这周 NAS 圈最热闹的事，不是哪台新机器，是 DeepSeek 放出来的一个新玩具。
8 月 13 日，DeepSeek 开源了 DeepSeek Harness（圈里简称 DSH），一个 Agent 智能体框架。知乎这才开源几天，Star 数就冲破 10 万，知乎上"如何评价 DeepSeek Harness"的问题浏览量超过 460 万。有意思的是，热帖里被顶得很高的一条回答，不是在吵架构，而是一位威联通用户的 NAS 部署教程。NAS 圈就这样，什么东西火，第一反应都是"能不能塞进我家 NAS"。
先搞懂一件事：DSH 搬回家，"家"是本地的，"脑子"还在云上
用一句话说清 DSH：它是一个开源的智能体框架，“一切皆插件”，模型、工具、搜索、界面全是插件，像拼积木一样组装，MIT 协议，Web 界面默认 3080 端口，浏览器打开就能让 AI Agent 干活。
但对 NAS 用户来说，有个关键点必须先掰扯清楚：所谓把 DSH"搬回家"，本地化的是你的会话记录、配置文件和 Agent 读写的工作目录，模型推理默认仍走 DeepSeek 云端 API。知乎换句话说，房子是你自己的，脑子还是租的，按 token 计费。
想把推理也留在家里只有一条路：接本地 OpenAI 兼容端点。真有人跑通了，比如拿显卡跑 Qwen3.8-27B 再喂给 DSH——但那需要一台带 GPU 的机器，跟 NAS 本机是两回事。
那为什么还要往 NAS 上装？一位 Qu805 用户实测了一周：DSH 容器资源占用很低，CPU 平时基本不动，只有对话和跑任务时短暂起来。NAS 本来就 7×24 小时开着，工作区直接指到 NAS 上的共享文件夹，让 Agent 整理文件、分析数据、出报告，是它最顺手的姿势。按这位用户的说法，以前人工分析一个星期才能出的报告，现在一分钟不到就分析完了。知乎
飞牛两天就做出了一键包，威联通用户得自己动手
这次飞牛的反应确实快。DSH 开源两天后，fnOS 商店专属版就出来了，打包成 fnOS 原生 .fpk 安装包，不用碰 Node 环境和命令行，B 站教程视频播放量六千多。哔哩哔哩威联通这边暂时没有一键，官方也没下场，想装得自己走 Container Station。好在路已经有人趟通了，四步：
在 Container 共享文件夹下建一个新目录；
打开 Container Station 的"应用程序"，创建应用程序，粘贴 Docker Compose 配置；
把环境变量里的 DEEPSEEK_API_KEY 换成自己在 DeepSeek 官方平台申请的密钥；
映射好 3080 端口，首次启动后手动指定一个工作文件夹。
有两个坑要提前说。第一，镜像在 ghcr.io 上，国内拉取一向不稳，第一个趟路的人等了很久；而且这个镜像不是官方发布的，是开发者 smanx 用官方源码构建分享的，介意的话心里要有数。第二，DSH 目前还是开发者预览版，8 月 19 日刚推到 v0.1.0-rc.8，后续不排除破坏兼容性的变更，别把它当成品软件供着。知乎
成本账：API 刚涨价，这笔账得算细一点
这是我最想提醒的一段。
DSH 默认模型是 DeepSeek V4 Flash，也可以切到刚上新的 V4 Pro。问题是 DeepSeek API 最近涨价了，有把 DSH 接进本地搜索链路的用户实测，峰值时段输出每百万 token 要 27 块，他的原话是"我这种一次会话几十份文档的用法，细算下来真不便宜"。知乎两条建议：
轻度体验、任务明确的，用 V4 Flash 就够。Pro 更适合"只有一个模糊想法、想让模型自己补全"的场景，日常批量跑，成本会明显上去。
真想省钱，思路不是砍 NAS，是砍搜索。已经有威联通用户在 TS-466C 上搭了 SearXNG 元搜索引擎，把 bing、搜狗的搜索结果直接喂给 DSH，唯一出网的只有搜索词本身，搜索成本归零，API 的 token 只花在大模型真正干活的时候。知乎这个思路值得抄。
安全账：3080 端口开出去之前，先把这三件事做了
最后说最重的部分。
知乎 DSH 插件讨论帖里有条让人后背发凉的回复：有人只因把服务暴露在了公网，两台机器都被黑了，被偷了 api 密钥，还被安装了探针。知乎这事落在 NAS 上，后果要再放大一档。很多威联通用户有远程访问的习惯——要么做了端口转发，要么挂着官方中继。而 DSH 这边放着的是 API 密钥，Agent 那边握着的是对文件的真实读写权限：默认的 Workspace Write 已经能改能动，切到 Full Access 就是把整个工作区交出去。知乎
三条建议，一条都别省：
只在内网或虚拟组网（VPN）里访问 3080，不做公网端口映射；
工作区别指向存重要数据的目录，给它单开一个共享文件夹；
权限保持默认的 Workspace Write，别图省事开 Full Access。
威联通用户被勒索病毒、假冒站点教育过太多次，"暴露面越大越危险"这课不用再复习一遍。
三类人，三条路
最后按人群对号：
手里是威联通 x86 机型（Qu 系列、TS-466C 这个级别），Container Station 玩熟了：直接走 Docker 路，半小时装完，后续成本只有 API；
只想尝鲜、不想碰 Docker：电脑上装 DSH 的桌面版就行，或者家里正好有飞牛设备，用一键包更省心；
NAS 是 ARM 入门款、纯粹备份照片的：先别装，现在的 DSH 不是给这个场景准备的。
还有个值得持续盯的信号：DSH 火到什么程度——连浏览器插件、监控面板都跟着出来了，威联通官方账号最近也在密集发 Docker 部署教程，软件这块明显在补课。App Center 什么时候跟进一键包不好说，但在那之前，今天这份手动攻略够用。
