DeepSeek Harness developer preview: Everything is a plugin

Kernpunkte

1. Datum / Quelle. 13. August 2026, Produktseite deepseek.com/harness, nicht gezeichnet. Repository deepseek-ai/deepseek-harness am selben Tag unter MIT eröffnet.
2. Zentrale Einordnung. Plugin-basierte Komponierbarkeit ist 2026 nichts Besonderes mehr; das Unterscheidende liegt anderswo, in docs/architecture.md statt auf der Verkaufsseite. ### Die Logging-Invariante > « Model-visible means logged. Anything that reaches a model request must be reconstructable from the log, and a runtime invariant asserts it. This is why a new model-visible input requires a new session event: extend SessionEventMap and render from the log. » Daraus folgen drei Eigenschaften. Es handelt sich um eine erzwungene Beschränkung, nicht um eine bloße Absichtserklärung: Der Harness schlägt fehl, wenn Kontext das Modell erreicht, ohne im Log erfasst zu werden. Das Log wird zur Quelle, nicht zu einem Ereignisprotokoll — deriveMessages() projiziert die Historie des Modells aus dem Stream, und « Fork, resume, transcripts, telemetry, and persistence all derive from this stream », ohne parallelen Zustand, der aus der Synchronität geraten könnte. Schließlich ist es eine technische Antwort auf die Frage, die jede Post-mortem-Analyse eines agentischen Vorfalls stellt: Was hat der Agent tatsächlich gesehen? Ein übertragbares Kriterium für jeden, der einen Harness bewertet: Lässt sich alles, was das Modell erreicht, aus einem einzigen Log rekonstruieren, und wird diese Eigenschaft zur Laufzeit erzwungen? ### Nachvollziehbar ist nicht archivierbar | Wo | Was steht geschrieben | |---|---| | Produktseite | « Every run is traceable » — resume, fork, search, replay auf demselben Stream | | README.md | « THERE WILL BE COMPATIBILITY-BREAKING CHANGES. » | | CLAUDE.md | « dsh-session keeps SESSION_FORMAT_VERSION at 0 with no compatibility promise » ; « Backends reject old on-disk formats » | Konkret: Eine heute aufgezeichnete Session kann nach einem Update unlesbar werden, wobei das Backend sie aktiv ablehnt, statt eine Migration zu versuchen. Die Haltung ist bewusst gewählt und datiert — « Pre-release stance: foundation over blast radius. Remove this section at the first tagged release. With no external consumers, prefer the correct foundation over compatibility shims ». Praktische Regel: Compliance, Audit oder Aufbewahrung sollten vor dem ersten getaggten Release nicht auf DSH-Logs gestützt werden; das zu beobachtende Signal ist das Verschwinden des Abschnitts « Pre-release stance » aus CLAUDE.md, das DeepSeek selbst als Markierung benennt. ### Die Zeitachse | Datum | Ereignis | |---|---| | 13. August 2026 | DSH unter MIT veröffentlicht + DeepSeek-V4-Pro erreicht GA (DeepSeek-V4-Pro-0813), native Unterstützung der OpenAI Responses API, optimierte Integration für Codex | | 16. August 2026, 16:00 UTC | Neuer API-Preisplan: Spitzen-/Nebenzeittarife, « Off-peak rates are 50% lower than peak » | | 14. August 2026 | Z.ai kündigt GLM-5.3 mit demselben tageszeitabhängigen Preisschema an — [[zai-glm-53-emergent-cyber-2026-08-14]] | Der Harness wird verschenkt, die Inferenz verteuert: Ein MIT-Harness, der zu jedem beliebigen Anbieter routen kann, hat für DeepSeek nur dann einen Wert, wenn er Token-Volumen erzeugt. Zwei Einschränkungen: Die Größenordnung von etwa dem 4,5-Fachen bei der Preisgestaltung der V4-Pro-Output-Token stammt aus der Presse, nicht aus der API-Ankündigung, die nur das Prinzip und die −50 % veröffentlicht; und ein an eine asiatische Zeitzone gekoppelter Zeitplan verschiebt die tatsächlichen Kosten für ein europäisches Team. ### « Everything is a plugin »: Stand der Dinge am 13. August | Ebene | Was ausgeliefert wird | Status | |---|---|---| | Modelle | dsh-llm-deepseek (Route deepseek-official) und dsh-llm-pi-ai, ein generischer Multi-Provider-Adapter auf Basis von @earendil-works/pi-ai | eingehalten — « an OpenAI-compatible gateway, a self-hosted server, or a provider newer than the installed catalog is configuration, not a code change » | | Ausführung / Sandbox | Seams ctx.fs, ctx.shell, ctx.subprocess, ctx.sandbox; E2B-POC | Mechanismus vorhanden, ein Remote-Backend im POC-Stadium | | UI / Distribution | Bundles dsh-base, dsh-web-app, dsh-headless; Profile web und headless | eingehalten | | Agent-Loop | core/agent-loop, beschrieben als « the default driver » hinter dem Agent-Interface | konstruktionsbedingt eingehalten | | Drittanbieter-Ökosystem | Thema dsh-plugin, Seite „Community plugins“ | zu beobachten — am Tag null existiert kein Ökosystem | Der Satz, der das Versprechen glaubwürdig macht, ist architektonischer Natur: « There is no privileged core to patch: you extend dsh by mounting a plugin beside the others, and registrations are effects that unwind when their plugin unloads. » Operatives Korollar: « Seams are why one provider swap changes the whole product. Filesystem and subprocess providers share one execution world, so pointing them at a remote sandbox moves Bash, PTY, and LSP with them, with no provider forks. » Ein auch außerhalb von DSH übertragbares Prinzip: Ein Seam existiert nur, wenn die drei Rollen — Service Definition, Service Provider, Consumer — gemeinsam entworfen werden, « one role alone is not a seam ». Überprüfung mit einem einzigen Befehl: dsh --profile web --dump-config gibt den Baum aus, der tatsächlich gestartet wurde, und « any row it prints can be replaced by a patch of your own ». ### Mode Minimal Ausgeliefert « for benchmarking models in a minimal environment », wobei BENCHMARK.md auf die jsonrpc-agent-Variante des Python-SDK verweist. Der Kontext verdeutlicht die Absicht: Am folgenden Tag dokumentierte ein chinesisches Labor, dass es sein eigenes Modell und die Modelle der Konkurrenz « in Claude Code 2.1.207 » gemessen habe, wobei der Harness eines Konkurrenten als gemeinsame Messinfrastruktur diente. DSH liefert den minimalen Benchmarking-Harness direkt im Produkt mit, unter MIT. Einschränkung: Zum 13. August ist kein Score veröffentlicht, und nichts deutet darauf hin, dass ein Dritter diesen Harness übernommen hätte. Zugrunde liegende Portabilitäts-Fragen: [[janakiram-agent-platform-portability-contract-2026-07-20]]. ### Der Kern gehört einem Dritten DSH baut auf Cordis auf (cordiverse, ein unabhängiges Projekt), dessen Design in einem Drittanbieter-Paper veröffentlicht ist — A Programming Paradigm for Spatiotemporal Composability. Im Repository ist Cordis vendort (vendor/cordis und neun Schwestermodule: cosmokit, hmr, loader, schemastery, timer …) mit Manifest und Sync-Verfahren. Drei Lesarten gelten gleichzeitig: DeepSeek würdigt seine Abhängigkeit, statt sie umzuetikettieren; das Vendoring friert die Version ein und beseitigt die Verfügbarkeitsabhängigkeit, auf Kosten eines fortlaufenden Sync-Aufwands; und das zentrale Argument des Produkts stützt sich auf das geistige Eigentum eines Community-Projekts, das DeepSeek nicht kontrolliert. Für jeden, der die Bestandsfähigkeit von DSH einschätzt, ist der Zustand von cordiverse/cordis eine mindestens ebenso wichtige Variable wie der des eigenen Repositorys von DeepSeek. ### Die Safe Use Policy > « Because Harness has the ability to run code and execute actions on your machine, it introduces unique security risks. Although most foundation models include basic safeguards against prompt injection, inherent risks remain […] In some cases, the Agent may execute commands embedded in content, even if those commands conflict with the assigned task. » Die empfohlenen Vorsichtsmaßnahmen bilden eine von DSH unabhängig anwendbare Nutzungsdoktrin: eine dedizierte virtuelle Maschine; das Verifizieren von Ausgaben; keine sensiblen oder vertraulichen Informationen bereitstellen; menschliche Freigabe für jede Operation mit erheblichen Auswirkungen verlangen; komplexe Anweisungen in isolierte Operationen aufteilen, um « reduce the risk that a single erroneous command affects multiple parts of the system simultaneously »; nur Plugins, MCP-Server, Skills, Hooks und Abhängigkeiten aus vertrauenswürdigen, geprüften Quellen installieren. Diese letzte Zeile steht in Spannung zum Verkaufsargument: Die Angriffsfläche wächst mit der Komponierbarkeit. Siehe [[valente-zalewski-beyond-zero-enterprise-security-ai-era-2026-07-20]]. ### turn-/step-Modellierung, eine Übernahme wert « A step is one model request plus the tools it calls. A turn is zero or more steps: it opens before its first input is claimed and closes once nothing is owed. » Der vollständige Ablauf ist veröffentlicht: turn/start → agent/pre-step → step/start → agent/request → llm/stream → tool/call → tools/pre-execute|execute|post-execute → step/end → agent/turn-stopping → turn/end, mit drei unterschiedenen Erweiterungsbereichen — session events (dauerhafte Fakten, die einen Reload überstehen), agent events (Abfangen laufender Arbeit), capability events (Policy und Adapter an einem Seam, « without importing the loop »). Zwei aus realer Betriebserfahrung stammende Designdetails: « a rejected or empty first claim still closes a durable turn that spent no step, so the log records the attempt » — der Turn, der nichts getan hat, wird trotzdem geloggt, ohne den die Ablehnung in einer Post-mortem-Analyse unsichtbar bliebe; und die Unterscheidung zwischen waterfall (agent/pre-step, agent/request, llm/stream, tools/, bei denen Listener next() aufrufen müssen) und serial (agent/turn-stopping, ohne next()), die den Delegationsvertrag pro Ereignis explizit macht. ### Repository-Detail Der Wurzelbaum von deepseek-ai/deepseek-harness enthält CLAUDE.md (eine wortgetreue Kopie von AGENTS.md), .claude/skills und ein Verzeichnis .agents. Ein 2026 von einem Frontier-Labor veröffentlichtes Open-Source-Repository dokumentiert seine Konventionen für Agenten auf derselben Stufe wie für Menschen: ein Repository-Standard, dessen Übernahme sich lohnt. ### Zitierhygiene 1. Seite und Repository unterscheiden. Die starken Aussagen stammen aus docs/architecture.md, CLAUDE.md und den README.md-Dateien der Pakete. Zitieren als « DSH's architecture documentation », nie als « the launch page ». 2. 120.060 Stars und 11.831 Forks in drei Tagen (erfasst am 16. August 2026 über die GitHub-API) messen Aufmerksamkeit, nicht Adoption, und sind vergänglich. 3. Die Tarife stehen nicht in der archivierten Ankündigung: das Spitzen-/Nebenzeit-Prinzip und die −50 % zitieren, die $/M-Zahlen anderswo belegen. 4. „Open Source“ bedeutet hier MIT und nichts weiter: keine offene Governance, keine öffentliche Roadmap, keine Kompatibilitätszusage. Offener Code, veröffentlicht von einem Anbieter, kein Community-Projekt — eine Unterscheidung, die in [[mozilla-state-of-open-source-ai-2026-07]] untersucht wird.