DeepSeek Harness додає в режимі Creator пункт для створення плагінів

DeepSeek опублікувала попередню версію v0.2.1-alpha.1 DeepSeek Harness 3 жовтня 2026 року, додавши до керування плагінами пункт «Дозволити агенту створити плагін». Після його вибору наявна чернетка відкривається в режимі створення, а виконання починається лише після того, як користувач надішле запит на створення плагіна.

Зміни в керуванні плагінами

Режим створення описали ще до виходу цієї попередньої версії. У примітках до версії v0.1.6-alpha.2, опублікованих 17 вересня 2026 року, йдеться про перехід від інструментів динамічного визначення й виконання Cordis до постійних плагінів, які встановлюються через менеджер плагінів. У тому випуску також з’явилася сторінка «Плагіни» для їх установлення й налаштування з можливістю вмикати та вимикати їх без перезапуску, а також вивантажувати плагіни під час роботи.

У жовтневій попередній версії стандартний, творчий і користувацький режими залишаються доступними, навіть коли подання коду вимкнено. У вбудованих конфігураціях PTC і Minimal за замовчуванням використовується стандартний режим, тоді як у наявних сеансах зберігається вибраний режим. Виправлення, пов’язані з пакетами плагінів, усувають проблеми з відсутніми залежностями після ввімкнення нового пакета та із застарілими зіставленнями залежностей після вимкнення або видалення пакетів. Щоб замінити версію встановленого пакета, як і раніше, потрібно перезапустити програму.

Робочий процес у режимі створення

DeepSeek представляє Harness як відкриту платформу для агентів, що перебуває у відкритому попередньому доступі по всьому світу. Її архітектура на основі Cordis використовує модульні плагіни, а користувачі можуть встановлювати розширення або створювати їх у чаті в режимі створення, доповнюючи інструменти, навички та інтерфейс.

У демонстрації режиму створення на сторінці продукту як приклад використано таймер Pomodoro. Агент завантажує навичку розроблення плагінів для Cordis, перевіряє провайдери й слоти середовища виконання, а також створює файли пакета та клієнта. Потім він запускає інструмент менеджера плагінів для встановлення пакета й перевіряє стан плагіна в реальному часі. Наприкінці демонстрації плаваючий таймер відображається в розділі «Встановлені плагіни» з кнопками «Фокус» і «Коротка перерва»; у демонстрації зазначено, що його створено, встановлено й перевірено.

Доступність і обмеження плагінів

У репозиторії проєкту зазначено ліцензію MIT і наведено інструкції з налаштування вебінтерфейсу через npm або з вихідного коду. Після встановлення Node.js команда npx @deepseek-ai/dsh web запускає інтерфейс; під час локального запуску за замовчуванням використовується http://127.0.0.1:3080 і відкривається браузер за замовчуванням. Щоб скористатися способом із вихідного коду, потрібно клонувати репозиторій і виконати pnpm install, pnpm run build, а також pnpm dsh web. Harness перебуває на стадії попереднього перегляду для розробників, очікуються зміни, що порушуватимуть сумісність, а основні плагіни та API продовжують розвиватися.

У документації ринку плагінів описано експериментальний пакет користувацьких ринків плагінів, який додає вкладку «Огляд» і доступний лише для читання plugin_market інструмент у режимі створення; вимкнення пакета прибирає і вкладку, і інструмент. DSH постачається без джерела індексу. Перед установленням знайденої версії потрібно підтвердити дію, після чого відбуваються звичайні перевірки сумісності та реєстру. DSH перевіряє формат файлу індексу, але не перевіряє назви, описи, піктограми, відомості про авторство та заяви про джерело, надані ринком.

В окремому повідомленні про безпеку Harness описано як експериментальне програмне забезпечення для попереднього перегляду розробниками, яке не проходило аудиту безпеки. Harness може виконувати код і команди, згенеровані моделлю, завантажувати сторонні плагіни та отримувати доступ до мережі, процесів, облікових даних і файлів, доступних для нього. Некоректні результати, дефекти, неправильне налаштування, зловмисне введення або ненадійні плагіни можуть пошкодити хост-систему, змінити чи видалити файли або розкрити дані й облікові дані. Ізоляція в пісочниці, запити на підтвердження та засоби керування дозволами можуть зменшити ризик, але не гарантують ізоляції й не запобігають пошкодженню, навіть якщо їх застосовано належним чином.