DeepSeek Harness ajoute une entrée de création de plug-in au mode Creator

DeepSeek a publié la préversion v0.2.1-alpha.1 de DeepSeek Harness le 3 octobre 2026, ajoutant à la gestion des plug-ins une entrée « Laisser l’agent créer un plug-in ». En la sélectionnant, le brouillon existant est repris dans le mode Creator, et l’exécution attend que l’utilisateur soumette la demande de création du plug-in.

Modifications apportées à la gestion des plug-ins

Le mode Creator était déjà documenté avant cette préversion. Les notes de la version v0.1.6-alpha.2, publiées le 17 septembre 2026, décrivent l’abandon des outils dynamiques de définition et d’exécution de Cordis au profit de plugins persistants installés à l’aide du gestionnaire de plugins. Cette version a ajouté une page consacrée aux plugins, permettant leur installation et leur configuration, ainsi que leur activation et leur désactivation en direct, en plus du déchargement des plugins à l’exécution.

La préversion d’octobre conserve les modes Standard, Creator et personnalisés lorsque la vue de codage est désactivée. Les configurations intégrées PTC et Minimal utilisent Standard par défaut, tandis que les sessions existantes conservent leur mode. Les correctifs apportés aux lots de plug-ins règlent les problèmes de dépendances manquantes après l’activation d’un nouveau lot et de correspondances de dépendances obsolètes après la désactivation ou la désinstallation de lots. Le remplacement de la version d’un package installé nécessite toujours un redémarrage.

Flux de travail du mode Creator

DeepSeek présente Harness comme un environnement d’exécution pour agents open source en préversion publique mondiale. Son architecture fondée sur Cordis utilise des plug-ins composables, et les utilisateurs peuvent installer des extensions ou les créer par clavardage en mode Creator afin d’enrichir les outils, les compétences et l’interface.

La démonstration du mode Creator sur la page du produit prend pour exemple un minuteur Pomodoro. L’agent charge la compétence de développement de plug-ins Cordis, examine les fournisseurs et les emplacements d’exécution, puis écrit les fichiers du package et du client. Il appelle ensuite l’outil d’installation de lots du gestionnaire de plug-ins et vérifie l’état des plug-ins en temps réel. La démonstration se termine par l’affichage du minuteur flottant dans la liste des plug-ins installés, avec les commandes « Concentration » et « Pause courte », et indique qu’il a été créé, installé et vérifié.

Disponibilité et limites des plug-ins

Le dépôt du projet indique une licence MIT et décrit la configuration de l’interface Web à partir de npm ou des sources. Une fois Node.js installé, npx @deepseek-ai/dsh web démarre l’interface ; un lancement local utilise par défaut http://127.0.0.1:3080 et ouvre le navigateur par défaut. La méthode à partir des sources consiste à cloner le dépôt et à utiliser pnpm install, pnpm run build, et pnpm dsh web. Harness est en préversion développeur ; des changements incompatibles sont à prévoir, et les plug-ins et API de base évoluent.

La documentation sur le marché des plug-ins décrit un lot expérimental Marchés de plug-ins personnalisés qui ajoute un onglet Découvrir et un outil en lecture seule plugin_market outil en mode Creator ; la désactivation du lot supprime les deux. DSH est fourni sans source d’index. L’installation d’une version trouvée nécessite une confirmation avant le lancement des vérifications habituelles de compatibilité et de registre. La validation de DSH porte sur le format du fichier d’index et ne couvre pas les titres, les descriptions, les icônes, l’attribution des auteurs ni les déclarations relatives aux sources fournies par un marché.

Un avis de sécurité distinct décrit Harness comme un logiciel expérimental en préversion développeur qui n’a pas fait l’objet d’un audit de sécurité. Harness peut exécuter du code et des commandes générés par un modèle, charger des plug-ins tiers et accéder au réseau, aux processus, aux identifiants et aux fichiers mis à sa disposition. Des résultats erronés, des défauts, une mauvaise configuration, des entrées malveillantes ou des plug-ins non fiables peuvent endommager le système hôte, modifier ou supprimer des fichiers, ou divulguer des données et des identifiants. Le bac à sable, les demandes d’approbation et les contrôles d’autorisation peuvent réduire les risques, mais ils ne garantissent pas l’isolation ni l’absence de dommages, même lorsqu’ils sont correctement appliqués.