DeepSeek Harness voegt in de Creator-modus een optie voor het maken van plug-ins toe

DeepSeek publiceerde op 3 oktober 2026 de pre-release v0.2.1-alpha.1 van DeepSeek Harness. Daarin is in het plug-inbeheer de optie ‘Agent een plug-in laten maken’ toegevoegd. Als je deze optie selecteert, wordt het bestaande concept meegenomen naar de Creator-modus. De uitvoering begint pas nadat de gebruiker het verzoek om een plug-in te maken heeft ingediend.

Wijzigingen in het plug-inbeheer

De Creator-modus was al beschreven voordat deze pre-release verscheen. De notities bij v0.1.6-alpha.2, gepubliceerd op 17 september 2026, beschrijven de overstap van Cordis-tools voor dynamische definitie en uitvoering naar permanente plug-ins die via Plugin Manager worden geïnstalleerd. In die release werd een pagina voor plug-ins toegevoegd, waarop gebruikers ze kunnen installeren en configureren en ze direct kunnen in- en uitschakelen. Ook werd het mogelijk plug-ins tijdens runtime te verwijderen.

In de pre-release van oktober blijven de modi Standard, Creator en aangepast beschikbaar wanneer de programmeerweergave is uitgeschakeld. De ingebouwde configuraties PTC en Minimal gebruiken standaard de modus Standard, terwijl bestaande sessies hun modus behouden. De oplossingen voor plug-inbundels verhelpen ontbrekende afhankelijkheden nadat een nieuwe bundel is ingeschakeld en verouderde afhankelijkheidskoppelingen nadat bundels zijn uitgeschakeld of verwijderd. Voor het vervangen van een geïnstalleerde pakketversie is nog steeds een herstart vereist.

Werkwijze in de Creator-modus

Harness wordt gepresenteerd door DeepSeek als een open-source agentomgeving die wereldwijd beschikbaar is als openbare preview. De op Cordis gebaseerde architectuur maakt gebruik van combineerbare plug-ins. Gebruikers kunnen extensies installeren of ze via een chat in de Creator-modus bouwen om de hulpmiddelen, vaardigheden en interface uit te breiden.

In de demonstratie van de Creator-modus op de productpagina wordt een Pomodoro-timer als voorbeeld gebruikt. De agent laadt de vaardigheid voor de ontwikkeling van Cordis-plug-ins, onderzoekt providers en runtime-slots en schrijft pakket- en clientbestanden. Vervolgens roept de agent de tool van de plug-inbeheerder aan om de bundel te installeren en controleert die de actuele status van de plug-ins. In de demonstratie staat de zwevende timer uiteindelijk in de lijst met geïnstalleerde plug-ins, met de bedieningselementen ‘Focus’ en ‘Korte pauze’. De timer wordt beschreven als gebouwd, geïnstalleerd en gecontroleerd.

Beschikbaarheid en beperkingen van plug-ins

In de repository van het project staat dat de MIT-licentie van toepassing is. Ook wordt uitgelegd hoe je de webinterface met npm of vanuit de broncode instelt. Als Node.js is geïnstalleerd, npx @deepseek-ai/dsh web start de interface; bij lokaal starten is de standaardinstelling http://127.0.0.1:3080 en wordt de standaardbrowser geopend. Voor de route via de broncode kloon je de repository en gebruik je pnpm install, pnpm run build, en pnpm dsh web. Harness bevindt zich in de ontwikkelaarspreview, wijzigingen die de compatibiliteit verbreken worden verwacht en de kernplug-ins en API’s zijn nog in ontwikkeling.

De documentatie over de plug-inmarktplaats beschrijft een experimentele bundel voor aangepaste plug-inmarkten. Deze voegt een tabblad Ontdekken en een alleen-lezen plugin_market tool toe aan de Creator-modus; als je de bundel uitschakelt, verdwijnen beide. DSH wordt geleverd zonder indexbron. Voor het installeren van een gevonden versie is eerst bevestiging vereist; daarna volgen de gebruikelijke compatibiliteits- en registercontroles. De validatie van DSH controleert de bestandsindeling van de index, maar niet de titels, beschrijvingen, pictogrammen, auteursinformatie en bronvermeldingen die door een marktplaats worden aangeleverd.

In een afzonderlijke veiligheidswaarschuwing wordt Harness omschreven als experimentele software in de ontwikkelaarspreview die geen beveiligingsaudit heeft ondergaan. Harness kan door modellen gegenereerde code en opdrachten uitvoeren, plug-ins van derden laden en toegang krijgen tot het netwerk, processen, inloggegevens en bestanden die eraan beschikbaar zijn gesteld. Onjuiste uitvoer, fouten, verkeerde configuratie, kwaadwillige invoer of niet-vertrouwde plug-ins kunnen schade toebrengen aan het hostsysteem, bestanden wijzigen of verwijderen, of gegevens en inloggegevens openbaar maken. Sandboxen, bevestigingsverzoeken en machtigingsinstellingen kunnen het risico verkleinen, maar bieden geen garantie op isolatie en voorkomen geen schade, zelfs niet wanneer ze correct worden afgedwongen.