Версия Markdown

AI-translated from English; not yet reviewed by a fluent editor.

# Как попробовать DeepSeek Harness в изолированной рабочей области

> Руководство по первому знакомству с DeepSeek Harness в изолированной рабочей области, составленное по документации. В нём рассматриваются настройка модели, расходы на услуги провайдера, данные сеанса и ограничения безопасности предварительной версии.

By BIG CHANGE Editorial

Published: 2026-10-05T05:59:25.729Z
Updated: 2026-10-05T05:59:25.729Z
Canonical: https://bigchange.ai/blog/deepseek-harness-safe-workspace-setup-guide

![Conceptual charcoal illustration of a desktop monitor displaying one small unlabeled practice document, with a keyboard and a plain sheet in an orange tray on the table.](https://bigchange.ai/api/media/file/deepseek-harness-disposable-workspace-hero-v2.png)
AI-generated conceptual editorial illustration by BIG CHANGE.

DeepSeek Harness может читать файлы проекта, использовать модель и запускать инструменты через веб-интерфейс на компьютере. DeepSeek называет продукт [публичной предварительной версией](https://www.deepseek.com/en/harness/); в [репозитории](https://github.com/deepseek-ai/deepseek-harness) программа описана как предварительная версия для разработчиков, в которой могут появиться несовместимые изменения. В [уведомлении о безопасности](https://github.com/deepseek-ai/deepseek-harness/blob/master/SAFETY.md) сказано, что аудит безопасности не проводился и продукт не готов к эксплуатации. Первый запуск следует выполнять в изолированной среде с неважным проектом.

В официальном [списке релизов](https://github.com/deepseek-ai/deepseek-harness/releases) на момент проверки 5 октября была `v0.2.1-alpha.1` предварительная версия от 3 октября 2026 года. Документированная `npx` команда ниже сама не выбирает эту предварительную версию GitHub, поэтому перед использованием описания функции для конкретной версии проверьте, что именно установлено. DeepSeek предлагала настольные сборки ещё до новости от 5 октября, благодаря которой мы обратили внимание на этот инструмент; здесь используется описанный в документации локальный веб-интерфейс.

## Главное изменение

Теперь DeepSeek предлагает агентский фреймворк с открытым исходным кодом в публичной предварительной версии: веб-интерфейс запускается из кода, а официальные настольные версии доступны для Mac с Apple silicon и 64-разрядной Windows. Система плагинов объединяет доступ к моделям, инструменты и другие возможности агента. Тем, кто оценивает агента на файлах, удобно использовать небольшую локальную рабочую область и выбрать провайдера модели, а не начинать с корпоративного репозитория или текущих бизнес-данных. При этом эксперимент по-прежнему подпадает под ограничения предварительной версии и уведомление о безопасности: агент может выполнять команды и получать доступ к файлам, учётным данным и сети, доступным его процессу. Выбор рабочей области и запрос на подтверждение не гарантируют изоляцию.

## Подготовьте среду и первую задачу

Используйте временную виртуальную машину, контейнер или отдельную учётную запись на компьютере с минимально необходимым для задачи доступом, как [советует DeepSeek](https://github.com/deepseek-ai/deepseek-harness/blob/master/SAFETY.md). В ней создайте каталог, содержащий только короткий несекретный `README.md` который не жалко потерять. Личные файлы, корпоративные репозитории, учётные данные, сеансы браузера и подключённые диски оставьте вне среды. Сделайте резервную копию всего, к чему может получить доступ процесс. Один каталог не ограничивает процесс только этим каталогом: остальное зависит от базовой учётной записи и среды.

Для описанного веб-способа нужны [Node.js](https://github.com/deepseek-ai/deepseek-harness#run) и учётная запись модели либо ключ API. Откройте терминал во временном каталоге и выполните команду из README DeepSeek:

```sh
npx @deepseek-ai/dsh web
```

Согласно [README](https://github.com/deepseek-ai/deepseek-harness#run)по умолчанию Web UI запускается по адресу `http://127.0.0.1:3080` и открывается в локальном браузере. Если браузер не открылся, используйте URL, выведенный командой; при запуске через SSH пересылка работает иначе. Во время этой проверки не открывайте сервис по публичному адресу. В [руководстве Web UI](https://deepseek-harness.github.io/deepseek-harness/en/guide/quickstart) сказано, что процесс использует каталог запуска как расположение файловой системы по умолчанию, но в новом интерфейсе рабочая область ещё не выбрана. Выберите рабочую область, добавьте временный каталог и выберите его; поле ввода станет доступно только после этого.

## Настройте одну модель и проверьте расходы

В разделе **Настройки → Модели**официальное [руководство по настройке](https://deepseek-harness.github.io/deepseek-harness/en/guide/providers) позволяет ввести и сохранить ключ DeepSeek API. Там также описаны встроенные сторонние провайдеры и пользовательский API модели для шлюза или самостоятельно размещённой конечной точки. Для стороннего провайдера выберите **Добавить провайдера модели** выберите провайдера из установленного списка, введите его ключ API и сохраните. Затем выберите его модель в настройках сеанса. Согласно руководству, этот способ настройки не поддерживает провайдеров с OAuth-входом, например Codex. Если нужного провайдера нет в списке, для пользовательского подключения потребуются ID провайдера, базовый URL, совместимый протокол API, учётные данные и как минимум один ID модели; это отдельная задача интеграции.

После сохранения на странице моделей отображается маскированное описание ключа. DeepSeek сообщает, что хранит ключ в `$DSH_HOME/.credentials.yaml` а в настройках — ссылку на него. Защитите этот файл и среду, где он находится. Репозиторий распространяется по лицензии MIT, но вызовы модели могут быть платными. [Условия DeepSeek](https://www.deepseek.com/en/harness/terms-of-use/) возлагают на пользователя оплату токенов или подписки стороннего провайдера и предупреждают, что один запрос может вызвать продолжающиеся обращения к модели. Перед отправкой задачи проверьте текущие цены и средства контроля расхода у провайдера. Из лицензии на ПО нельзя вывести фиксированную цену или бесплатный лимит.

## Отправьте запрос только на чтение и проверьте результат

Начните сеанс в выбранной рабочей области с узкого запроса:

```text
Summarize the README in this workspace. Do not run commands, edit files, install plugins or make network requests through tools. Ask before taking any other action.
```

Этот пример запроса ограничивает действия инструментов, которые поручаются агенту; настроенная удалённая модель всё равно связывается со своим провайдером. Запрос не является границей безопасности. В официальном [кратком руководстве](https://deepseek-harness.github.io/deepseek-harness/en/guide/quickstart) используется задача по составлению сводки репозитория; там сказано, что агент может читать и редактировать файлы, выполнять команды и делегировать работу. Операции, требующие подтверждения согласно действующей политике, запрашивают его у пользователя.

Проверьте, точно ли ответ описывает ваш небольшой README, и сопоставьте вызовы инструментов с задачей. Отклоняйте команды или изменения файлов, на которые вы не давали разрешения. Если агент обращается к пути за пределами выбранного каталога, встречает секрет, предлагает плагин или внешний инструмент помимо настроенного вызова модели, остановите сеанс и проверьте среду. В [уведомлении о безопасности](https://github.com/deepseek-ai/deepseek-harness/blob/master/SAFETY.md) DeepSeek говорится, что подтверждения и средства изоляции снижают риск, но не гарантируют изоляцию. Правильная сводка не доказывает, что более длительный процесс будет работать надёжно.

Ожидаемый первый результат — сводка модели без предложений изменить файлы. BIG CHANGE не устанавливала и не запускала эту версию, не проверяла её запросы в рабочей среде и не измеряла надёжность. Эти шаги основаны на документации DeepSeek и осторожно составленной задаче; это не отчёт о практическом тестировании.

## Учитывайте данные сеанса

В [политике конфиденциальности](https://www.deepseek.com/en/harness/privacy/)DeepSeek, обновлённой 20 сентября, описаны журналы сеансов, которые могут включать запросы, разрешённые файлы, ответы модели, сведения об инструментах и настройки плагинов. Для пользовательских моделей политика указывает, что запросы напрямую передаются выбранному провайдеру модели и регулируются его правилами, а DeepSeek не хранит эти запросы и ответы на своём сервере. Изучите актуальные правила модели и включаемых плагинов; не используйте конфиденциальные данные в первой проверке.

## Источники и материалы для чтения

- [Страница продукта DeepSeek Harness](https://www.deepseek.com/en/harness/)проверена 5 октября 2026 года. Описывает публичную предварительную версию, официальные платформы для настольной загрузки и`npx`веб-способ.
- [Официальный репозиторий и README](https://github.com/deepseek-ai/deepseek-harness)проверены 5 октября 2026 года. В них описаны статус предварительной версии для разработчиков, команда локального запуска Web UI, адрес по умолчанию и лицензия MIT. В[списке релизов](https://github.com/deepseek-ai/deepseek-harness/releases)указана`v0.2.1-alpha.1`предварительная версия от 3 октября; он не подтверждает, какая версия установлена командой`npx` .
- [Краткое руководство по Web UI](https://deepseek-harness.github.io/deepseek-harness/en/guide/quickstart)и[руководство по настройке модели](https://deepseek-harness.github.io/deepseek-harness/en/guide/providers)проверены 5 октября 2026 года. В них описаны выбор рабочей области, настройка провайдера, хранение учётных данных и поддерживаемые способы настройки.
- [Уведомление о безопасности](https://github.com/deepseek-ai/deepseek-harness/blob/master/SAFETY.md)проверено 5 октября 2026 года. DeepSeek описывает экспериментальный статус, доступные системные возможности, ограничения подтверждений и средств изоляции, а также рекомендует временную среду.
- [Политика конфиденциальности](https://www.deepseek.com/en/harness/privacy/)и[условия использования](https://www.deepseek.com/en/harness/terms-of-use/)оба документа в последний раз обновлялись 20 сентября 2026 года и проверены 5 октября. В политике описаны журналы сеансов и передача данных пользовательским провайдерам; условия возлагают расходы на пользовательские модели на пользователя.

## Sources

- [Официальная страница продукта DeepSeek Harness](https://www.deepseek.com/en/harness/) — Описывает публичную предварительную версию, открытый исходный код и настольный/веб-режимы.
- [Репозиторий DeepSeek Harness на GitHub](https://github.com/deepseek-ai/deepseek-harness) — В официальном репозитории описаны открытый агентский фреймворк, предварительная версия для разработчиков и возможные несовместимые изменения.
- [Релизы DeepSeek Harness](https://github.com/deepseek-ai/deepseek-harness/releases) — Текущий список предварительных версий на GitHub; не подтверждает установленную версию пакета npx.
- [Уведомление о безопасности DeepSeek Harness](https://github.com/deepseek-ai/deepseek-harness/blob/master/SAFETY.md) — Экспериментальный статус, возможности выполнения команд, риски, меры защиты и ограничения изоляции.
- [Настройка моделей](https://deepseek-harness.github.io/deepseek-harness/en/guide/providers) — Настройка моделей, обработка учётных данных и неподдерживаемые провайдеры.
- [Политика конфиденциальности DeepSeek Harness](https://www.deepseek.com/en/harness/privacy/) — Журналы сеансов и обработка данных.
- [Условия использования DeepSeek Harness](https://www.deepseek.com/en/harness/terms-of-use/) — Стоимость пользовательских моделей и условия сервиса.
- [Использование Web UI](https://deepseek-harness.github.io/deepseek-harness/en/guide/quickstart) — Описывает каталог запуска по умолчанию, обязательный выбор рабочей области, ключ модели и возможности первого сеанса.