DeepSeek Harness 可以读取项目文件、使用模型，并通过电脑上的 Web 界面运行工具。DeepSeek 将产品称为公开预览版；其代码仓库则称软件处于开发者预览阶段，可能引入不兼容变更。安全说明指出产品尚未经过安全审计，不适合用于生产环境。首次运行应放在一次性环境中，并使用无关紧要的项目。

查看版本列表时，列表中包括v0.2.1-alpha.12026年10月3日发布的预发行版（检查日期为10月5日）。下方文档中的命令本身不会选择该 GitHub 预发行版，因此在按特定版本的功能说明操作前，请先检查实际安装的版本。DeepSeek 在10月5日的新闻报道让我们注意到该工具之前，已经提供桌面版本；本文步骤采用其文档说明的本地 Web 界面。npx重大变化

DeepSeek 现在以公开预览版形式提供开源智能体工具框架，可通过代码启动 Web 界面，并提供适用于 Apple 芯片 Mac 和 64 位 Windows 的官方桌面下载。其插件系统可以组合模型访问、工具和其他智能体能力。评估智能体处理文件时，实用之处在于可以使用小型本地工作区并选择模型供应商，而不必从公司代码库或实时业务数据开始。不过，预览版标记和安全说明仍然适用：智能体可以运行命令，并访问其进程可用的文件、凭据和网络。选择工作区或出现审批提示都不能保证隔离。

准备环境并安排第一个任务

使用一次性虚拟机、容器或专用电脑账户，并只授予任务所需的最低权限，正如 DeepSeek

建议的那样。在其中创建一个新目录，只放入可以承受丢失的简短、非敏感。将个人文件、公司代码库、凭据、浏览器会话和挂载驱动器保留在该环境之外。备份进程可能访问到的所有内容。单靠一个目录并不能把进程限制在该目录内；它能访问什么还取决于底层账户和环境。README.md文档说明的 Web 方式需要

Node.js以及模型账户或 API 凭据。在一次性目录中打开终端，并运行 DeepSeek README 中的命令：根据

Terminal
npx @deepseek-ai/dsh web

README，该命令默认会在启动 Web UI，并在本地浏览器中打开。如果没有自动打开，请使用命令打印的 URL；通过 SSH 启动时端口转发方式不同。此练习中不要将服务暴露到公共地址。http://127.0.0.1:3080默认情况下会在本地浏览器中打开。如果没有自动打开，请使用命令输出的网址；通过 SSH 启动时的转发方式不同。测试期间不要通过公网地址暴露服务。称，进程默认将启动目录作为文件系统位置，但新界面尚未选择工作区。选择工作区，添加并选中这个一次性目录；选定工作区之前，输入框不可用。配置一个模型并检查费用

在

设置 → 模型中，官方配置指南称可以输入 DeepSeek API 密钥并保存。指南还记录了内置的第三方供应商选项，以及用于网关或自托管端点的自定义模型 API。使用第三方供应商时，选择添加模型供应商，从已安装列表中选取供应商，输入 API 密钥并保存。然后在会话选择器中选择其模型。指南称，Codex 等 OAuth 登录供应商不支持这一路径。如果列表中没有你的供应商，自定义方式需要供应商 ID、基础 URL、匹配的 API 协议、凭据和至少一个模型 ID；这属于单独的集成工作。保存后，模型页面会显示经过遮盖的密钥描述。DeepSeek 表示密钥保存在

，设置中仅保存引用。请保护该文件及其所在环境。代码仓库采用 MIT 许可证，但模型调用可能产生费用。DeepSeek$DSH_HOME/.credentials.yaml服务条款规定，自定义供应商的令牌或订阅费用由用户承担，并提醒一次输入可能触发持续的模型调用。发送任务前，请查看供应商当前价格和用量控制。软件许可证无法说明固定价格或免费额度。发送只读请求，再检查执行情况

在选定的工作区中，用一个范围明确的请求启动会话：

这个建议提示限制了要求智能体执行的工具操作；但配置的远程模型仍会与其供应商通信。提示词不是安全边界。官方

Text
Summarize the README in this workspace. Do not run commands, edit files, install plugins or make network requests through tools. Ask before taking any other action.

快速入门使用了总结代码仓库的任务，并说明智能体可以读取和编辑文件、运行命令及委派工作；根据当前策略需要审批的操作会提示用户。检查回复是否准确描述了你的小型 README，并对照任务检查工具调用。拒绝任何未经授权的命令或文件改动。如果智能体尝试访问所选目录之外的路径、遇到秘密信息、建议安装插件，或提出超出已配置模型调用范围的外部工具请求，请停止会话并检查环境后再继续。DeepSeek 的

安全说明称，审批和沙箱控制可以降低风险，但无法保证隔离。摘要正确也不能证明更长的工作流程会可靠运行。预期的首次输出是模型摘要，不应修改文件。BIG CHANGE 未安装或运行此版本，也未在实际环境中检查其提示词或测量可靠性。这些步骤是依据 DeepSeek 文档设计的保守操作路径，并非实测结果。

考虑会话数据

DeepSeek 的

隐私政策于9月20日更新，其中描述的会话日志可能包括输入、获授权的文件、模型输出、工具信息和插件配置。对于自定义模型，政策称输入会直接发送给选定的模型供应商，并受该供应商政策约束；DeepSeek 不会在其服务器上存储这些输入和输出。请阅读模型和已启用插件的当前政策，首次测试不要使用敏感材料。来源与延伸阅读

DeepSeek Harness 产品页