DeepSeek的黑鲸上岗了：软件免费装，AI干活的每句话都收钱

一个问题，DeepSeek 收走了 40 块钱。

上个月，有位用户在 DeepSeek Harness 上撞到一个计费 bug。Harness 是 DeepSeek 在 8 月 13 日晚上开源的一款软件，它成立以来的第一个 Agent 产品，专门让 AI 在你电脑里动手干活。这位用户只是问了个模型该怎么选的问题，软件就疯狂烧 token，把账户烧穿，余额变成了负数。他导出账单逐条对过，确认责任在软件这边，说具体原因回头再查。

这笔账单值得说说。大家手机里那个 DeepSeek，聊天是免费的。而这个新东西，从出生那天起就挂着价签。

这两天，关注 DeepSeek 的人发现它注册了一个新公众号，头像不再是熟悉的蓝鲸，是一头通体漆黑的虎鲸。这个号对着的，就是 Harness。

黑鲸出水，跟蓝鲸分家。

官方的定位就一个公式，Model + Harness = Agent。模型负责想，Harness 负责把想出来的变成干出来的。说白了，手机里那个 DeepSeek 只会动嘴，黑鲸要给它装上手脚，能读写你电脑里的文件，能查资料核对信息，能分析表格、写文档，还能把耗时间的活儿丢到后台慢慢跑。它是电脑上的东西，手机 App 里没有。9 月底桌面版发布，Windows 和 Mac 都能直接安装。

GitHub 仓库公开十二个多小时，star 就破了 5 万，到这两天，已经超过 26 万。在 DeepSeek 官网上，Harness 已经跟聊天 App、API 平台并排列在一起。页面角落规规矩矩标着三个小字，预览版。开源仓库里还写着，未来会出现不兼容的改动。

软件本身免费开源，MIT 协议，这是 DeepSeek 一贯的路子。钱花在另一头。要让黑鲸真干活，得接上一个 API key，模型想的说的每一句，都按 token 计费。蓝鲸陪聊不要钱，黑鲸按吃进去的收钱。

40 块那次账单是 bug 撞出来的极端情况，但正常用，它也不算省。有人记录自己数字员工上岗第一天，一天烧掉几千万 token，95% 是 AI 在自说自话，任务卡住了它不停，原地打转接着烧，他贴出来的消费记录是 9 块 9 毛 8，四千六百多万 token。还有人让它写游戏模组的安装器、翻译模组文本，用了几次，充的 10 块钱就用完了。这还都是轻度玩家。已经有人催 DeepSeek 抓紧出个月费套餐，说 API 还是有点贵。眼下没有月费，只有按量付费。

那到底好不好用？口碑是两面的。

夸的那面是这么说的。有人把 Codex、Claude、WorkBuddy 这些国内外的 Agent 软件试了一圈，感慨国外软件强在创新速度，产品体验上，还是国内的产品经理做得细。另一位干脆拿它当聊天壳子，说比老牌工具 CherryStudio 好用，能方便地切换不同家的模型 API，还能顺手干点小活，设置里除了 DeepSeek，Kimi、智谱的模型也接得进来。插件生态最热闹，两个多月，社区里冒出来几百个插件，有正经提效的，也有纯粹图一乐的，在桌面里养一只鲸鱼当桌宠。

骂的那面是这么说的。一位拿它做 vibe coding 的用户说得直白，AI 两天把自己搞崩两次，软件和插件都挺糙，bug 满天飞，想当稳定的生产工具还需要时间，他现在只敢拿它聊聊天、干点小活。

这话不用别人讲，它自己就承认。开源仓库的安全说明里，第一句话就是，这是实验性的开发者预览软件，尚未接受安全审计，不得视为安全或可用于生产环境。

同一份说明里还写得明明白白，这软件能执行模型生成的代码和命令，能加载第三方插件，能访问你开放给它的网络、进程、凭据和文件。沙箱和审批提示能降低风险，但不保证隔离。说白了，黑鲸不是养在玻璃缸里的观赏鱼，是放进你自己电脑里的。

所以老舅我劝你一句，装之前把两道门看好。

一道是权限。黑鲸动文件、跑命令的时候，默认会弹窗请求批准，你要是嫌烦一路点允许，钥匙就等于交到 AI 手里了。它自己给的路子是，最小权限，工作区里别放要紧文件，有条件就在一次性虚拟机里跑，该备份的备份。

另一道是插件。几百个插件大多出自社区，质量参差，有的还得上手你的 API key。装不明白的别装，伸手要密钥的别乱装。

要是说到这份上你还想试试，那它确实是个值得折腾的玩具。API 账户先充一小笔，用完自然停，看看账单再决定要不要继续。第一次打开发现输入框是灰的点不动，别以为是坏了，先选一个文件夹当工作区，黑鲸才肯开工。

至于只在 DeepSeek App 里聊聊天的人，这个完全可以不碰。蓝鲸照旧不要钱，够用。

回到那笔 40 块的账单。它提醒的不是这软件不好，是规则变了。蓝鲸免费陪你聊，黑鲸替你干活，按字收钱。装之前先想清楚你要它干什么、愿意为它花多少，这一步别省。