DeepSeek 给 AI 配了一双「手」：Harness 火出圈，普通人装不装、API 账怎么算、哪条红线不能碰，替你捋清了

这几天我朋友圈里会折腾电脑的那拨人，晒「AI 帮我做的小程序」的、把 DeepSeek 接进微信当家庭管家的、蹲官方桌面端安装包的，突然多了起来。这些都指向同一个东西：DeepSeek Harness。

8 月 13 日，DeepSeek 把它开源了。按 36 氪的统计，开源公测两天内 GitHub Star 数接近十万；开发者社区的说法是一周后超过二十万。以前 DeepSeek 只能在聊天框里「说」，这回官方亲手给它配了一双「手」：能读写你的文件、执行命令、打开浏览器点点点，把一件事从头干到尾。官方的公式是「Model + Harness = Agent」，翻译成人话：模型是发动机，Harness 是方向盘、刹车和仪表盘，发动机再强，没有方向盘也上不了路。

要强调一下：它是免费开源的。但「免费」指软件本身，跑起来之后 AI 思考的每一段都按量收费，这笔账后面细说。

安装的三扇门，普通人现在只有一扇半

截至今天（9 月 18 日），用上 Harness 有三条路。

第一条，官方原版：命令行加网页。需要先在电脑上装好 Node.js 环境，在终端里敲命令启动。这扇门是给开发者留的。

第二条，社区桌面端。Harness 开源没几天，GitHub 上就冒出了好几个图形界面客户端，最火的叫 dsh-desktop。按开发者「程序员鱼皮」9 月 14 日文章里的介绍，它已经拿了 2 万多 Star，支持 Windows 和 macOS，双击安装就能用，设置里填好 DeepSeek 的 API Key 即可开工。普通人现在想试，现实路径是这条。

第三条，官方桌面端。9 月上旬 DeepSeek 悄悄把桌面端代码合进了仓库，没发公告、没发推文，打包签名、自动更新的流程都写好了，但至今没放出安装包，想用得自己拉代码编译。鱼皮试着编译跑了一遍：对话、文件操作、插件管理都正常，但有个明显 bug——应用里没法粘贴内容，他的 API Key 是一个字母一个字母手输进去的。社区推测后面官方会把安装包放上下载站，推测归推测，我按「还没来」处理。

这东西还在长个儿。今天凌晨有微博用户发帖，测试版 v0.1.6-alpha.1 的侧边栏加上了终端，还接入了浏览器操控能力——让 AI 打开浏览器替你点、替你填、替你查的活，开始落地了。模型那头也有配合：9 月 10 日发布的 V4.1 Flash 又快又便宜，社区实测生成速度每秒三四百个 token；Harness v0.1.5 的更新说明里明确写了，这个模型针对 Harness 做过专门的训练和优化。

有人拿它干成了什么，也有人踩到了什么

先看真实反馈，都是社区里能查到出处的。

微博有位用户 9 月 17 日把它接进了微信，做了个「家庭日程管家」：家里人在微信里给机器人发句话，它负责记录和提醒，他的原话是「DeepSeek harness 终于算是能真正用到生活中了」。小红书有位用户第二次拿它做小程序，做了一个根据个人信息和每天运动状态决定吃什么的东西。知乎有用户说公司 8 月就把它用进了生产环境，替代传统 RPA 自动登录系统、处理业务、传文件，「在自动化任务方面远超传统 RPA」，后面还拿它重构了一套停止更新的老系统。

凉水也来自真实用户。微博有人吐槽：「v4.1 天天瞎说八道，每一条都能出错，深度思考还不如以前的快速模式。」知乎有人直言，想要研发过程稳定，「选项肯定不是 dsh，除非你锁定版本不更新」。9 月 4 日知乎还冒出过一条 658 赞的提问：「为什么 DeepSeek Harness 不更新了？」9 月 9 日官网公告把 API 里的 v4 pro 调用统一路由到 v4.1 flash，初衷是更快更省，但不少按 pro 签了合同的企业用户并不买账。

结论很一致：这东西进化快，但从模型到客户端都还是测试版质量。玩可以，别押上你的工作流。

账怎么算：软件免费，「汽油」收费

先纠正一个最容易误会的点：手机上免费的 DeepSeek App 跟 Harness 没关系。Harness 只认 DeepSeek 开放平台的 API Key，Key 要充值，按消耗的 token 计费。

现在的官方口径（9 月 8 日公告、9 月 10 日中午起生效，flash 系列）：空闲时段每百万 token，输入缓存命中 0.02 元、缓存未命中 1 元、输出 4 元；高峰时段价格是空闲时段的 2 倍。高峰时段为上午 9 点到 12 点、下午 2 点到 6 点，其余时间基本都算空闲，周末怎么算以开放平台页面为准。

数字抽象，算笔具体的。微博 9 月 17 日有个真实案例：有人充了 100 块，专门试 V4.1 Flash 能顶多久。我按一组假设帮你估——任务都放在晚上空闲时段跑，每天五六件小事（整理文件夹、批量改文件名、给自己写的小工具修修补补），每件让 AI 读几万字、写几千字：一件任务几分钱到几毛钱，100 块够折腾一个月还有富余。烧钱的情况有两种：一是让 AI 翻整个硬盘、啃整个大项目，输入量直接起飞；二是白天高峰时段跑，单价翻倍。

顺带交代背景：8 月中旬 DeepSeek 已经涨过一轮价，V4 Flash 空闲时段输入从 1 元涨到 1.5 元、输出从 2 元涨到 4.5 元，「白菜价」时代过去了，但横向比国外订阅服务，这依然是零头的水平。两个习惯能省不少：不急的任务放晚上或深夜，自动半价；同一个项目连着做，命中缓存的输入每百万 token 只要 0.02 元，比未命中便宜五十倍。

两条红线，别随便碰

第一条，网络。8 月下旬奇安信披露了一个极危漏洞：编号 QVD-2026-57410，CVSS 评分 9.8，攻击代码已经公开。原理说出来让人后背发凉：Harness 默认在电脑的 3080 端口上监听，有人把它部署在云服务器上、端口映射到了公网，攻击者只要在外部发一个伪装成「本机」的请求，网关就放行了，接下来能让你的 AI 替他执行任意命令——电脑就是人家的了。腾讯朱雀实验室做红队实测，也在它身上发现了不止一个问题。

记三件事。只装在自己电脑上自己用，别部署到云服务器对公网开放；社区桌面端的原理是在你电脑本地开一个网页服务端口，所以在咖啡店连公共 WiFi、在公司内网的时候别用它；官方桌面端则不开任何端口，这是目前它和社区版最大的区别。然后就是保持更新，新版本出了就升。

第二条，插件和权限。「一切皆插件」是它的卖点，也是它的风险点：社区插件没有官方审核，插件和主程序拥有一样的数据访问权限，理论上一个只改界面的皮肤插件，也能悄悄把你电脑里的 API Key 顺走。来路不明的插件别装；支付密码、银行卡、U 盾这些东西，永远别让 Harness 碰到；凡是删文件、对外发消息的指令，先让它列出计划、你确认之后再放行。

第一个任务，建议从可逆的小事开始。给你一条可以直接复制的指令（文件夹名换成你自己的）：

「把我桌面上『资料』文件夹里的 PDF 文件按年份整理进子文件夹，文件夹命名格式为『2026年』。移动之前先列出整理方案，等我确认后再执行。」

到底装不装，看你是哪种人

平时只想让 AI 聊聊天、问问家电怎么选、帮你看看报告的：别装。手机上的 DeepSeek App 就够了，Harness 现在跟你没关系，装了只会添堵。

会用电脑、喜欢折腾的——自己装过系统、攒过机器的那种：可以玩。社区桌面端加五十一百块充值，先从可逆的小事做起，把上面两条红线刻在脑子里。

小企业主和开发者想拿去干生产的：先自己加一层鉴权、锁定版本、限制高危操作。知乎那家把它用进生产环境的公司就是这么干的，他们还打算把权限管理做完，才敢开放给每个员工用。

观望的，盯三个信号就行：官方安装包什么时候真的落地；0.1.6 从测试版转正后稳不稳；插件什么时候有权限分级。这三样齐了，才轮到普通人闭眼入。

我的判断：Harness 是件好事，它把「AI 替你干活」的门槛降到了人人可以摸一摸的程度，但眼下它还是发烧友的半成品。子弹让它在天上再飞一会儿，动手能力强的可以先冲，其他人等官方安装包来了再上车，不迟。