# deepseek-harness-everything-is-a-plugin-2026-08-13

## Veille

Página de producto oficial de **DeepSeek**, publicada el **13 de agosto de 2026**, **sin firma**, ~450 palabras, que anuncia el lanzamiento en *developer preview* de **DeepSeek Harness** (`dsh`) — un harness de agente de codificación **de código abierto bajo licencia MIT**, cuyo repositorio se abrió el mismo día. Una tesis de tres palabras, repetida en el título y en la descripción del repositorio: *« Everything is a plugin »*, junto a una segunda promesa, *« Every run is traceable »*. La página enuncia la ecuación *« AGENT = MODEL + HARNESS »* y enumera las capacidades intercambiables — *« models, tools, skills, sessions, sandboxes, storage, loops, scheduling, and the UI »*. Se lanzan cuatro modos: **Standard** (agente de codificación completo), **Code** (herramientas expuestas mediante el *Code Mode SDK*, que permite al modelo componer operaciones de varios pasos dentro de un programa TypeScript), **Minimal** (*« two-tool coding agent with persistent bash and str_replace_editor »*, explícitamente *« for benchmarking models in a minimal environment »*), y **Creator** (inspección en tiempo de ejecución, pruebas de plugins en memoria). La sustancia técnica reside en el repositorio, no en la página: `docs/architecture.md` enuncia un invariante de registro — *« Model-visible means logged. Anything that reaches a model request must be reconstructable from the log, and a runtime invariant asserts it »* — y declara que *« there is no privileged core to patch »*. El núcleo técnico no pertenece a DeepSeek: DSH está construido sobre **Cordis** (el proyecto `cordiverse`, un tercero), **vendorizado** en `vendor/` con un manifiesto y un procedimiento de sincronización, y la página sitúa el *« Cordis paper »* al mismo nivel de navegación que "GitHub" y "Developer docs". Se lanzan dos adaptadores LLM — `dsh-llm-deepseek` y `dsh-llm-pi-ai`, un adaptador multiproveedor genérico. El repositorio advierte en mayúsculas: *« THERE WILL BE COMPATIBILITY-BREAKING CHANGES »*, y `CLAUDE.md` especifica que `SESSION_FORMAT_VERSION` permanece en `0` *« with no compatibility promise »*, con backends que rechazan los formatos antiguos en disco. Cronología: DSH se lanza el mismo día en que **DeepSeek-V4-Pro alcanza la GA**, tres días antes de que entre en vigor un nuevo calendario de precios de la API el **16 de agosto de 2026 a las 16:00 UTC**, con tarifas de hora punta/valle y un descuento de hora valle del **−50 %**.

## Titre Article

DeepSeek Harness developer preview: Everything is a plugin

## Date

2026-08-13

## URL

https://deepseek.com/harness/en/

## Keywords

DeepSeek Harness, dsh, harness de agente, harness de agente, everything is a plugin, Cordis, cordiverse, composabilidad espaciotemporal, vendoring, plugin, montaje y desmontaje, efectos reversibles, servicios tipados, contexto compartido, perfil, bundle, dsh-base, dsh-web-app, dsh-headless, dump-config, licencia MIT, código abierto, developer preview, cambios incompatibles, SESSION_FORMAT_VERSION, log de sesión de solo anexado, SessionEvent, deriveMessages, model-visible means logged, invariante en tiempo de ejecución, trazabilidad, replay, resume, fork, turno, paso, agent/pre-step, llm/stream, tools/execute, waterfall, seam de capacidad, seam de capacidad, Service Definition, Service Provider, adaptador LLM, dsh-llm-deepseek, dsh-llm-pi-ai, gateway compatible con OpenAI, modo Standard, mode Code, mode Minimal, modo Creator, Code Mode SDK, str_replace_editor, bash persistente, subagente, workflow, compactación, skill, MCP, ACP, LSP, E2B, sandbox, hooks, DeepSeek-V4-Pro, GA, OpenAI Responses API, Codex, precios de hora punta/valle, Safe Use Policy, prompt injection, Claude Code, CLAUDE.md, AGENTS.md, harness de benchmarking, BENCHMARK.md

## Authors

**DeepSeek** (DeepSeek AI, laboratoire chinois), en tant qu'institution. Page produit **non signée** : aucun auteur, aucun ingénieur mis en avant, aucun billet de blog ni papier technique associé. Le « nous » n'apparaît qu'une fois, en dernière phrase — *« We look forward to exploring the limits of intelligence with developers worldwide »*. Publiée le **13 août 2026**. La page est rendue en JavaScript : `curl` sur l'URL renvoie **HTTP 202 avec un corps vide**, le texte n'existant qu'après exécution du bundle. Deux documents de politique sont liés en pied de page — *Safe Use Policy* et *Data Processing Statement*.

## Ton

**Perfil**: página de lanzamiento de producto de un laboratorio de modelos, en un registro abreviado de nota de arquitectura — breve, declarativo, sin superlativos, sin cifras, sin competidor nombrado. Audiencia: **desarrolladores de harness**, no usuarios finales; la dirección es explícita desde el standfirst en adelante (*« for agent harness developers worldwide »*).

**Estilo**: la tesis cabe en una sola frase nominal repetida palabra por palabra — *« Everything is a plugin »* es el título H1, la descripción del repositorio, y el encabezado de la sección de diseño; la lista de capacidades intercambiables se repite igualmente al pie de la letra en tres lugares. Hay una única metáfora en toda la página, anclada a la ecuación en mayúsculas *« AGENT = MODEL + HARNESS »*: *« The model is the soul of an agent. »* La ausencia de cualquier comparación es total — ni Claude Code, ni Codex, ni Cline, ni OpenCode, ni benchmark, ni precio — y la llamada final se dirige no a los usuarios sino a los contribuidores (*« Join the DSH plugin ecosystem »*). El reconocimiento de la inestabilidad escala según el medio: la página dice *« remains in developer preview […] Its core plugins and APIs will continue to evolve »*, el repositorio dice, en mayúsculas y negrita, *« THERE WILL BE COMPATIBILITY-BREAKING CHANGES. »* La prosa del repositorio pertenece a un registro distinto, denso y sin relleno: *« There is no privileged core to patch »*, *« registrations are effects that unwind when their plugin unloads »*, *« Model-visible means logged »*, *« Seams are why one provider swap changes the whole product »*. También contiene esta recomendación, que data el documento: *« We recommend using an agent to explore the codebase and understand its architecture. »*

**Frases marcadoras**:
- ***« Everything is a plugin »*** · ***« Every run is traceable »***
- ***« Agent = Model + Harness »*** · ***« The model is the soul of an agent »***
- ***« select, swap, or extend any capability in configuration without changing the DeepSeek Harness source code »***
- ***« Everything the model sees is recorded in an append-only session log »***
- ***« Resume, fork, search, and replay all operate on the same event stream »***
- ***« There is no privileged core to patch »*** (repositorio)
- ***« Model-visible means logged »*** (repositorio)
- ***« THERE WILL BE COMPATIBILITY-BREAKING CHANGES »*** (repositorio)

**Posición epistémica**: una parte interesada que publica su código. La página es indemostrable en prácticamente todos sus extremos, pero tampoco afirma casi nada verificable — no contiene benchmark, ni comparación, ni precio, ni número de versión, ni siquiera la mención de un modelo concreto de DeepSeek. El repositorio, por el contrario, es verificable afirmación por afirmación. Ahí es donde se desplaza la evaluación.

## Pense-betes

- **Fecha / fuente**: **13 de agosto de 2026**, página de producto `deepseek.com/harness`, sin firma. El repositorio `deepseek-ai/deepseek-harness` se abrió el mismo día bajo **MIT**.
- **Enfoque clave**: la composabilidad basada en plugins no tiene nada de destacable en 2026; el elemento distintivo está en otra parte, en `docs/architecture.md` y no en la página de ventas. ### El invariante de registro > *« **Model-visible means logged.** Anything that reaches a model request must be reconstructable from the log, and a runtime invariant asserts it. This is why a new model-visible input requires a new session event: extend `SessionEventMap` and render from the log. »* De esto se derivan tres propiedades. Es una **restricción ejecutable**, no una intención declarada: el harness falla si el contexto llega al modelo sin quedar escrito en el log. El log se convierte en la **fuente**, no en un registro de eventos — `deriveMessages()` proyecta el historial del modelo a partir del flujo, y *« Fork, resume, transcripts, telemetry, and persistence all derive from this stream »*, sin estado paralelo que pueda desincronizarse. Por último, es una respuesta de ingeniería a la pregunta que se hace todo post-mortem de un incidente agéntico: ¿qué vio realmente el agente? Un criterio extraíble para quien evalúe un harness: *¿es todo lo que llega al modelo reconstruible a partir de un único log, y esa propiedad se verifica en tiempo de ejecución?* ### Trazable no es archivable | Dónde | Qué se afirma | |---|---| | Página de producto | *« Every run is traceable »* — resume, fork, search, replay sobre el mismo flujo | | `README.md` | *« THERE WILL BE COMPATIBILITY-BREAKING CHANGES. »* | | `CLAUDE.md` | *« `dsh-session` keeps `SESSION_FORMAT_VERSION` at `0` with no compatibility promise »* ; *« Backends reject old on-disk formats »* | En concreto: una sesión registrada hoy puede volverse ilegible tras una actualización, con el backend rechazándola activamente en lugar de intentar una migración. La postura es deliberada y está fechada — *« Pre-release stance: foundation over blast radius. Remove this section at the first tagged release. With no external consumers, prefer the correct foundation over compatibility shims »*. Regla práctica: no basar el cumplimiento normativo, la auditoría ni la retención de datos en los logs de DSH antes del primer release etiquetado; el indicador a vigilar es la desaparición de la sección *« Pre-release stance »* de `CLAUDE.md`, que el propio DeepSeek designa como la señal. ### La cronología | Fecha | Evento | |---|---| | **13 de agosto de 2026** | DSH publicado bajo MIT + **DeepSeek-V4-Pro alcanza la GA** (`DeepSeek-V4-Pro-0813`), soporte nativo para la **OpenAI Responses API**, integración optimizada para **Codex** | | **16 de agosto de 2026, 16:00 UTC** | Nuevo calendario de precios de la API: tarifas de hora punta / hora valle, *« Off-peak rates are 50% lower than peak »* | | **14 de agosto de 2026** | Z.ai anuncia GLM-5.3 con el mismo esquema de precios por franja horaria — [[zai-glm-53-emergent-cyber-2026-08-14]] | El harness se regala, la inferencia se encarece: un harness MIT capaz de enrutar hacia cualquier proveedor solo tiene valor para DeepSeek si genera volumen de tokens. Dos matices: la cifra de aproximadamente 4,5× sobre el precio de los tokens de salida de V4-Pro proviene de la prensa, no del anuncio de la API, que solo publica el principio y el −50 %; y un calendario referenciado a una franja horaria asiática desplaza el coste real para un equipo europeo. ### « Everything is a plugin »: estado a 13 de agosto | Capa | Qué se lanza | Estado | |---|---|---| | **Modelos** | `dsh-llm-deepseek` (ruta `deepseek-official`) y `dsh-llm-pi-ai`, un adaptador multiproveedor genérico construido sobre `@earendil-works/pi-ai` | cumplido — *« an OpenAI-compatible gateway, a self-hosted server, or a provider newer than the installed catalog is configuration, not a code change »* | | **Ejecución / sandbox** | seams `ctx.fs`, `ctx.shell`, `ctx.subprocess`, `ctx.sandbox`; POC con **E2B** | mecanismo implementado, un backend remoto en fase de POC | | **UI / distribución** | bundles `dsh-base`, `dsh-web-app`, `dsh-headless`; perfiles `web` y `headless` | cumplido | | **Bucle del agente** | `core/agent-loop` descrito como *« the default driver »* tras la interfaz `Agent` | cumplido por construcción | | **Ecosistema de terceros** | tema `dsh-plugin`, página "Community plugins" | por vigilar — no existe ecosistema en el día cero | La frase que hace creíble la promesa es arquitectónica: *« There is no privileged core to patch: you extend dsh by mounting a plugin beside the others, and registrations are effects that unwind when their plugin unloads. »* Corolario operativo: *« Seams are why one provider swap changes the whole product. Filesystem and subprocess providers share one execution world, so pointing them at a remote sandbox moves Bash, PTY, and LSP with them, with no provider forks. »* Un principio reutilizable fuera de DSH: un seam solo existe si los tres roles — Service Definition, Service Provider, Consumer — se diseñan juntos, *« one role alone is not a seam »*. Verificación en un solo comando: `dsh --profile web --dump-config` imprime el árbol que realmente se inició, y *« any row it prints can be replaced by a patch of your own »*. ### Mode Minimal Lanzado *« for benchmarking models in a minimal environment »*, con `BENCHMARK.md` apuntando a la variante `jsonrpc-agent` del SDK de Python. El contexto aclara la intención: al día siguiente, un laboratorio chino documentó haber medido su modelo y los de sus competidores *« in Claude Code 2.1.207 »*, con el harness de un competidor sirviendo de infraestructura de medición compartida. DSH lanza el harness mínimo de benchmarking dentro del producto, bajo MIT. Matiz: a 13 de agosto no se ha publicado ninguna puntuación, y nada indica que un tercero haya adoptado este harness. Apuesta de portabilidad subyacente: [[janakiram-agent-platform-portability-contract-2026-07-20]]. ### El núcleo pertenece a un tercero DSH está construido sobre **Cordis** (`cordiverse`, un proyecto independiente), cuyo diseño se publica en un paper de terceros — *A Programming Paradigm for Spatiotemporal Composability*. En el repositorio, Cordis está vendorizado (`vendor/cordis` y otros nueve módulos hermanos: `cosmokit`, `hmr`, `loader`, `schemastery`, `timer`…) con un manifiesto y un procedimiento de sincronización. Tres lecturas son válidas a la vez: DeepSeek acredita su dependencia en lugar de renombrarla; la vendorización congela la versión y elimina la dependencia de disponibilidad, al precio de una carga de sincronización que mantener; y el argumento central del producto descansa sobre la propiedad intelectual de un proyecto comunitario que DeepSeek no controla. Para quien evalúe la permanencia de DSH, la salud de `cordiverse/cordis` es una variable al menos tan importante como la del propio repositorio de DeepSeek. ### The Safe Use Policy > *« Because Harness has the ability to run code and execute actions on your machine, it introduces unique security risks. Although most foundation models include **basic** safeguards against prompt injection, inherent risks remain […] In some cases, the Agent may execute commands embedded in content, even if those commands conflict with the assigned task. »* Las precauciones recomendadas forman una doctrina de uso aplicable con independencia de DSH: una máquina virtual dedicada; verificar los resultados; no proporcionar información sensible o confidencial; exigir aprobación humana para cualquier operación con efectos significativos; descomponer las instrucciones complejas en operaciones aisladas, para *« reduce the risk that a single erroneous command affects multiple parts of the system simultaneously »*; instalar únicamente plugins, servidores MCP, Skills, Hooks y dependencias procedentes de fuentes fiables y revisadas. Esta última línea entra en tensión con el discurso comercial: la superficie de ataque crece con la composabilidad. Véase [[valente-zalewski-beyond-zero-enterprise-security-ai-era-2026-07-20]]. ### El modelado `turn` / `step`, digno de tomar prestado *« A **step** is one model request plus the tools it calls. A **turn** is zero or more steps: it opens before its first input is claimed and closes once nothing is owed. »* El flujo completo está publicado: `turn/start` → `agent/pre-step` → `step/start` → `agent/request` → `llm/stream` → `tool/call*` → `tools/pre-execute|execute|post-execute` → `step/end` → `agent/turn-stopping` → `turn/end`, con tres dominios de extensión diferenciados — *session events* (hechos durables que sobreviven a una recarga), *agent events* (intercepción del trabajo en curso), *capability events* (política y adaptadores sobre un seam, *« without importing the loop »*). Dos detalles de diseño extraídos de la experiencia operativa real: *« a rejected or empty first claim still closes a durable turn that spent no step, so the log records the attempt »* — el turno que no hizo nada queda registrado igualmente, sin lo cual el rechazo sería invisible en un post-mortem; y la distinción entre **waterfall** (`agent/pre-step`, `agent/request`, `llm/stream`, `tools/*`, donde los listeners deben llamar a `next()`) **frente a serial** (`agent/turn-stopping`, sin `next()`), que hace explícito el contrato de delegación por evento. ### Detalle del repositorio El árbol raíz de `deepseek-ai/deepseek-harness` contiene `CLAUDE.md` (una copia literal de `AGENTS.md`), `.claude/skills`, y un directorio `.agents`. Un repositorio de código abierto publicado en 2026 por un laboratorio de frontera documenta sus convenciones para agentes en pie de igualdad con las de los humanos: un estándar de repositorio que vale la pena adoptar. ### Higiene de la citación 1. **Distinguir la página del repositorio.** Las afirmaciones fuertes provienen de `docs/architecture.md`, `CLAUDE.md`, y de los archivos `README.md` de los paquetes. Citar *« DSH's architecture documentation »*, nunca *« the launch page »*. 2. **120.060 estrellas y 11.831 forks en tres días** (registrado el 16 de agosto de 2026 mediante la API de GitHub) miden atención, no adopción, y son perecederos. 3. **Las tarifas no figuran en el anuncio archivado**: citar el principio de hora punta/valle y el −50 %, obtener las cifras en $/M de otra fuente. 4. **« Open source » aquí significa MIT y nada más**: sin gobernanza abierta, sin hoja de ruta pública, sin compromiso de compatibilidad. Código abierto publicado por un proveedor, no un proyecto comunitario — una distinción examinada en [[mozilla-state-of-open-source-ai-2026-07]].

## RésuméDe400mots

Página de lanzamiento de producto publicada el **13 de agosto de 2026** por **DeepSeek**, **sin firma**, para el lanzamiento en *developer preview* de **DeepSeek Harness** (`dsh`), un harness de agente de codificación **de código abierto bajo licencia MIT** cuyo repositorio se abrió el mismo día.

**Lo que dice la página.** Dos promesas, en cuatrocientas palabras y sin una sola cifra. **« Everything is a plugin »**: cada capacidad — modelos, herramientas, skills, sesiones, sandboxes, almacenamiento, loops, programación, interfaz — es un plugin **intercambiable mediante configuración, sin modificar el código fuente**. **« Every run is traceable »**: todo lo que ve el modelo queda registrado en un **log de sesión de solo anexado (append-only)** — system prompts, razonamiento, llamadas y resultados de herramientas, programación de subagentes, cada inyección de contexto — y *« resume, fork, search and replay all operate on the same event stream »*. El núcleo es **Cordis**, un framework de terceros vendorizado, descrito en un paper externo y acreditado de forma prominente. Se lanzan cuatro modos de ejecución: **Standard** (herramientas completas), **Code** (herramientas expuestas mediante un SDK de TypeScript para combinar varias operaciones en un solo programa), **Minimal** (dos herramientas, bash persistente y `str_replace_editor`, *« for benchmarking models in a minimal environment »*), y **Creator** (inspección en tiempo de ejecución, pruebas de plugins en memoria, composición de nuevos modos). Para empezar: `npx @deepseek-ai/dsh web`.

**Lo que la página no dice.** La afirmación más fuerte se encuentra en `docs/architecture.md`: ***« Model-visible means logged. Anything that reaches a model request must be reconstructable from the log, and a runtime invariant asserts it. »*** **Una garantía verificada en tiempo de ejecución**, no una afirmación de vitrina — esta es la propiedad que realmente distingue a DSH, y está ausente del discurso de marketing. El mismo repositorio aporta la réplica: `SESSION_FORMAT_VERSION` permanece en **`0` sin promesa de compatibilidad**, *« backends reject old on-disk formats »*, y el README advierte en mayúsculas que habrá cambios que rompen la compatibilidad. **Trazable hoy no significa archivable mañana.**

**El modelo de negocio está en la cronología.** DSH se lanza el día de la **GA de DeepSeek-V4-Pro** y **tres días antes** de un nuevo calendario de precios de la API (16 de agosto, 16:00 UTC; tarifas de hora valle al **−50 %**). **Harness regalado, inferencia encarecida** — exactamente lo inverso del modelo de Anthropic.

**Lo que se confirma.** La intercambiabilidad se sostiene al menos en la capa de modelos: además del adaptador de DeepSeek, **`dsh-llm-pi-ai`** hace accesible cualquier gateway compatible con OpenAI *« by configuration, not by code change »*. Y el modo Minimal integra el **harness de benchmarking** dentro del producto — un intento de arrebatarle a Claude Code la definición del benchmark, aun cuando el propio repositorio de DSH contiene un `CLAUDE.md` y un `.claude/skills`.

## GrapheDeConnaissance

- DeepSeek —publie→ DeepSeek Harness (TECHNOLOGIE, 0.98)
- DeepSeek Harness —est_instance_de→ Harness (CONCEPT, 0.97)
- DeepSeek Harness —est_basé_sur→ Cordis (TECHNOLOGIE, 0.98)
- Cordis —permet→ de faire contribuer des services, des événements typés et des effets réversibles à un contexte partagé, chaque enregistrement se dénouant au démontage de son plugin — « there is no privileged core to patch » (AFFIRMATION, 0.94)
- Cordis —est_basé_sur→ A Programming Paradigm for Spatiotemporal Composability (DOCUMENT, 0.92)
- tout est plugin —s_applique_à→ toute capacité d'agent — modèles, outils, skills, sessions, sandboxes, stockage, boucles, ordonnancement et interface — chacune sélectionnable, remplaçable ou extensible par configuration sans modifier le code source du harnais (AFFIRMATION, 0.96)
- DeepSeek Harness —utilise→ tout est plugin (CONCEPT, 0.97)
- log de session append-only —permet→ d'enregistrer tout ce que le modèle voit — prompts système, raisonnement, appels d'outils et résultats, ordonnancement des subagents et chaque injection de contexte — la reprise, le fork, la recherche et le replay opérant tous sur le même flux d'événements (AFFIRMATION, 0.95)
- DeepSeek Harness —utilise→ log de session append-only (CONCEPT, 0.97)
- log de session append-only —affirme_que→ tout ce qui atteint une requête modèle doit être reconstructible depuis le journal, un invariant runtime l'assurant — « Model-visible means logged » (CITATION, 0.94)
- log de session append-only —s_oppose_à→ l'archivage durable tant que SESSION_FORMAT_VERSION reste à 0 sans promesse de compatibilité et que les backends rejettent les anciens formats sur disque (AFFIRMATION, 0.9)
- DeepSeek Harness —s_oppose_à→ toute promesse de stabilité en préversion : le dépôt avertit en capitales qu'il y aura des changements cassant la compatibilité (AFFIRMATION, 0.95)
- couture de capacité —affirme_que→ une capacité substituable n'existe que si ses trois rôles sont conçus ensemble — Service Definition, Service Provider et Consumer — un seul rôle ne faisant pas une couture (AFFIRMATION, 0.93)
- couture de capacité —permet→ qu'un seul remplacement de fournisseur change tout le produit : systèmes de fichiers et sous-processus partageant un même monde d'exécution, les pointer vers un sandbox distant y déplace Bash, PTY et LSP sans fork de fournisseur (AFFIRMATION, 0.92)
- DeepSeek Harness —utilise→ couture de capacité (CONCEPT, 0.94)
- DeepSeek Harness —utilise→ pi-ai (TECHNOLOGIE, 0.93)
- pi-ai —permet→ de déclarer un gateway OpenAI-compatible, un serveur auto-hébergé ou un fournisseur plus récent que le catalogue installé comme de la configuration plutôt que comme un changement de code (AFFIRMATION, 0.92)
- mode Minimal —fait_partie_de→ DeepSeek Harness (TECHNOLOGIE, 0.96)
- mode Minimal —permet→ d'évaluer des modèles dans un environnement minimal réduit à deux outils, un bash persistant et str_replace_editor (AFFIRMATION, 0.94)
- mode Minimal —concurrence→ Claude Code (TECHNOLOGIE, 0.82)
- Claude Code —observé_dans→ le dépôt de DeepSeek Harness, qui embarque un CLAUDE.md et un répertoire .claude/skills aux côtés d'AGENTS.md (MESURE, 0.9)
- mode Code —fait_partie_de→ DeepSeek Harness (TECHNOLOGIE, 0.95)
- mode Code —permet→ d'exposer les outils via le Code Mode SDK pour que le modèle combine des opérations multi-étapes dans un seul programme TypeScript (AFFIRMATION, 0.93)
- DeepSeek —publie→ DeepSeek-V4-Pro (TECHNOLOGIE, 0.95)
- DeepSeek —affirme_que→ la nouvelle grille tarifaire de l'API entre en vigueur le 16 août 2026 à 16:00 UTC avec des tarifs heures pleines et heures creuses, les heures creuses étant 50 % moins chères que les heures pleines (MESURE, 0.92)
- DeepSeek Harness —permet→ de découpler la valeur du harnais de celle du modèle : publié sous MIT le jour même de la disponibilité générale de DeepSeek-V4-Pro et trois jours avant une hausse des tarifs d'API, il fonctionne comme produit d'appel vers l'inférence facturée (AFFIRMATION, 0.85)
- Safe Use Policy —affirme_que→ l'agent peut, dans certains cas, exécuter des commandes embarquées dans le contenu qu'il lit, même lorsque ces commandes entrent en conflit avec la tâche assignée (CITATION, 0.95)
- Safe Use Policy —recommande→ une machine virtuelle dédiée, la vérification des sorties, l'absence d'information confidentielle, une approbation humaine pour toute opération à effet significatif, le découpage des instructions complexes en opérations isolées, et de n'installer que des plugins, serveurs MCP, Skills et Hooks issus de sources fiables et revues (AFFIRMATION, 0.94)
- DeepSeek Harness —mesure→ 120 060 étoiles et 11 831 forks sur GitHub au 16 août 2026, soit trois jours après l'ouverture du dépôt — un signal d'attention et non d'adoption (MESURE, 0.88)

---
Canonical: https://www.thekb.eu/es/fiches/deepseek-harness-everything-is-a-plugin-2026-08-13/