# deepseek-harness-everything-is-a-plugin-2026-08-13

## Veille

Offizielle Produktseite von **DeepSeek**, veröffentlicht am **13. August 2026**, **nicht namentlich gezeichnet**, ca. 450 Wörter, die die *Developer-Preview*-Veröffentlichung von **DeepSeek Harness** (`dsh`) ankündigt — ein Coding-Agent-Harness, **Open Source unter der MIT-Lizenz**, dessen Repository am selben Tag eröffnet wurde. Eine Drei-Wort-These, wiederholt im Titel und in der Repository-Beschreibung: *« Everything is a plugin »*, gepaart mit einem zweiten Versprechen, *« Every run is traceable »*. Die Seite formuliert die Gleichung *« AGENT = MODEL + HARNESS »* und listet die steckbaren Fähigkeiten auf — *« models, tools, skills, sessions, sandboxes, storage, loops, scheduling, and the UI »*. Vier Modi werden ausgeliefert: **Standard** (vollständiger Coding-Agent), **Code** (Tools, die über das *Code Mode SDK* freigelegt werden und es dem Modell erlauben, mehrstufige Operationen innerhalb eines TypeScript-Programms zu komponieren), **Minimal** (*« two-tool coding agent with persistent bash and str_replace_editor »*, ausdrücklich *« for benchmarking models in a minimal environment »*), und **Creator** (Laufzeitinspektion, In-Memory-Plugin-Tests). Die technische Substanz liegt im Repository, nicht auf der Seite: `docs/architecture.md` formuliert eine Logging-Invariante — *« Model-visible means logged. Anything that reaches a model request must be reconstructable from the log, and a runtime invariant asserts it »* — und stellt fest, dass *« there is no privileged core to patch »*. Der technische Kern stammt nicht von DeepSeek selbst: DSH baut auf **Cordis** auf (dem `cordiverse`-Projekt, einem Dritten), **vendort** in `vendor/` mit Manifest und Sync-Verfahren, und die Seite platziert das *« Cordis paper »* auf derselben Navigationsebene wie „GitHub“ und „Developer docs“. Zwei LLM-Adapter werden ausgeliefert — `dsh-llm-deepseek` und `dsh-llm-pi-ai`, ein generischer Multi-Provider-Adapter. Das Repository warnt in Großbuchstaben: *« THERE WILL BE COMPATIBILITY-BREAKING CHANGES »*, und `CLAUDE.md` legt fest, dass `SESSION_FORMAT_VERSION` bei `0` bleibt, *« with no compatibility promise »*, wobei Backends alte Formate auf der Festplatte ablehnen. Zeitachse: DSH erscheint an dem Tag, an dem **DeepSeek-V4-Pro GA erreicht**, drei Tage bevor am **16. August 2026 um 16:00 UTC** ein neuer API-Preisplan in Kraft tritt, mit Spitzen-/Nebenzeittarifen und einem Nebenzeit-Rabatt von **−50 %**.

## Titre Article

DeepSeek Harness developer preview: Everything is a plugin

## Date

2026-08-13

## URL

https://deepseek.com/harness/en/

## Keywords

DeepSeek Harness, dsh, Agent-Harness, Agent-Harness, everything is a plugin, Cordis, cordiverse, spatiotemporal composability, Vendoring, Plugin, Mounting und Unmounting, reversible Effekte, typisierte Services, gemeinsamer Kontext, Profil, Bundle, dsh-base, dsh-web-app, dsh-headless, dump-config, MIT-Lizenz, Open Source, Developer Preview, Breaking Changes, SESSION_FORMAT_VERSION, Append-only-Session-Log, SessionEvent, deriveMessages, model-visible means logged, Laufzeit-Invariante, Nachvollziehbarkeit, Replay, Resume, Fork, turn, step, agent/pre-step, llm/stream, tools/execute, Waterfall, Capability-Seam, Capability-Seam, Service Definition, Service Provider, LLM-Adapter, dsh-llm-deepseek, dsh-llm-pi-ai, OpenAI-kompatibles Gateway, Standard-Modus, mode Code, mode Minimal, Creator-Modus, Code Mode SDK, str_replace_editor, persistenter Bash, Subagent, Workflow, Compaction, Skill, MCP, ACP, LSP, E2B, Sandbox, Hooks, DeepSeek-V4-Pro, GA, OpenAI Responses API, Codex, Spitzen-/Nebenzeit-Preisgestaltung, Safe Use Policy, Prompt Injection, Claude Code, CLAUDE.md, AGENTS.md, Benchmarking-Harness, BENCHMARK.md

## Authors

**DeepSeek** (DeepSeek AI, laboratoire chinois), en tant qu'institution. Page produit **non signée** : aucun auteur, aucun ingénieur mis en avant, aucun billet de blog ni papier technique associé. Le « nous » n'apparaît qu'une fois, en dernière phrase — *« We look forward to exploring the limits of intelligence with developers worldwide »*. Publiée le **13 août 2026**. La page est rendue en JavaScript : `curl` sur l'URL renvoie **HTTP 202 avec un corps vide**, le texte n'existant qu'après exécution du bundle. Deux documents de politique sont liés en pied de page — *Safe Use Policy* et *Data Processing Statement*.

## Ton

**Profil**: die Produkt-Launch-Seite eines Modelllabors, im Register einer verknappten Architektur-Notiz — kurz, deklarativ, ohne Superlative, ohne Zahlen, ohne genannten Wettbewerber. Zielgruppe: **Harness-Entwickler**, nicht Endnutzer; die Adressierung ist ab dem Chapeau explizit (*« for agent harness developers worldwide »*).

**Stil**: Die These passt in eine einzige, wortwörtlich wiederholte Nominalphrase — *« Everything is a plugin »* ist der H1-Titel, die Repository-Beschreibung und die Überschrift des Design-Abschnitts; die Liste der steckbaren Fähigkeiten wird ebenso wortgleich an drei Stellen wiederholt. Über die gesamte Seite hinweg gibt es eine einzige Metapher, verankert an der großgeschriebenen Gleichung *« AGENT = MODEL + HARNESS »*: *« The model is the soul of an agent. »* Das Fehlen jeglichen Vergleichs ist vollständig — kein Claude Code, kein Codex, kein Cline, kein OpenCode, kein Benchmark, kein Preis — und der abschließende Aufruf richtet sich nicht an Nutzer, sondern an Contributor (*« Join the DSH plugin ecosystem »*). Das Eingeständnis der Instabilität steigert sich je nach Medium: Die Seite sagt *« remains in developer preview […] Its core plugins and APIs will continue to evolve »*, das Repository sagt, in fetten Großbuchstaben, *« THERE WILL BE COMPATIBILITY-BREAKING CHANGES. »* Die Prosa des Repositorys gehört einem anderen Register an, dicht und frei von Füllwörtern: *« There is no privileged core to patch »*, *« registrations are effects that unwind when their plugin unloads »*, *« Model-visible means logged »*, *« Seams are why one provider swap changes the whole product »*. Sie enthält zudem diese Empfehlung, die das Dokument zeitlich verortet: *« We recommend using an agent to explore the codebase and understand its architecture. »*

**Signalphrasen**:
- ***« Everything is a plugin »*** · ***« Every run is traceable »***
- ***« Agent = Model + Harness »*** · ***« The model is the soul of an agent »***
- ***« select, swap, or extend any capability in configuration without changing the DeepSeek Harness source code »***
- ***« Everything the model sees is recorded in an append-only session log »***
- ***« Resume, fork, search, and replay all operate on the same event stream »***
- ***« There is no privileged core to patch »*** (Repository)
- ***« Model-visible means logged »*** (Repository)
- ***« THERE WILL BE COMPATIBILITY-BREAKING CHANGES »*** (Repository)

**Epistemische Position**: eine interessierte Partei, die ihren Code veröffentlicht. Die Seite ist in praktisch jeder Hinsicht nicht überprüfbar, behauptet aber auch fast nichts Überprüfbares — sie enthält keinen Benchmark, keinen Vergleich, keinen Preis, keine Versionsnummer, nicht einmal die Erwähnung eines konkreten DeepSeek-Modells. Das Repository dagegen lässt sich Behauptung für Behauptung prüfen. Dorthin verlagert sich die Bewertung.

## Pense-betes

- **Datum / Quelle**: **13. August 2026**, Produktseite `deepseek.com/harness`, nicht gezeichnet. Repository `deepseek-ai/deepseek-harness` am selben Tag unter **MIT** eröffnet.
- **Zentrale Einordnung**: Plugin-basierte Komponierbarkeit ist 2026 nichts Besonderes mehr; das Unterscheidende liegt anderswo, in `docs/architecture.md` statt auf der Verkaufsseite. ### Die Logging-Invariante > *« **Model-visible means logged.** Anything that reaches a model request must be reconstructable from the log, and a runtime invariant asserts it. This is why a new model-visible input requires a new session event: extend `SessionEventMap` and render from the log. »* Daraus folgen drei Eigenschaften. Es handelt sich um eine **erzwungene Beschränkung**, nicht um eine bloße Absichtserklärung: Der Harness schlägt fehl, wenn Kontext das Modell erreicht, ohne im Log erfasst zu werden. Das Log wird zur **Quelle**, nicht zu einem Ereignisprotokoll — `deriveMessages()` projiziert die Historie des Modells aus dem Stream, und *« Fork, resume, transcripts, telemetry, and persistence all derive from this stream »*, ohne parallelen Zustand, der aus der Synchronität geraten könnte. Schließlich ist es eine technische Antwort auf die Frage, die jede Post-mortem-Analyse eines agentischen Vorfalls stellt: Was hat der Agent tatsächlich gesehen? Ein übertragbares Kriterium für jeden, der einen Harness bewertet: *Lässt sich alles, was das Modell erreicht, aus einem einzigen Log rekonstruieren, und wird diese Eigenschaft zur Laufzeit erzwungen?* ### Nachvollziehbar ist nicht archivierbar | Wo | Was steht geschrieben | |---|---| | Produktseite | *« Every run is traceable »* — resume, fork, search, replay auf demselben Stream | | `README.md` | *« THERE WILL BE COMPATIBILITY-BREAKING CHANGES. »* | | `CLAUDE.md` | *« `dsh-session` keeps `SESSION_FORMAT_VERSION` at `0` with no compatibility promise »* ; *« Backends reject old on-disk formats »* | Konkret: Eine heute aufgezeichnete Session kann nach einem Update unlesbar werden, wobei das Backend sie aktiv ablehnt, statt eine Migration zu versuchen. Die Haltung ist bewusst gewählt und datiert — *« Pre-release stance: foundation over blast radius. Remove this section at the first tagged release. With no external consumers, prefer the correct foundation over compatibility shims »*. Praktische Regel: Compliance, Audit oder Aufbewahrung sollten vor dem ersten getaggten Release nicht auf DSH-Logs gestützt werden; das zu beobachtende Signal ist das Verschwinden des Abschnitts *« Pre-release stance »* aus `CLAUDE.md`, das DeepSeek selbst als Markierung benennt. ### Die Zeitachse | Datum | Ereignis | |---|---| | **13. August 2026** | DSH unter MIT veröffentlicht + **DeepSeek-V4-Pro erreicht GA** (`DeepSeek-V4-Pro-0813`), native Unterstützung der **OpenAI Responses API**, optimierte Integration für **Codex** | | **16. August 2026, 16:00 UTC** | Neuer API-Preisplan: Spitzen-/Nebenzeittarife, *« Off-peak rates are 50% lower than peak »* | | **14. August 2026** | Z.ai kündigt GLM-5.3 mit demselben tageszeitabhängigen Preisschema an — [[zai-glm-53-emergent-cyber-2026-08-14]] | Der Harness wird verschenkt, die Inferenz verteuert: Ein MIT-Harness, der zu jedem beliebigen Anbieter routen kann, hat für DeepSeek nur dann einen Wert, wenn er Token-Volumen erzeugt. Zwei Einschränkungen: Die Größenordnung von etwa dem 4,5-Fachen bei der Preisgestaltung der V4-Pro-Output-Token stammt aus der Presse, nicht aus der API-Ankündigung, die nur das Prinzip und die −50 % veröffentlicht; und ein an eine asiatische Zeitzone gekoppelter Zeitplan verschiebt die tatsächlichen Kosten für ein europäisches Team. ### « Everything is a plugin »: Stand der Dinge am 13. August | Ebene | Was ausgeliefert wird | Status | |---|---|---| | **Modelle** | `dsh-llm-deepseek` (Route `deepseek-official`) und `dsh-llm-pi-ai`, ein generischer Multi-Provider-Adapter auf Basis von `@earendil-works/pi-ai` | eingehalten — *« an OpenAI-compatible gateway, a self-hosted server, or a provider newer than the installed catalog is configuration, not a code change »* | | **Ausführung / Sandbox** | Seams `ctx.fs`, `ctx.shell`, `ctx.subprocess`, `ctx.sandbox`; **E2B**-POC | Mechanismus vorhanden, ein Remote-Backend im POC-Stadium | | **UI / Distribution** | Bundles `dsh-base`, `dsh-web-app`, `dsh-headless`; Profile `web` und `headless` | eingehalten | | **Agent-Loop** | `core/agent-loop`, beschrieben als *« the default driver »* hinter dem `Agent`-Interface | konstruktionsbedingt eingehalten | | **Drittanbieter-Ökosystem** | Thema `dsh-plugin`, Seite „Community plugins“ | zu beobachten — am Tag null existiert kein Ökosystem | Der Satz, der das Versprechen glaubwürdig macht, ist architektonischer Natur: *« There is no privileged core to patch: you extend dsh by mounting a plugin beside the others, and registrations are effects that unwind when their plugin unloads. »* Operatives Korollar: *« Seams are why one provider swap changes the whole product. Filesystem and subprocess providers share one execution world, so pointing them at a remote sandbox moves Bash, PTY, and LSP with them, with no provider forks. »* Ein auch außerhalb von DSH übertragbares Prinzip: Ein Seam existiert nur, wenn die drei Rollen — Service Definition, Service Provider, Consumer — gemeinsam entworfen werden, *« one role alone is not a seam »*. Überprüfung mit einem einzigen Befehl: `dsh --profile web --dump-config` gibt den Baum aus, der tatsächlich gestartet wurde, und *« any row it prints can be replaced by a patch of your own »*. ### Mode Minimal Ausgeliefert *« for benchmarking models in a minimal environment »*, wobei `BENCHMARK.md` auf die `jsonrpc-agent`-Variante des Python-SDK verweist. Der Kontext verdeutlicht die Absicht: Am folgenden Tag dokumentierte ein chinesisches Labor, dass es sein eigenes Modell und die Modelle der Konkurrenz *« in Claude Code 2.1.207 »* gemessen habe, wobei der Harness eines Konkurrenten als gemeinsame Messinfrastruktur diente. DSH liefert den minimalen Benchmarking-Harness direkt im Produkt mit, unter MIT. Einschränkung: Zum 13. August ist kein Score veröffentlicht, und nichts deutet darauf hin, dass ein Dritter diesen Harness übernommen hätte. Zugrunde liegende Portabilitäts-Fragen: [[janakiram-agent-platform-portability-contract-2026-07-20]]. ### Der Kern gehört einem Dritten DSH baut auf **Cordis** auf (`cordiverse`, ein unabhängiges Projekt), dessen Design in einem Drittanbieter-Paper veröffentlicht ist — *A Programming Paradigm for Spatiotemporal Composability*. Im Repository ist Cordis vendort (`vendor/cordis` und neun Schwestermodule: `cosmokit`, `hmr`, `loader`, `schemastery`, `timer` …) mit Manifest und Sync-Verfahren. Drei Lesarten gelten gleichzeitig: DeepSeek würdigt seine Abhängigkeit, statt sie umzuetikettieren; das Vendoring friert die Version ein und beseitigt die Verfügbarkeitsabhängigkeit, auf Kosten eines fortlaufenden Sync-Aufwands; und das zentrale Argument des Produkts stützt sich auf das geistige Eigentum eines Community-Projekts, das DeepSeek nicht kontrolliert. Für jeden, der die Bestandsfähigkeit von DSH einschätzt, ist der Zustand von `cordiverse/cordis` eine mindestens ebenso wichtige Variable wie der des eigenen Repositorys von DeepSeek. ### Die Safe Use Policy > *« Because Harness has the ability to run code and execute actions on your machine, it introduces unique security risks. Although most foundation models include **basic** safeguards against prompt injection, inherent risks remain […] In some cases, the Agent may execute commands embedded in content, even if those commands conflict with the assigned task. »* Die empfohlenen Vorsichtsmaßnahmen bilden eine von DSH unabhängig anwendbare Nutzungsdoktrin: eine dedizierte virtuelle Maschine; das Verifizieren von Ausgaben; keine sensiblen oder vertraulichen Informationen bereitstellen; menschliche Freigabe für jede Operation mit erheblichen Auswirkungen verlangen; komplexe Anweisungen in isolierte Operationen aufteilen, um *« reduce the risk that a single erroneous command affects multiple parts of the system simultaneously »*; nur Plugins, MCP-Server, Skills, Hooks und Abhängigkeiten aus vertrauenswürdigen, geprüften Quellen installieren. Diese letzte Zeile steht in Spannung zum Verkaufsargument: Die Angriffsfläche wächst mit der Komponierbarkeit. Siehe [[valente-zalewski-beyond-zero-enterprise-security-ai-era-2026-07-20]]. ### `turn`-/`step`-Modellierung, eine Übernahme wert *« A **step** is one model request plus the tools it calls. A **turn** is zero or more steps: it opens before its first input is claimed and closes once nothing is owed. »* Der vollständige Ablauf ist veröffentlicht: `turn/start` → `agent/pre-step` → `step/start` → `agent/request` → `llm/stream` → `tool/call*` → `tools/pre-execute|execute|post-execute` → `step/end` → `agent/turn-stopping` → `turn/end`, mit drei unterschiedenen Erweiterungsbereichen — *session events* (dauerhafte Fakten, die einen Reload überstehen), *agent events* (Abfangen laufender Arbeit), *capability events* (Policy und Adapter an einem Seam, *« without importing the loop »*). Zwei aus realer Betriebserfahrung stammende Designdetails: *« a rejected or empty first claim still closes a durable turn that spent no step, so the log records the attempt »* — der Turn, der nichts getan hat, wird trotzdem geloggt, ohne den die Ablehnung in einer Post-mortem-Analyse unsichtbar bliebe; und die Unterscheidung zwischen **waterfall** (`agent/pre-step`, `agent/request`, `llm/stream`, `tools/*`, bei denen Listener `next()` aufrufen müssen) **und serial** (`agent/turn-stopping`, ohne `next()`), die den Delegationsvertrag pro Ereignis explizit macht. ### Repository-Detail Der Wurzelbaum von `deepseek-ai/deepseek-harness` enthält `CLAUDE.md` (eine wortgetreue Kopie von `AGENTS.md`), `.claude/skills` und ein Verzeichnis `.agents`. Ein 2026 von einem Frontier-Labor veröffentlichtes Open-Source-Repository dokumentiert seine Konventionen für Agenten auf derselben Stufe wie für Menschen: ein Repository-Standard, dessen Übernahme sich lohnt. ### Zitierhygiene 1. **Seite und Repository unterscheiden.** Die starken Aussagen stammen aus `docs/architecture.md`, `CLAUDE.md` und den `README.md`-Dateien der Pakete. Zitieren als *« DSH's architecture documentation »*, nie als *« the launch page »*. 2. **120.060 Stars und 11.831 Forks in drei Tagen** (erfasst am 16. August 2026 über die GitHub-API) messen Aufmerksamkeit, nicht Adoption, und sind vergänglich. 3. **Die Tarife stehen nicht in der archivierten Ankündigung**: das Spitzen-/Nebenzeit-Prinzip und die −50 % zitieren, die $/M-Zahlen anderswo belegen. 4. **„Open Source“ bedeutet hier MIT und nichts weiter**: keine offene Governance, keine öffentliche Roadmap, keine Kompatibilitätszusage. Offener Code, veröffentlicht von einem Anbieter, kein Community-Projekt — eine Unterscheidung, die in [[mozilla-state-of-open-source-ai-2026-07]] untersucht wird.

## RésuméDe400mots

Produkt-Launch-Seite, veröffentlicht am **13. August 2026** von **DeepSeek**, **nicht gezeichnet**, zur *Developer-Preview*-Veröffentlichung von **DeepSeek Harness** (`dsh`), einem Coding-Agent-Harness, **Open Source unter der MIT-Lizenz**, dessen Repository am selben Tag eröffnet wurde.

**Was die Seite sagt.** Zwei Versprechen, in vierhundert Wörtern und ohne eine einzige Zahl. **« Everything is a plugin »**: jede Fähigkeit — Modelle, Tools, Skills, Sessions, Sandboxes, Storage, Loops, Scheduling, Interface — ist ein Plugin, **austauschbar per Konfiguration, ohne den Quellcode zu ändern**. **« Every run is traceable »**: alles, was das Modell sieht, wird in einem **Append-only-Session-Log** erfasst — System-Prompts, Reasoning, Tool-Aufrufe und -Ergebnisse, Subagent-Scheduling, jede Kontext-Injektion — und *« resume, fork, search and replay all operate on the same event stream »*. Der Kern ist **Cordis**, ein vendortes Drittanbieter-Framework, das in einem externen Paper beschrieben und prominent gewürdigt wird. Vier Ausführungsmodi werden ausgeliefert: **Standard** (vollständiges Tooling), **Code** (Tools, die über ein TypeScript-SDK freigelegt werden, um mehrere Operationen in einem Programm zu kombinieren), **Minimal** (zwei Tools, persistenter Bash und `str_replace_editor`, *« for benchmarking models in a minimal environment »*), und **Creator** (Laufzeitinspektion, In-Memory-Plugin-Tests, Komposition neuer Modi). Einstieg: `npx @deepseek-ai/dsh web`.

**Was die Seite nicht sagt.** Die stärkste Aussage steht in `docs/architecture.md`: ***« Model-visible means logged. Anything that reaches a model request must be reconstructable from the log, and a runtime invariant asserts it. »*** **Eine zur Laufzeit erzwungene Garantie**, keine Werbeaussage — genau diese Eigenschaft unterscheidet DSH eigentlich, und sie fehlt im Marketingtext. Dasselbe Repository liefert den Widerspruch gleich mit: `SESSION_FORMAT_VERSION` bleibt bei **`0` ohne Kompatibilitätsversprechen**, *« backends reject old on-disk formats »*, und die README warnt in Großbuchstaben, dass es Breaking Changes geben wird. **Nachvollziehbar heute bedeutet nicht archivierbar morgen.**

**Das Geschäftsmodell steckt im Zeitplan.** DSH erscheint am Tag der **GA von DeepSeek-V4-Pro** und **drei Tage vor** einem neuen API-Preisplan (16. August, 16:00 UTC; Nebenzeittarife bei **−50 %**). **Harness verschenkt, Inferenz verteuert** — genau umgekehrt zum Modell von Anthropic.

**Was sich bestätigt.** Die Austauschbarkeit hält zumindest auf der Modellebene: Neben dem DeepSeek-Adapter macht **`dsh-llm-pi-ai`** jedes OpenAI-kompatible Gateway zugänglich, *« by configuration, not by code change »*. Und mode Minimal liefert den **Benchmarking-Harness** direkt im Produkt mit — ein Versuch, Claude Code die Definitionshoheit über den Benchmark zu entreißen, obwohl DSHs eigenes Repository selbst eine `CLAUDE.md` und ein `.claude/skills` enthält.

## GrapheDeConnaissance

- DeepSeek —publie→ DeepSeek Harness (TECHNOLOGIE, 0.98)
- DeepSeek Harness —est_instance_de→ Harness (CONCEPT, 0.97)
- DeepSeek Harness —est_basé_sur→ Cordis (TECHNOLOGIE, 0.98)
- Cordis —permet→ de faire contribuer des services, des événements typés et des effets réversibles à un contexte partagé, chaque enregistrement se dénouant au démontage de son plugin — « there is no privileged core to patch » (AFFIRMATION, 0.94)
- Cordis —est_basé_sur→ A Programming Paradigm for Spatiotemporal Composability (DOCUMENT, 0.92)
- tout est plugin —s_applique_à→ toute capacité d'agent — modèles, outils, skills, sessions, sandboxes, stockage, boucles, ordonnancement et interface — chacune sélectionnable, remplaçable ou extensible par configuration sans modifier le code source du harnais (AFFIRMATION, 0.96)
- DeepSeek Harness —utilise→ tout est plugin (CONCEPT, 0.97)
- log de session append-only —permet→ d'enregistrer tout ce que le modèle voit — prompts système, raisonnement, appels d'outils et résultats, ordonnancement des subagents et chaque injection de contexte — la reprise, le fork, la recherche et le replay opérant tous sur le même flux d'événements (AFFIRMATION, 0.95)
- DeepSeek Harness —utilise→ log de session append-only (CONCEPT, 0.97)
- log de session append-only —affirme_que→ tout ce qui atteint une requête modèle doit être reconstructible depuis le journal, un invariant runtime l'assurant — « Model-visible means logged » (CITATION, 0.94)
- log de session append-only —s_oppose_à→ l'archivage durable tant que SESSION_FORMAT_VERSION reste à 0 sans promesse de compatibilité et que les backends rejettent les anciens formats sur disque (AFFIRMATION, 0.9)
- DeepSeek Harness —s_oppose_à→ toute promesse de stabilité en préversion : le dépôt avertit en capitales qu'il y aura des changements cassant la compatibilité (AFFIRMATION, 0.95)
- couture de capacité —affirme_que→ une capacité substituable n'existe que si ses trois rôles sont conçus ensemble — Service Definition, Service Provider et Consumer — un seul rôle ne faisant pas une couture (AFFIRMATION, 0.93)
- couture de capacité —permet→ qu'un seul remplacement de fournisseur change tout le produit : systèmes de fichiers et sous-processus partageant un même monde d'exécution, les pointer vers un sandbox distant y déplace Bash, PTY et LSP sans fork de fournisseur (AFFIRMATION, 0.92)
- DeepSeek Harness —utilise→ couture de capacité (CONCEPT, 0.94)
- DeepSeek Harness —utilise→ pi-ai (TECHNOLOGIE, 0.93)
- pi-ai —permet→ de déclarer un gateway OpenAI-compatible, un serveur auto-hébergé ou un fournisseur plus récent que le catalogue installé comme de la configuration plutôt que comme un changement de code (AFFIRMATION, 0.92)
- mode Minimal —fait_partie_de→ DeepSeek Harness (TECHNOLOGIE, 0.96)
- mode Minimal —permet→ d'évaluer des modèles dans un environnement minimal réduit à deux outils, un bash persistant et str_replace_editor (AFFIRMATION, 0.94)
- mode Minimal —concurrence→ Claude Code (TECHNOLOGIE, 0.82)
- Claude Code —observé_dans→ le dépôt de DeepSeek Harness, qui embarque un CLAUDE.md et un répertoire .claude/skills aux côtés d'AGENTS.md (MESURE, 0.9)
- mode Code —fait_partie_de→ DeepSeek Harness (TECHNOLOGIE, 0.95)
- mode Code —permet→ d'exposer les outils via le Code Mode SDK pour que le modèle combine des opérations multi-étapes dans un seul programme TypeScript (AFFIRMATION, 0.93)
- DeepSeek —publie→ DeepSeek-V4-Pro (TECHNOLOGIE, 0.95)
- DeepSeek —affirme_que→ la nouvelle grille tarifaire de l'API entre en vigueur le 16 août 2026 à 16:00 UTC avec des tarifs heures pleines et heures creuses, les heures creuses étant 50 % moins chères que les heures pleines (MESURE, 0.92)
- DeepSeek Harness —permet→ de découpler la valeur du harnais de celle du modèle : publié sous MIT le jour même de la disponibilité générale de DeepSeek-V4-Pro et trois jours avant une hausse des tarifs d'API, il fonctionne comme produit d'appel vers l'inférence facturée (AFFIRMATION, 0.85)
- Safe Use Policy —affirme_que→ l'agent peut, dans certains cas, exécuter des commandes embarquées dans le contenu qu'il lit, même lorsque ces commandes entrent en conflit avec la tâche assignée (CITATION, 0.95)
- Safe Use Policy —recommande→ une machine virtuelle dédiée, la vérification des sorties, l'absence d'information confidentielle, une approbation humaine pour toute opération à effet significatif, le découpage des instructions complexes en opérations isolées, et de n'installer que des plugins, serveurs MCP, Skills et Hooks issus de sources fiables et revues (AFFIRMATION, 0.94)
- DeepSeek Harness —mesure→ 120 060 étoiles et 11 831 forks sur GitHub au 16 août 2026, soit trois jours après l'ouverture du dépôt — un signal d'attention et non d'adoption (MESURE, 0.88)

---
Canonical: https://www.thekb.eu/de/fiches/deepseek-harness-everything-is-a-plugin-2026-08-13/