DeepSeek Harnessにクリエーターモード用のプラグイン作成機能が追加

DeepSeekは2026年10月3日、DeepSeek Harnessのv0.2.1-alpha.1プレリリース版を公開し、プラグイン管理に「エージェントにプラグインを作成させる」という項目を追加した。これを選択すると、既存の下書きがクリエーターモードに引き継がれ、ユーザーがプラグイン作成のリクエストを送信するまで実行は開始されない。

プラグイン管理の変更点

クリエーターモードは、このプレリリース版が公開される前から文書で説明されていた。2026年9月17日に公開されたv0.1.6-alpha.2のリリースノートでは、Cordisの動的な定義・実行ツールから、プラグインマネージャーを通じてインストールする永続的なプラグインへ移行したことが説明されている。このリリースでは、インストールや設定に加え、プラグインをその場で有効化・無効化できる「プラグイン」ページが追加され、実行時にプラグインをアンロードする機能も導入された。

10月のプレリリース版では、コーディングビューが無効になっていても、標準モード、クリエーターモード、カスタムモードを引き続き利用できる。組み込みのPTC構成とミニマル構成は標準モードを既定とする一方、既存のセッションでは現在のモードが維持される。プラグインバンドルに関する修正では、新しいバンドルを有効にした後に依存関係が欠落する問題と、バンドルを無効化またはアンインストールした後に依存関係のマッピングが古いまま残る問題に対処している。インストール済みパッケージのバージョンを置き換えるには、引き続き再起動が必要となる。

クリエーターモードのワークフロー

Harnessは、世界中でパブリックプレビュー中のオープンソースのDeepSeekが提供するエージェント実行基盤として紹介されている。Cordisベースのアーキテクチャは組み合わせ可能なプラグインを採用しており、ユーザーは拡張機能をインストールするほか、クリエーターモードでチャットを通じて作成し、ツール、スキル、インターフェースを拡張できる。

製品ページのクリエーターモードのデモでは、ポモドーロタイマーを例に取り上げている。エージェントはCordisのプラグイン開発スキルを読み込み、プロバイダーと実行時のスロットを調べ、パッケージファイルとクライアントファイルを書き出す。次に、プラグインマネージャーのバンドルインストールツールを呼び出し、プラグインの稼働状態を確認する。デモの最後には、フォーカスと短い休憩の操作ボタンを備えたフローティングタイマーが「インストール済みプラグイン」に表示され、作成、インストール、検証が完了したと報告される。

利用可能な機能とプラグインの制限

プロジェクトのリポジトリにはMITライセンスが記載されており、npmまたはソースコードからWeb UIをセットアップする方法が説明されている。Node.jsをインストールした状態で、 npx @deepseek-ai/dsh web インターフェースを起動する。ローカルで起動した場合、既定では http://127.0.0.1:3080 ソースコードから利用する場合は、リポジトリをクローンして、 pnpm install, pnpm run build、そして pnpm dsh web。Harnessは開発者向けプレビュー段階にあり、互換性を損なう変更が予想されるほか、コアプラグインとAPIも進化を続けている。

プラグインマーケットのドキュメントでは、「カスタムプラグインマーケット」という実験的なバンドルについて説明されている。このバンドルは「見つける」タブと、読み取り専用の plugin_market クリエーターモード用ツールを追加し、バンドルを無効にすると両方が削除される。DSHにはインデックスソースが付属しない。見つかったバージョンをインストールするには、通常の互換性チェックとレジストリチェックが行われる前に確認が必要となる。DSHの検証ではインデックスファイルの形式を確認する一方、マーケットが提供するタイトル、説明、アイコン、作者情報、ソースに関する主張は検証対象外となる。

別途掲載された安全性に関する注意書きでは、Harnessはセキュリティ監査を受けていない実験的な開発者向けプレビューソフトウェアとされている。Harnessは、モデルが生成したコードやコマンドを実行し、サードパーティー製プラグインを読み込み、利用可能なネットワーク、プロセス、認証情報、ファイルにアクセスできる。不適切な出力、欠陥、設定ミス、悪意のある入力、信頼できないプラグインによって、ホストに損害が生じたり、ファイルが変更・削除されたり、データや認証情報が漏えいしたりするおそれがある。サンドボックス、承認プロンプト、権限制御によってリスクを軽減できる場合はあるが、適切に適用されていても、隔離を保証したり損害を防いだりするものではない。