这周 AI 圈最火的事，是 DeepSeek 开源了 AI 编程工具 Harness。微博8 月 14 日一天之内，程序员鱼皮的入门教程在 B 站冲到 73 万播放，各家实测、对比、保姆级教程刷屏。哔哩哔哩
但飞牛用户关注的重点不太一样：这玩意儿能不能跑在 NAS 上？答案不仅是"能"，而且速度快得惊人——Harness 爆火 48 小时内，社区开发者就把它打包成了飞牛应用中心可直接安装的版本。今天这篇，把部署路线、实测踩坑和安全问题一次讲清楚。
为什么是飞牛：一个铺了半年的伏笔
Harness 能这么快上 NAS，不是偶然。翻一下飞牛官方 B 站号今年的动作，会发现他们一直在把 fnOS 往"全天候 AI 主机"的方向推：
3 月底，开源 Agent"小龙虾"OpenClaw 的飞牛原生应用上线，"不用代码、一键安装"的视频拿到 4.7 万播放。哔哩哔哩7 月 17 日，飞牛官方亲自下场演示把 Hermes 接入 NAS，“一句话完成系统级操作”，播放量 4.1 万、评论 457 条。哔哩哔哩8 月 6 日，飞牛宣布三方应用开放 API 能力；8 月 7 日，又一期官方视频演示 OpenClaw 浏览器自动化。社区这边更热闹，一份"飞牛 OS + AI 托管完全搭建指南"拿到 3.7 万播放、1100 多个赞。哔哩哔哩
也就是说，飞牛的 AI 生态不是蹭这周的热度，而是从应用中心、API、论坛 Skill 一路铺过来的。Harness 只是最新一个被社区"搬进牛棚"的大件。
三条部署路线，按需选
目前把 Harness 装上飞牛，主要有三条路。
路线一：FPK 一键安装包（最适合小白）。 8 月 15 日，UP 主"一万AI分享"发布了飞牛商店专属版，把 Harness 打包成 fnOS 原生 .fpk 安装包，不用自己配 Node 环境、命令行、代理和跨域参数，下载后在应用中心手动安装即可，安装包放在夸克网盘，代码开源在 GitHub。哔哩哔哩这条视频两天拿到 200 个收藏，收藏率远超普通教程——大家都在存着等周末折腾。
路线二：带管理界面的应用版。 8 月 17 日，开发者 yuexps 发布了另一个版本，主打一键部署加可视化管理：启动、停止、重启、源码构建、升级都能在界面里完成，还带插件系统。哔哩哔哩两个版本是不同作者的独立社区包，别搞混。另外评论区已有网友说在飞牛应用内测里看到了 Harness 相关条目——进官方商店可能只是时间问题。
路线三：SSH / Docker 纯手工（硬核玩家）。 飞牛本身就是一个完整 Linux，评论区有老玩家直接给出思路：用 SSH 直连飞牛，让 AI 自己装 AI。哔哩哔哩这条路自由度高、版本自己控，但要自己处理环境和依赖，不适合新手。
顺便说下大家关心的硬件门槛：从评论区提问和已有反馈看，这类编程 Agent 主要吃 CPU、内存和 API，不需要独显，EVO 系列这种轻量机型也能装。真正的持续成本在模型 API——社区有人维护公益站点，token 消耗已经跑过 50 亿。哔哩哔哩但稳定性和额度都随缘，长期使用建议自备 API。
踩坑清单：都是评论区真金白银测出来的
第一版社区包不算完美，这些问题都有真实用户撞上：
安装卡 45%。 EVO4、EVO2 都有人遇到，x86 平台也有，有人卡了几个小时后自己装上了，有人卡完直接启动失败。
装好后白屏、无法启动。 作者后来承认旧版 fpk 有问题，8 月 16 日之后编译的版本做了重构，修复了安装报错、局域网访问异常、接口调用等问题。哔哩哔哩所以下载包一定认准最新版，老版本别用了。
小 bug 还有零散上报： 配置多个模型时读不出同一个模型商、主题插件安装失败，属于早期版本的正常现象。
版本混淆。 "一万AI分享"的 FPK 和 yuexps 的管理版是两个东西，装之前想清楚自己要哪个，别重复安装打架。
泼一盆冷水：把系统权限交给 AI 之前，先想清楚
飞牛官方那条 Hermes 视频的评论区，现在是割裂的。
一边已经在给 AI 派活了：点赞最高的一条是"帮我把 movies 下的视频按老师分类并刮削好中文简介"，拿到了 247 个赞。哔哩哔哩还有"帮我下载最新 5 集，每周六定时检查更新"。另一边则头皮发麻：“nas 敢用 hermes 你是这个”“hermes 删的，raid 都救不回来，说不定顺便把网盘里的备份都同步删除了”“为什么 AI 有控制系统的权限？”
这些担心不是杞人忧天。今年 1 月底飞牛刚经历过一次大规模漏洞事件，官方 2 月初连发"重要安全更新通知"。哔哩哔哩哔哩哔哩用户对权限问题本来就敏感。而 AI Agent 和普通 App 的本质区别在于：它能理解指令并执行系统级操作，一旦理解错、模型抽风或者被恶意指令利用，破坏半径就是你整台 NAS。评论区有条 43 赞的提醒很实在：要让 Agent 做危险操作，一定用能力足够强的大模型，别让几十 B 的小模型上。哔哩哔哩
给想尝试的飞牛用户四条建议：
先从只读、低风险的任务开始，比如媒体信息刮削、文件归类预览，别一上来就给核心数据盘的删除权限；
7 月飞牛上线的"访问码"功能记得开，外网入口多一道闸。哔哩哔哩
重要数据保持独立备份，别把 AI 托管后的 NAS 当成唯一副本——它删起文件来，RAID 真救不了你；
系统和应用保持更新，这次 Harness 的坑基本都是新版修的。
到底该不该上车
值得折腾的： 有常开 NAS、平时就玩 Docker 和 SSH 的进阶用户。Harness 本身免费开源，装一台 24 小时在线的 AI 编程助手，边际成本只有 API 钱，这恰好是 NAS"常开 + 局域网随时访问"特性的最佳用途。
建议再等等的： 买 NAS 只为了备份相册、看电影的家庭用户。这套东西和你没关系，当前版本的坑也大多冲着你不会处理的问题去的；还有重要数据没做备份的，先把备份做了再谈 AI。
接下来可以盯的信号： Harness 应用是否进飞牛官方商店（已有用户在内测中看到相关条目）、更新包对已知 bug 的修复节奏，以及飞牛会不会沿着这条路推出更多官方 AI 应用。
群晖、威联通们还在卖"存储盒子"的时候，飞牛选择把系统开放给社区，让用户自己把 AI 装进来。这是 fnOS 最有意思的地方，也是风险的来源——生态跑得快，安全这根弦只能自己绷紧。
