DeepSeek Harness aggiunge alla modalità Creator un’opzione per la creazione di plugin

DeepSeek ha pubblicato la versione preliminare v0.2.1-alpha.1 di DeepSeek Harness il 3 ottobre 2026, aggiungendo alla gestione dei plugin l’opzione «Consenti all’agente di creare un plugin». Selezionandola, la bozza esistente viene trasferita alla modalità Creator e l’esecuzione resta in attesa finché l’utente non invia la richiesta di creazione del plugin.

Modifiche alla gestione dei plugin

La modalità Creator era già stata documentata prima di questa versione preliminare. Le note della versione v0.1.6-alpha.2, pubblicate il 17 settembre 2026, descrivono il passaggio dagli strumenti dinamici di Cordis per la definizione e l’esecuzione ai plugin persistenti installati tramite Plugin Manager. Quella versione ha aggiunto una pagina Plugin per l’installazione e la configurazione, con la possibilità di attivare e disattivare i plugin in tempo reale, oltre a consentirne lo scaricamento durante l’esecuzione.

La versione preliminare di ottobre mantiene disponibili le modalità Standard, Creator e personalizzate anche quando la vista di programmazione è disattivata. Le configurazioni integrate PTC e Minimal usano Standard per impostazione predefinita, mentre le sessioni esistenti mantengono la propria modalità. Le correzioni ai pacchetti di plugin risolvono i problemi delle dipendenze mancanti dopo l’attivazione di un nuovo pacchetto e delle mappature delle dipendenze obsolete dopo la disattivazione o la disinstallazione dei pacchetti. Per sostituire la versione di un pacchetto installato è ancora necessario riavviare.

Flusso di lavoro della modalità Creator

Harness è presentato da DeepSeek come un ambiente operativo open source per agenti, disponibile in anteprima pubblica a livello mondiale. La sua architettura basata su Cordis utilizza plugin componibili; gli utenti possono installare estensioni o crearle tramite chat in modalità Creator per ampliare strumenti, competenze e interfaccia.

La dimostrazione della modalità Creator sulla pagina del prodotto usa come esempio un timer Pomodoro. L’agente carica la skill di sviluppo dei plugin di Cordis, esamina i provider e gli slot di runtime e scrive i file del pacchetto e del client. Poi richiama lo strumento di Plugin Manager per installare il pacchetto e controlla lo stato dei plugin in tempo reale. La dimostrazione si conclude con il timer fluttuante elencato tra i plugin installati, dotato dei controlli «Concentrazione» e «Pausa breve», e ne conferma la creazione, l’installazione e la verifica.

Disponibilità e limiti dei plugin

Il repository del progetto indica una licenza MIT e documenta la configurazione della Web UI tramite npm o dal codice sorgente. Con Node.js installato, npx @deepseek-ai/dsh web avvia l’interfaccia; l’avvio locale utilizza per impostazione predefinita http://127.0.0.1:3080 e apre il browser predefinito. Per seguire il percorso dal codice sorgente, si clona il repository e si usa pnpm install, pnpm run build, e pnpm dsh web. Harness è in anteprima per sviluppatori, sono previste modifiche che potrebbero compromettere la compatibilità e i plugin e le API di base sono in evoluzione.

La documentazione del mercato dei plugin descrive un pacchetto sperimentale per i mercati di plugin personalizzati, che aggiunge una scheda «Scopri» e uno strumento di sola lettura plugin_market nella modalità Creator; disattivando il pacchetto vengono rimossi entrambi. DSH viene distribuito senza una fonte per l’indice. Per installare una versione individuata è necessaria una conferma, prima che vengano eseguiti i consueti controlli di compatibilità e del registro. La convalida di DSH verifica il formato del file dell’indice, ma non controlla i titoli, le descrizioni, le icone, le informazioni sugli autori né le dichiarazioni sulla provenienza fornite dal mercato.

Un avviso di sicurezza separato descrive Harness come un software sperimentale in anteprima per sviluppatori che non è stato sottoposto a un audit di sicurezza. Harness può eseguire codice e comandi generati dal modello, caricare plugin di terze parti e accedere alla rete, ai processi, alle credenziali e ai file messi a sua disposizione. Output errati, difetti, configurazioni non corrette, input dannosi o plugin non attendibili possono danneggiare il sistema host, modificare o eliminare file oppure divulgare dati e credenziali. Il sandboxing, le richieste di approvazione e i controlli delle autorizzazioni possono ridurre i rischi, ma non garantiscono l’isolamento né impediscono i danni, anche se applicati correttamente.