# deepseek-harness-everything-is-a-plugin-2026-08-13

## Veille

Pagina prodotto ufficiale di **DeepSeek**, pubblicata il **13 agosto 2026**, **non firmata**, di circa 450 parole, che annuncia il rilascio in *developer preview* di **DeepSeek Harness** (`dsh`) — un harness per agenti di coding **open source con licenza MIT**, il cui repository è stato aperto lo stesso giorno. Una tesi in tre parole, ripetuta nel titolo e nella descrizione del repository: *« Everything is a plugin »*, affiancata da una seconda promessa, *« Every run is traceable »*. La pagina enuncia l'equazione *« AGENT = MODEL + HARNESS »* ed elenca le capacità innestabili come plugin — *« models, tools, skills, sessions, sandboxes, storage, loops, scheduling, and the UI »*. Vengono rilasciate quattro modalità: **modalità Standard** (agente di coding completo), **mode Code** (strumenti esposti tramite il *Code Mode SDK*, che permette al modello di comporre operazioni multi-step all'interno di un programma TypeScript), **mode Minimal** (*« two-tool coding agent with persistent bash and str_replace_editor »*, esplicitamente *« for benchmarking models in a minimal environment »*), e **modalità Creator** (ispezione a runtime, test di plugin in memoria). La sostanza tecnica risiede nel repository, non nella pagina: `docs/architecture.md` enuncia un invariante di logging — *« Model-visible means logged. Anything that reaches a model request must be reconstructable from the log, and a runtime invariant asserts it »* — e afferma che *« there is no privileged core to patch »*. Il nucleo tecnico non è farina del sacco di DeepSeek: DSH è costruito su **Cordis** (il progetto `cordiverse`, terza parte), **vendorizzato** in `vendor/` con un manifesto e una procedura di sincronizzazione, e la pagina colloca il *« Cordis paper »* allo stesso livello di navigazione di "GitHub" e "Developer docs". Vengono rilasciati due adapter LLM — `dsh-llm-deepseek` e `dsh-llm-pi-ai`, un adapter generico multi-provider. Il repository avverte in maiuscolo: *« THERE WILL BE COMPATIBILITY-BREAKING CHANGES »*, e `CLAUDE.md` specifica che `SESSION_FORMAT_VERSION` resta a `0` *« with no compatibility promise »*, con i backend che rifiutano i vecchi formati su disco. Cronologia: DSH viene rilasciato lo stesso giorno in cui **DeepSeek-V4-Pro raggiunge la GA**, tre giorni prima dell'entrata in vigore di un nuovo listino prezzi API il **16 agosto 2026 alle 16:00 UTC**, con tariffe di picco/fuori picco e uno sconto fuori picco del **−50%**.

## Titre Article

DeepSeek Harness developer preview: Everything is a plugin

## Date

2026-08-13

## URL

https://deepseek.com/harness/en/

## Keywords

DeepSeek Harness, dsh, harness per agenti, harness per agenti, everything is a plugin, Cordis, cordiverse, componibilità spaziotemporale, vendoring, plugin, montaggio e smontaggio, effetti reversibili, servizi tipizzati, contesto condiviso, profilo, bundle, dsh-base, dsh-web-app, dsh-headless, dump-config, licenza MIT, open source, developer preview, breaking changes, SESSION_FORMAT_VERSION, session log append-only, SessionEvent, deriveMessages, model-visible means logged, invariante a runtime, tracciabilità, replay, resume, fork, turn, step, agent/pre-step, llm/stream, tools/execute, waterfall, capability seam, capability seam, Service Definition, Service Provider, adapter LLM, dsh-llm-deepseek, dsh-llm-pi-ai, gateway compatibile con OpenAI, modalità Standard, mode Code, mode Minimal, modalità Creator, Code Mode SDK, str_replace_editor, bash persistente, subagent, workflow, compaction, skill, MCP, ACP, LSP, E2B, sandbox, hooks, DeepSeek-V4-Pro, GA, OpenAI Responses API, Codex, tariffazione picco/fuori picco, Safe Use Policy, prompt injection, Claude Code, CLAUDE.md, AGENTS.md, harness di benchmarking, BENCHMARK.md

## Authors

**DeepSeek** (DeepSeek AI, laboratoire chinois), en tant qu'institution. Page produit **non signée** : aucun auteur, aucun ingénieur mis en avant, aucun billet de blog ni papier technique associé. Le « nous » n'apparaît qu'une fois, en dernière phrase — *« We look forward to exploring the limits of intelligence with developers worldwide »*. Publiée le **13 août 2026**. La page est rendue en JavaScript : `curl` sur l'URL renvoie **HTTP 202 avec un corps vide**, le texte n'existant qu'après exécution du bundle. Deux documents de politique sont liés en pied de page — *Safe Use Policy* et *Data Processing Statement*.

## Ton

**Profilo**: pagina di lancio prodotto di un laboratorio modelli, in un registro abbreviato da nota architetturale — breve, dichiarativo, senza superlativi, senza cifre, senza concorrenti nominati. Pubblico: **sviluppatori di harness**, non utenti finali; l'indirizzo è esplicito fin dallo standfirst (*« for agent harness developers worldwide »*).

**Stile**: la tesi sta in un unico sintagma nominale ripetuto alla lettera — *« Everything is a plugin »* è il titolo H1, la descrizione del repository e il titolo della sezione dedicata al design; l'elenco delle capacità innestabili come plugin è a sua volta ripetuto parola per parola in tre punti. C'è una sola metafora in tutta la pagina, ancorata all'equazione in maiuscolo *« AGENT = MODEL + HARNESS »*: *« The model is the soul of an agent. »* L'assenza di qualsiasi confronto è totale — nessun Claude Code, nessun Codex, nessun Cline, nessun OpenCode, nessun benchmark, nessun prezzo — e l'appello finale non si rivolge agli utenti ma ai contributor (*« Join the DSH plugin ecosystem »*). L'ammissione di instabilità si intensifica a seconda del medium: la pagina dice *« remains in developer preview […] Its core plugins and APIs will continue to evolve »*, il repository dice, in grassetto maiuscolo, *« THERE WILL BE COMPATIBILITY-BREAKING CHANGES. »* La prosa del repository appartiene a un registro diverso, denso e privo di riempitivi: *« There is no privileged core to patch »*, *« registrations are effects that unwind when their plugin unloads »*, *« Model-visible means logged »*, *« Seams are why one provider swap changes the whole product »*. Contiene inoltre questa raccomandazione, che data il documento: *« We recommend using an agent to explore the codebase and understand its architecture. »*

**Frasi marcatrici**:
- ***« Everything is a plugin »*** · ***« Every run is traceable »***
- ***« Agent = Model + Harness »*** · ***« The model is the soul of an agent »***
- ***« select, swap, or extend any capability in configuration without changing the DeepSeek Harness source code »***
- ***« Everything the model sees is recorded in an append-only session log »***
- ***« Resume, fork, search, and replay all operate on the same event stream »***
- ***« There is no privileged core to patch »*** (repository)
- ***« Model-visible means logged »*** (repository)
- ***« THERE WILL BE COMPATIBILITY-BREAKING CHANGES »*** (repository)

**Posizione epistemica**: una parte interessata che pubblica il proprio codice. La pagina è pressoché indimostrabile su ogni punto, ma non asserisce quasi nulla di verificabile — non contiene benchmark, confronti, prezzi, numeri di versione, nemmeno la menzione di un modello DeepSeek specifico. Il repository, al contrario, è verificabile affermazione per affermazione. È lì che si sposta la valutazione.

## Pense-betes

- **Data / fonte**: **13 agosto 2026**, pagina prodotto `deepseek.com/harness`, non firmata. Il repository `deepseek-ai/deepseek-harness` è stato aperto lo stesso giorno con licenza **MIT**. **Angolo interpretativo**: la componibilità basata su plugin non ha nulla di notevole nel 2026; l'elemento distintivo sta altrove, in `docs/architecture.md` piuttosto che sulla pagina di vendita. ### L'invariante di logging > *« **Model-visible means logged.** Anything that reaches a model request must be reconstructable from the log, and a runtime invariant asserts it. This is why a new model-visible input requires a new session event: extend `SessionEventMap` and render from the log. »* Ne derivano tre proprietà. È un **vincolo eseguibile**, non un'intenzione dichiarata: l'harness fallisce se il contesto raggiunge il modello senza essere scritto nel log. Il log diventa la **fonte**, non un registro di eventi — `deriveMessages()` proietta la cronologia del modello a partire dallo stream, e *« Fork, resume, transcripts, telemetry, and persistence all derive from this stream »*, senza alcuno stato parallelo che possa disallinearsi. Infine, è una risposta ingegneristica alla domanda che ogni post-mortem di un incidente agentico si pone: cosa ha effettivamente visto l'agente? Un criterio estraibile per chiunque valuti un harness: *tutto ciò che raggiunge il modello è ricostruibile da un unico log, e questa proprietà è asserita a runtime?* ### Tracciabile non significa archiviabile | Dove | Cosa viene scritto | |---|---| | Pagina prodotto | *« Every run is traceable »* — resume, fork, search, replay sullo stesso stream | | `README.md` | *« THERE WILL BE COMPATIBILITY-BREAKING CHANGES. »* | | `CLAUDE.md` | *« `dsh-session` keeps `SESSION_FORMAT_VERSION` at `0` with no compatibility promise »* ; *« Backends reject old on-disk formats »* | In concreto: una sessione registrata oggi può diventare illeggibile dopo un aggiornamento, con il backend che la rifiuta attivamente invece di tentare una migrazione. La posizione è deliberata e datata — *« Pre-release stance: foundation over blast radius. Remove this section at the first tagged release. With no external consumers, prefer the correct foundation over compatibility shims »*. Regola pratica: non basare compliance, audit o retention sui log di DSH prima della prima release taggata; l'indicatore da monitorare è la scomparsa della sezione *« Pre-release stance »* da `CLAUDE.md`, che DeepSeek stessa designa come segnale. ### La cronologia | Data | Evento | |---|---| | **13 agosto 2026** | DSH pubblicato con licenza MIT + **DeepSeek-V4-Pro raggiunge la GA** (`DeepSeek-V4-Pro-0813`), supporto nativo per la **OpenAI Responses API**, integrazione ottimizzata per **Codex** | | **16 agosto 2026, 16:00 UTC** | Nuovo listino prezzi API: tariffe di picco / fuori picco, *« Off-peak rates are 50% lower than peak »* | | **14 agosto 2026** | Z.ai annuncia GLM-5.3 con lo stesso schema tariffario per fascia oraria — [[zai-glm-53-emergent-cyber-2026-08-14]] | L'harness viene regalato, l'inferenza viene resa più cara: un harness MIT capace di instradare verso qualsiasi provider ha valore per DeepSeek solo se genera volume di token. Due avvertenze: la cifra di circa 4,5× sul prezzo dei token in output di V4-Pro proviene dalla stampa, non dall'annuncio API, che pubblica solo il principio e il −50%; e un listino ancorato a un fuso orario asiatico sposta il costo reale per un team europeo. ### « Everything is a plugin »: stato dell'arte al 13 agosto | Livello | Cosa viene rilasciato | Stato | |---|---|---| | **Modelli** | `dsh-llm-deepseek` (route `deepseek-official`) e `dsh-llm-pi-ai`, un adapter generico multi-provider costruito su `@earendil-works/pi-ai` | mantenuto — *« an OpenAI-compatible gateway, a self-hosted server, or a provider newer than the installed catalog is configuration, not a code change »* | | **Esecuzione / sandbox** | seam `ctx.fs`, `ctx.shell`, `ctx.subprocess`, `ctx.sandbox`; POC **E2B** | meccanismo in atto, un backend remoto allo stadio di POC | | **UI / distribuzione** | bundle `dsh-base`, `dsh-web-app`, `dsh-headless`; profili `web` e `headless` | mantenuto | | **Loop dell'agente** | `core/agent-loop` descritto come *« the default driver »* dietro l'interfaccia `Agent` | mantenuto per costruzione | | **Ecosistema di terze parti** | topic `dsh-plugin`, pagina "Community plugins" | da monitorare — nessun ecosistema esiste al giorno zero | La frase che rende credibile la promessa è architetturale: *« There is no privileged core to patch: you extend dsh by mounting a plugin beside the others, and registrations are effects that unwind when their plugin unloads. »* Corollario operativo: *« Seams are why one provider swap changes the whole product. Filesystem and subprocess providers share one execution world, so pointing them at a remote sandbox moves Bash, PTY, and LSP with them, with no provider forks. »* Un principio riutilizzabile al di fuori di DSH: un seam esiste solo se i tre ruoli — Service Definition, Service Provider, Consumer — sono progettati insieme, *« one role alone is not a seam »*. Verifica in un solo comando: `dsh --profile web --dump-config` stampa l'albero effettivamente avviato, e *« any row it prints can be replaced by a patch of your own »*. ### Mode Minimal Rilasciato *« for benchmarking models in a minimal environment »*, con `BENCHMARK.md` che punta alla variante `jsonrpc-agent` dell'SDK Python. Il contesto chiarisce l'intento: il giorno successivo, un laboratorio cinese ha documentato la misurazione del proprio modello e di quelli dei concorrenti *« in Claude Code 2.1.207 »*, con l'harness di un concorrente che funge da infrastruttura di misurazione condivisa. DSH integra nel prodotto, con licenza MIT, l'harness di benchmarking minimale. Avvertenza: al 13 agosto non è stato pubblicato alcuno score, e nulla indica che una terza parte abbia adottato questo harness. Posta in gioco della portabilità sottostante: [[janakiram-agent-platform-portability-contract-2026-07-20]]. ### Il nucleo appartiene a una terza parte DSH è costruito su **Cordis** (`cordiverse`, un progetto indipendente), il cui design è pubblicato in un paper di terze parti — *A Programming Paradigm for Spatiotemporal Composability*. Nel repository, Cordis è vendorizzato (`vendor/cordis` e nove moduli fratelli: `cosmokit`, `hmr`, `loader`, `schemastery`, `timer`…) con un manifesto e una procedura di sincronizzazione. Tre letture valgono simultaneamente: DeepSeek accredita la propria dipendenza anziché rimarchiarla; la vendorizzazione congela la versione e rimuove la dipendenza dalla disponibilità, al costo di un onere di sincronizzazione da mantenere; e l'argomento centrale del prodotto poggia sulla proprietà intellettuale di un progetto comunitario che DeepSeek non controlla. Per chi valuta la tenuta nel tempo di DSH, lo stato di salute di `cordiverse/cordis` è una variabile importante almeno quanto quella del repository di DeepSeek stessa. ### La Safe Use Policy > *« Because Harness has the ability to run code and execute actions on your machine, it introduces unique security risks. Although most foundation models include **basic** safeguards against prompt injection, inherent risks remain […] In some cases, the Agent may execute commands embedded in content, even if those commands conflict with the assigned task. »* Le precauzioni raccomandate formano una dottrina d'uso applicabile indipendentemente da DSH: una macchina virtuale dedicata; verificare gli output; non fornire informazioni sensibili o riservate; richiedere l'approvazione umana per qualsiasi operazione dagli effetti significativi; scomporre istruzioni complesse in operazioni isolate, per *« reduce the risk that a single erroneous command affects multiple parts of the system simultaneously »*; installare solo plugin, server MCP, Skill, Hook e dipendenze provenienti da fonti fidate e verificate. Quest'ultimo punto è in tensione con l'argomento di vendita: la superficie di attacco cresce con la componibilità. Vedi [[valente-zalewski-beyond-zero-enterprise-security-ai-era-2026-07-20]]. ### La modellazione `turn` / `step`, degna di essere ripresa *« A **step** is one model request plus the tools it calls. A **turn** is zero or more steps: it opens before its first input is claimed and closes once nothing is owed. »* Il flusso completo è pubblicato: `turn/start` → `agent/pre-step` → `step/start` → `agent/request` → `llm/stream` → `tool/call*` → `tools/pre-execute|execute|post-execute` → `step/end` → `agent/turn-stopping` → `turn/end`, con tre domini di estensione distinti — *session events* (fatti durevoli che sopravvivono a un reload), *agent events* (intercettazione del lavoro in corso), *capability events* (policy e adapter su un seam, *« without importing the loop »*). Due dettagli di design tratti da un'esperienza operativa reale: *« a rejected or empty first claim still closes a durable turn that spent no step, so the log records the attempt »* — il turn che non ha fatto nulla viene comunque loggato, senza di che il rifiuto sarebbe invisibile a un post-mortem; e la distinzione tra **waterfall** (`agent/pre-step`, `agent/request`, `llm/stream`, `tools/*`, dove i listener devono chiamare `next()`) **e serial** (`agent/turn-stopping`, senza `next()`), che rende esplicito il contratto di delega per ogni evento. ### Dettaglio del repository L'albero radice di `deepseek-ai/deepseek-harness` contiene `CLAUDE.md` (una copia letterale di `AGENTS.md`), `.claude/skills` e una directory `.agents`. Un repository open source pubblicato nel 2026 da un laboratorio di frontiera documenta le proprie convenzioni per gli agenti sullo stesso piano di quelle per gli umani: uno standard di repository degno di essere adottato. ### Igiene della citazione 1. **Distinguere la pagina dal repository.** Le affermazioni forti provengono da `docs/architecture.md`, `CLAUDE.md` e dai file `README.md` dei pacchetti. Citare *« DSH's architecture documentation »*, mai *« la pagina di lancio »*. 2. **120.060 star e 11.831 fork in tre giorni** (rilevati il 16 agosto 2026 tramite l'API GitHub) misurano l'attenzione, non l'adozione, e sono destinati a deperire. 3. **Le tariffe non figurano nell'annuncio archiviato**: citare il principio picco/fuori picco e il −50%, reperire altrove le cifre in $/M. 4. **« Open source » qui significa MIT e nient'altro**: nessuna governance aperta, nessuna roadmap pubblica, nessun impegno di compatibilità. Codice aperto pubblicato da un vendor, non un progetto comunitario — una distinzione esaminata in [[mozilla-state-of-open-source-ai-2026-07]].

## RésuméDe400mots

Pagina di lancio prodotto pubblicata il **13 agosto 2026** da **DeepSeek**, **non firmata**, per il rilascio in *developer preview* di **DeepSeek Harness** (`dsh`), un harness per agenti di coding **open source con licenza MIT** il cui repository è stato aperto lo stesso giorno.

**Cosa dice la pagina.** Due promesse, in quattrocento parole e senza una sola cifra. **« Everything is a plugin »**: ogni capacità — modelli, strumenti, skill, sessioni, sandbox, storage, loop, scheduling, interfaccia — è un plugin **sostituibile tramite configurazione, senza modificare il codice sorgente**. **« Every run is traceable »**: tutto ciò che il modello vede viene registrato in un **session log append-only** — system prompt, ragionamento, chiamate agli strumenti e risultati, scheduling dei subagent, ogni iniezione di contesto — e *« resume, fork, search and replay all operate on the same event stream »*. Il nucleo è **Cordis**, un framework di terze parti vendorizzato, descritto in un paper esterno e accreditato in modo prominente. Vengono rilasciate quattro modalità di esecuzione: **modalità Standard** (tooling completo), **mode Code** (strumenti esposti tramite un SDK TypeScript per combinare più operazioni in un unico programma), **mode Minimal** (due strumenti, bash persistente e `str_replace_editor`, *« for benchmarking models in a minimal environment »*), e **modalità Creator** (ispezione a runtime, test di plugin in memoria, composizione di nuove modalità). Per iniziare: `npx @deepseek-ai/dsh web`.

**Cosa non dice la pagina.** L'affermazione più forte si trova in `docs/architecture.md`: ***« Model-visible means logged. Anything that reaches a model request must be reconstructable from the log, and a runtime invariant asserts it. »*** **Una garanzia asserita a runtime**, non un'affermazione da vetrina — è questa la proprietà che davvero distingue DSH, ed è assente dal materiale promozionale. Lo stesso repository fornisce la confutazione: `SESSION_FORMAT_VERSION` resta a **`0` senza alcuna promessa di compatibilità**, *« backends reject old on-disk formats »*, e il README avverte in maiuscolo che ci saranno breaking change. **Tracciabile oggi non significa archiviabile domani.**

**Il modello di business è nella cronologia.** DSH viene rilasciato il giorno della **GA di DeepSeek-V4-Pro** e **tre giorni prima** dell'entrata in vigore di un nuovo listino prezzi API (16 agosto, 16:00 UTC; tariffe fuori picco al **−50%**). **Harness regalato, inferenza resa più cara** — l'esatto opposto del modello di Anthropic.

**Ciò che regge alla verifica.** La sostituibilità tiene almeno a livello di modello: oltre all'adapter DeepSeek, **`dsh-llm-pi-ai`** rende accessibile qualsiasi gateway compatibile con OpenAI *« by configuration, not by code change »*. E il mode Minimal integra nel prodotto l'**harness di benchmarking** — un tentativo di sottrarre a Claude Code la definizione del benchmark, anche se il repository di DSH stesso contiene un `CLAUDE.md` e una `.claude/skills`.

## GrapheDeConnaissance

- DeepSeek —publie→ DeepSeek Harness (TECHNOLOGIE, 0.98)
- DeepSeek Harness —est_instance_de→ Harness (CONCEPT, 0.97)
- DeepSeek Harness —est_basé_sur→ Cordis (TECHNOLOGIE, 0.98)
- Cordis —permet→ de faire contribuer des services, des événements typés et des effets réversibles à un contexte partagé, chaque enregistrement se dénouant au démontage de son plugin — « there is no privileged core to patch » (AFFIRMATION, 0.94)
- Cordis —est_basé_sur→ A Programming Paradigm for Spatiotemporal Composability (DOCUMENT, 0.92)
- tout est plugin —s_applique_à→ toute capacité d'agent — modèles, outils, skills, sessions, sandboxes, stockage, boucles, ordonnancement et interface — chacune sélectionnable, remplaçable ou extensible par configuration sans modifier le code source du harnais (AFFIRMATION, 0.96)
- DeepSeek Harness —utilise→ tout est plugin (CONCEPT, 0.97)
- log de session append-only —permet→ d'enregistrer tout ce que le modèle voit — prompts système, raisonnement, appels d'outils et résultats, ordonnancement des subagents et chaque injection de contexte — la reprise, le fork, la recherche et le replay opérant tous sur le même flux d'événements (AFFIRMATION, 0.95)
- DeepSeek Harness —utilise→ log de session append-only (CONCEPT, 0.97)
- log de session append-only —affirme_que→ tout ce qui atteint une requête modèle doit être reconstructible depuis le journal, un invariant runtime l'assurant — « Model-visible means logged » (CITATION, 0.94)
- log de session append-only —s_oppose_à→ l'archivage durable tant que SESSION_FORMAT_VERSION reste à 0 sans promesse de compatibilité et que les backends rejettent les anciens formats sur disque (AFFIRMATION, 0.9)
- DeepSeek Harness —s_oppose_à→ toute promesse de stabilité en préversion : le dépôt avertit en capitales qu'il y aura des changements cassant la compatibilité (AFFIRMATION, 0.95)
- couture de capacité —affirme_que→ une capacité substituable n'existe que si ses trois rôles sont conçus ensemble — Service Definition, Service Provider et Consumer — un seul rôle ne faisant pas une couture (AFFIRMATION, 0.93)
- couture de capacité —permet→ qu'un seul remplacement de fournisseur change tout le produit : systèmes de fichiers et sous-processus partageant un même monde d'exécution, les pointer vers un sandbox distant y déplace Bash, PTY et LSP sans fork de fournisseur (AFFIRMATION, 0.92)
- DeepSeek Harness —utilise→ couture de capacité (CONCEPT, 0.94)
- DeepSeek Harness —utilise→ pi-ai (TECHNOLOGIE, 0.93)
- pi-ai —permet→ de déclarer un gateway OpenAI-compatible, un serveur auto-hébergé ou un fournisseur plus récent que le catalogue installé comme de la configuration plutôt que comme un changement de code (AFFIRMATION, 0.92)
- mode Minimal —fait_partie_de→ DeepSeek Harness (TECHNOLOGIE, 0.96)
- mode Minimal —permet→ d'évaluer des modèles dans un environnement minimal réduit à deux outils, un bash persistant et str_replace_editor (AFFIRMATION, 0.94)
- mode Minimal —concurrence→ Claude Code (TECHNOLOGIE, 0.82)
- Claude Code —observé_dans→ le dépôt de DeepSeek Harness, qui embarque un CLAUDE.md et un répertoire .claude/skills aux côtés d'AGENTS.md (MESURE, 0.9)
- mode Code —fait_partie_de→ DeepSeek Harness (TECHNOLOGIE, 0.95)
- mode Code —permet→ d'exposer les outils via le Code Mode SDK pour que le modèle combine des opérations multi-étapes dans un seul programme TypeScript (AFFIRMATION, 0.93)
- DeepSeek —publie→ DeepSeek-V4-Pro (TECHNOLOGIE, 0.95)
- DeepSeek —affirme_que→ la nouvelle grille tarifaire de l'API entre en vigueur le 16 août 2026 à 16:00 UTC avec des tarifs heures pleines et heures creuses, les heures creuses étant 50 % moins chères que les heures pleines (MESURE, 0.92)
- DeepSeek Harness —permet→ de découpler la valeur du harnais de celle du modèle : publié sous MIT le jour même de la disponibilité générale de DeepSeek-V4-Pro et trois jours avant une hausse des tarifs d'API, il fonctionne comme produit d'appel vers l'inférence facturée (AFFIRMATION, 0.85)
- Safe Use Policy —affirme_que→ l'agent peut, dans certains cas, exécuter des commandes embarquées dans le contenu qu'il lit, même lorsque ces commandes entrent en conflit avec la tâche assignée (CITATION, 0.95)
- Safe Use Policy —recommande→ une machine virtuelle dédiée, la vérification des sorties, l'absence d'information confidentielle, une approbation humaine pour toute opération à effet significatif, le découpage des instructions complexes en opérations isolées, et de n'installer que des plugins, serveurs MCP, Skills et Hooks issus de sources fiables et revues (AFFIRMATION, 0.94)
- DeepSeek Harness —mesure→ 120 060 étoiles et 11 831 forks sur GitHub au 16 août 2026, soit trois jours après l'ouverture du dépôt — un signal d'attention et non d'adoption (MESURE, 0.88)

---
Canonical: https://www.thekb.eu/it/fiches/deepseek-harness-everything-is-a-plugin-2026-08-13/