейнер или отдельную учётную запись на компьютере с минимально необходимым для задачи доступом, как советует DeepSeek. В ней создайте каталог, содержащий только короткий несекретный README.md который не жалко потерять. Личные файлы, корпоративные репозитории, учётные данные, сеансы браузера и подключённые диски оставьте вне среды. Сделайте резервную копию всего, к чему может получить доступ процесс. Один каталог не ограничивает процесс только этим каталогом: остальное зависит от базовой учётной записи и среды.

Для описанного веб-способа нужны Node.js и учётная запись модели либо ключ API. Откройте терминал во временном каталоге и выполните команду из README DeepSeek:

Terminal
npx @deepseek-ai/dsh web

Согласно READMEпо умолчанию Web UI запускается по адресу http://127.0.0.1:3080 и открывается в локальном браузере. Если браузер не открылся, используйте URL, выведенный командой; при запуске через SSH пересылка работает иначе. Во время этой проверки не открывайте сервис по публичному адресу. В руководстве Web UI сказано, что процесс использует каталог запуска как расположение файловой системы по умолчанию, но в новом интерфейсе рабочая область ещё не выбрана. Выберите рабочую область, добавьте временный каталог и выберите его; поле ввода станет доступно только после этого.

Настройте одну модель и проверьте расходы

В разделе Настройки → Моделиофициальное руководство по настройке позволяет ввести и сохранить ключ DeepSeek API. Там также описаны встроенные сторонние провайдеры и пользовательский API модели для шлюза или самостоятельно размещённой конечной точки. Для стороннего провайдера выберите Добавить провайдера модели выберите провайдера из установленного списка, введите его ключ API и сохраните. Затем выберите его модель в настройках сеанса. Согласно руководству, этот способ настройки не поддерживает провайдеров с OAuth-входом, например Codex. Если нужного провайдера нет в списке, для пользовательского подключения потребуются ID провайдера, базовый URL, совместимый протокол API, учётные данные и как минимум один ID модели; это отдельная задача интеграции.

После сохранения на странице моделей отображается маскированное описание ключа. DeepSeek сообщает, что хранит ключ в $DSH_HOME/.credentials.yaml а в настройках — ссылку на него. Защитите этот файл и среду, где он находится. Репозиторий распространяется по лицензии MIT, но вызовы модели могут быть платными. Условия DeepSeek возлагают на пользователя оплату токенов или подписки стороннего провайдера и предупреждают, что один запрос может вызвать продолжающиеся обращения к модели. Перед отправкой задачи проверьте текущие цены и средства контроля расхода у провайдера. Из лицензии на ПО нельзя вывести фиксированную цену или бесплатный лимит.

Отправьте запрос только на чтение и проверьте результат

Начните сеанс в выбранной рабочей области с узкого запроса:

Text
Summarize the README in this workspace. Do not run commands, edit files, install plugins or make network requests through tools. Ask before taking any other action.

Этот пример запроса ограничивает действия инструментов, которые поручаются агенту; настроенная удалённая модель всё равно связывается со своим провайдером. Запрос не является границей безопасности. В официальном кратком руководстве используется задача по составлению сводки репозитория; там сказано, что агент может читать и редактировать файлы, выполнять команды и делегировать работу. Операции, требующие подтверждения согласно действующей политике, запрашивают его у пользователя.

Проверьте, точно ли ответ описывает ваш небольшой README, и сопоставьте вызовы инструментов с задачей. Отклоняйте команды или изменения файлов, на которые вы не давали разрешения. Если агент обращается к пути за пределами выбранного каталога, встречает секрет, предлагает плагин или внешний инструмент помимо настроенного вызова модели, остановите сеанс и проверьте среду. В уведомлении о безопасности DeepSeek говорится, что подтверждения и средства изоляции снижают риск, но не гарантируют изоляцию. Правильная сводка не доказывает, что более длительный процесс будет работать надёжно.

Ожидаемый первый результат — сводка модели без предложений изменить файлы. BIG CHANGE не устанавливала и не запускала эту версию, не проверяла её запросы в рабочей среде и не измеряла надёжность. Эти шаги основаны на документации DeepSeek и осторожно составленной задаче; это не отчёт о практическом тестировании.

Учитывайте данные сеанса

В политике конфиденциальностиDeepSeek, обновлённой 20 сентября, описаны журналы сеансов, которые могут включать запросы, разрешённые файлы, ответы модели, сведения об инструментах и настройки плагинов. Для пользовательских моделей политика указывает, что запросы напрямую передаются выбранному провайдеру модели и регулируются его правилами, а DeepSeek не хранит эти запросы и ответы на своём сервере. Изучите актуальные правила модели и включаемых плагинов; не используйте конфиденциальные данные в первой проверке.

Источники и материалы для чтения

  • Страница продукта DeepSeek Harnessпроверена 5 октября 2026 года. Описывает публичную предварительную версию, официальные платформы для настольной загрузки иnpxвеб-способ.
  • Официальный репозиторий и READMEпроверены 5 октября 2026 года. В них описаны статус предварительной версии для разработчиков, команда локального запуска Web UI, адрес по умолчанию и лицензия MIT. Всписке релизовуказанаv0.2.1-alpha.1предварительная версия от 3 октября; он не подтверждает, какая версия установлена командойnpx .
  • Краткое руководство по Web UIируководство по настройке моделипроверены 5 октября 2026 года. В них описаны выбор рабочей области, настройка провайдера, хранение учётных данных и поддерживаемые способы настройки.
  • Уведомление о безопасностипроверено 5 октября 2026 года. DeepSeek описывает экспериментальный статус, доступные системные возможности, ограничения подтверждений и средств изоляции, а также рекомендует временную среду.
  • Политика конфиденциальностииусловия использованияоба документа в последний раз обновлялись 20 сентября 2026 года и проверены 5 октября. В политике описаны журналы сеансов и передача данных пользовательским провайдерам; условия возлагают расходы на пользовательские модели на пользователя.