DeepSeek Harness 可透過電腦上的網頁介面讀取專案檔案、使用模型及執行工具。DeepSeek 稱此產品為公開預覽;其程式碼庫則稱軟體為開發者預覽版,可能推出不相容變更。安全公告表示此產品尚未經過安全稽核,也尚未準備好用於正式環境。首次執行應使用一次性環境和不重要的專案。
官方版本清單在 10 月 5 日查看時,列有v0.2.1-alpha.12026 年 10 月 3 日的預發行版本。文件所述的npx下方命令本身不會選取 GitHub 預發行版本,因此請在使用特定版本功能說明前確認所安裝的版本。在 10 月 5 日的新聞報導讓我們注意到此工具之前,DeepSeek 已提供桌面版本;本文使用其文件所述的本機網頁介面。
重大變化
DeepSeek 現提供公開預覽中的開源代理程式框架,可從程式碼啟動網頁介面,並提供適用於 Apple 晶片 Mac 和 64 位元 Windows 的官方桌面下載。其外掛系統可結合模型存取、工具及其他代理程式功能。對於想在檔案上評估代理程式的人來說,這項變化的實用之處在於可帶入小型本機工作區並選擇模型供應商,而不必從公司程式碼庫或即時業務資料開始。這項實驗仍受預覽標示和安全公告約束:代理程式可以執行命令,並存取其程序可用的檔案、憑證及網路。選定工作區和核准提示都無法保證隔離。
準備環境及第一項任務
使用一次性虛擬機器、容器或專用電腦帳戶,並只授予任務所需的最低存取權限,正如DeepSeek 的建議。在其中建立新目錄,只放入可承受遺失的簡短、非敏感README.md內容。將個人檔案、公司程式碼庫、憑證、瀏覽器工作階段及掛載磁碟留在環境之外。為程序可能存取的所有內容建立備份。單靠目錄無法將程序限制在該目錄中;其可存取的其他內容取決於底層帳戶和環境。
文件所述的網頁方式需要Node.js以及模型帳戶或 API 憑證。在一次性目錄中開啟終端機,並執行 DeepSeek README 中的命令:
npx @deepseek-ai/dsh web根據README,此命令預設會在http://127.0.0.1:3080預設會在本機瀏覽器中開啟。如果沒有自動開啟,請使用命令輸出的網址;透過 SSH 啟動時的轉送方式不同。測試期間請勿透過公開位址暴露服務。Web UI 指南指出程序會以啟動目錄作為預設檔案系統位置,但全新的介面尚未選定工作區。選擇工作區、加入該一次性目錄並選取它;選定工作區前,撰寫區會保持停用。
設定單一模型並確認費用
在設定 → 模型中,官方設定指南表示可以輸入 DeepSeek API 金鑰並儲存。指南也記載內建的第三方供應商項目,以及用於閘道或自架端點的自訂模型 API。若使用第三方供應商,請選擇新增模型供應商,從已安裝清單中選取供應商,輸入 API 金鑰並儲存。然後在工作階段選擇器中選取其模型。指南指出,此設定途徑不支援 Codex 等 OAuth 登入供應商。若清單沒有你的供應商,自訂途徑需要供應商 ID、基礎 URL、相符的 API 通訊協定、憑證及至少一個模型 ID;這是另一項整合工作。
儲存後,模型頁面會顯示已遮蔽的金鑰描述。DeepSeek 表示會將金鑰保存在$DSH_HOME/.credentials.yaml並在設定中保留參照。請保護該檔案及其所在環境。程式碼庫採用 MIT 授權,但模型呼叫可能產生費用。DeepSeek 使用條款規定自訂供應商的 Token 或訂閱費由使用者負擔,並提醒單次輸入可能觸發持續的模型呼叫。傳送任務前,請確認供應商目前的價格及用量控制。軟體授權無法推得固定價格或免費額度。
傳送唯讀請求,再檢查發生的事情
在選取的工作區中,以精簡的請求開始工作階段:
Summarize the README in this workspace. Do not run commands, edit files, install plugins or make network requests through tools. Ask before taking any other action.這個建議提示詞限制了要求代理程式執行的工具操作;設定的遠端模型仍會與其供應商通訊。提示詞不是安全邊界。官方快速入門使用摘要程式碼庫的任務,並說明代理程式可讀取和編輯檔案、執行命令及委派工作;根據目前政策需要核准的操作會提示使用者。
檢查回覆是否準確描述簡短的 README,並確認任何工具呼叫都符合任務。拒絕未經授權的命令或檔案變更。如果代理程式要求選定目錄以外的路徑、遇到機密、提出外掛,或要求設定模型呼叫以外的外部工具請求,請停止工作階段並先檢查環境。DeepSeek 的安全公告指出核准和沙箱控制可降低風險,但無法保證隔離。不要把正確摘要視為較長工作流程會可靠運作的證明。
預期的首次輸出是模型摘要,不會要求變更檔案。BIG CHANGE 尚未安裝或執行此版本,也尚未在即時環境中檢查提示詞或測量其可靠性。這些步驟是依據 DeepSeek 文件規劃的操作方式和保守任務設計,並非實際操作結果。
將工作階段資料納入考量
DeepSeek 的隱私權政策於 9 月 20 日更新,描述可能包含輸入、獲授權檔案、模型輸出、工具資訊及外掛設定的工作階段記錄。政策表示,使用自訂模型時,輸入會直接傳送給所選模型供應商並受其政策規範;DeepSeek 不會在其伺服器上儲存這些輸入和輸出。請閱讀模型及任何啟用外掛的現行政策,並確保首次測試不含敏感資料。
來源與延伸閱讀
- DeepSeek Harness 官方產品頁,2026 年 10 月 5 日查閱。介紹公開預覽、官方桌面下載平台及
npx網頁方式。 - 官方程式碼庫與 README,2026 年 10 月 5 日查閱。記載開發者預覽狀態、本機 Web UI 命令、預設位址及 MIT 授權。版本清單列出 10 月 3 日的
v0.2.1-alpha.1預發行版本;無法據此確認npx命令安裝的版本。 - Web UI 快速入門及模型設定指南,2026 年 10 月 5 日查閱。說明工作區選擇、供應商設定、憑證儲存及支援的設定方式。
- 安全公告,2026 年 10 月 5 日查閱。DeepSeek 說明實驗性狀態、可用系統功能、核准與沙箱控制的限制,以及使用一次性環境的建議。
- 隱私權政策及使用條款,兩者皆於 2026 年 9 月 20 日更新,並於 10 月 5 日查閱。政策說明工作階段記錄和自訂供應商資料路徑;條款說明自訂模型費用由使用者負擔。



