DeepSeek Harness добавляет в режим Creator пункт для создания плагинов

DeepSeek опубликовала предварительную версию v0.2.1-alpha.1 DeepSeek Harness 3 октября 2026 года. В управление плагинами добавлен пункт «Поручить агенту создать плагин». При его выборе текущий черновик переносится в режим Creator, а выполнение начинается только после того, как пользователь отправит запрос на создание плагина.

Изменения в управлении плагинами

Режим Creator был описан ещё до выхода этой предварительной версии. В примечаниях к версии v0.1.6-alpha.2, опубликованных 17 сентября 2026 года, описан переход от динамических инструментов Cordis для определения и выполнения к постоянным плагинам, устанавливаемым через менеджер плагинов. В этом выпуске появилась страница «Плагины» для установки и настройки, позволяющая включать и отключать плагины на лету, а также выгружать их во время выполнения.

В октябрьской предварительной версии режимы Standard, Creator и пользовательский режим доступны и при отключённом режиме программирования. Встроенные конфигурации PTC и Minimal по умолчанию используют режим Standard, а существующие сеансы сохраняют выбранный режим. Исправления, связанные с пакетами плагинов, устраняют отсутствие зависимостей после включения нового пакета и устаревшие сопоставления зависимостей после отключения или удаления пакетов. Для замены версии установленного пакета по-прежнему требуется перезапуск.

Рабочий процесс в режиме Creator

DeepSeek представляет Harness как среду для запуска ИИ-агентов с открытым исходным кодом, доступную широкой публике в предварительной версии. Архитектура на основе Cordis использует комбинируемые плагины. Пользователи могут устанавливать расширения или создавать их в чате в режиме Creator, чтобы расширять набор инструментов и навыков, а также возможности интерфейса.

В демонстрации режима Creator на странице продукта в качестве примера используется таймер Pomodoro. Агент загружает навык разработки плагинов Cordis, изучает провайдеры и слоты среды выполнения, а затем создаёт файлы пакета и клиента. После этого он вызывает инструмент менеджера плагинов для установки пакета и проверяет текущее состояние плагинов. В конце демонстрации плавающий таймер отображается в списке установленных плагинов с кнопками «Фокус» и «Короткий перерыв»; сообщается, что он создан, установлен и проверен.

Доступность и ограничения плагинов

В репозитории проекта указана лицензия MIT и описана настройка веб-интерфейса через npm или из исходного кода. При установленном Node.js, npx @deepseek-ai/dsh web запускает интерфейс; при локальном запуске по умолчанию используется http://127.0.0.1:3080 и открывает браузер по умолчанию. Для установки из исходного кода клонируют репозиторий и используют pnpm install, pnpm run build, и pnpm dsh web. Harness находится на этапе предварительной версии для разработчиков; ожидаются изменения, нарушающие обратную совместимость, а основные плагины и API продолжают развиваться.

В документации по рынку плагинов описан экспериментальный пакет рынков пользовательских плагинов, который добавляет вкладку «Обзор» и инструмент только для чтения plugin_market в режиме Creator; отключение пакета удаляет и вкладку, и инструмент. DSH поставляется без источника индекса. Для установки найденной версии требуется подтверждение, после чего выполняются стандартные проверки совместимости и реестра. Проверка DSH охватывает формат файла индекса, но не проверяет названия, описания, значки, авторство и заявления об источнике, предоставленные рынком.

В отдельном уведомлении о безопасности Harness описывается как экспериментальное программное обеспечение для разработчиков, доступное в предварительной версии и не проходившее аудит безопасности. Harness может выполнять код и команды, сгенерированные моделью, загружать сторонние плагины и получать доступ к сети, процессам, учётным данным и файлам, доступным ему. Неверные результаты, дефекты, неправильная настройка, вредоносный ввод или ненадёжные плагины могут повредить хост-систему, изменить или удалить файлы либо раскрыть данные и учётные данные. Песочница, запросы на подтверждение и средства контроля разрешений могут снизить риск, но не гарантируют изоляцию и не предотвращают ущерб, даже если работают должным образом.