154万人把DeepSeek Harness请进了电脑：25秒改写剪贴板466次，一声提醒都没有

25 秒，改写剪贴板 466 次，桌面上不弹一个提醒，聊天框里 AI 还乖乖汇报，任务完成。

干这事的不是病毒，是你自己请进电脑的 AI 助手。

11 月 5 号晚上，DeepSeek Harness 团队发了一组数字，截至 11 月 4 号，日活用户 154 万，每天消耗 token 约 92 万亿，第三方插件涨到了 3.5 万个左右。他们还宣布，要建官方插件市场，给插件作者筹备扶持计划。

有些人可能还没听过这个名字，但它在 B 站已经是现象级。官方号入驻 48 小时涨粉 49 万，最火的玩法叫养鱼，装一只住在你电脑里的蓝色小鲸鱼，大肥鱼，放进 QQ、微信、飞书，它陪你聊天，替你刷视频点赞，还有人让它剪视频、做 PPT。不用会编程，桌面端就是给普通人做的，全程基本就是跟它说人话、扫个码。

养鱼的帖子里翻来覆去提一件事，这玩意会在你不看的时候偷吃 token。Harness 软件本身免费开源，但跑的是 DeepSeek 的 API，token 要钱，得先充值再用。所以社区里最实用的插件之一，是挂在界面角落的小鲸鱼挂件，显示余额、今日花费和上一轮对话花了多少。92 万亿的日消耗是官方口径，落到个人头上，就是这只鱼每说一句话都是你的钱。有人晒出自己的用量面板，近 7 天用了 7.6 亿 token，折成钱 47 块多。这个数不算大，但心里要有数。

再说正题。昨晚的公告里，官方自己写了一句“完善插件安全机制”。换句话说，安全机制眼下还没完善。而 60% 的活跃用户，已经装过或做过至少一个第三方插件。

Harness 的卖点是一切皆插件，桌面端的侧栏里，一排插件会话是默认风景。社区有句接得很损的话，一切皆插件，也就是一切皆权限。它不是问一句答一句的聊天框，是跑在你自己电脑上的代理，能读写文件、运行命令、打开软件、扫码登录你的账号。插件装一个，等于又给它开一扇门。

这扇门有多大？有人拿 Windows 做了一组对照测试。全权限模式下，让它创建 100 个窗口，黑底白字的窗口瞬间盖满桌面，来回移动缩放二十多秒，你原来开着的活全被压在下头。另一组测试里，它每 50 毫秒改写一次剪贴板，25 秒成功写入 466 次。你刚复制的项目编号、准备贴进表单的账户信息，中间被换掉，你照样会粘贴、提交、保存。还有一组让它删注册表配置，当天看不出任何异常，下次软件启动才出问题，排查的时候你多半先怀疑软件更新，想不到是 AI 前一天帮你跑过一段“修复”脚本。

整个过程，系统的提醒一声都没有。聊天框里出现的，只有那句乖乖的任务完成。

也不光是系统层面的事。8 月腾讯朱雀实验室就公布过一组提示词注入测试，一万四千多次尝试，把指令藏进文档里肉眼看不见的字符，攻击成功率 25.5%。差不多四次里就有一次，你让它读的文件里能夹带一句话，它会照着做。插件读的东西、下载的东西，都可能是入口。

话又说回来，为什么大家还抢着装？因为它是真能干活。这个项目在 GitHub 上不到三个月拿了 26.8 万 star，同类开源项目磨到相近数字用了一年半。最近上线的创造模式，把做插件也变成了一句话的事，官方还发了教程，7 套提示词直接白送，门槛被砸到了地板上。当然也有见不得光的地方，B 站上能找到教人装“破甲插件”的视频，专门绕开 AI 的拒绝。官方也在补课，官方市场、安全机制、给插件作者的 token 代金券扶持，方向都对，但都还没就绪。而且到现在发布的 39 个版本，全是 alpha、rc 这类测试版，一个正式版都没有。

要是你还是想试，老舅我劝你一句，这一步别省。别给全权限，用逐条审批的模式；身份证、账本这类敏感文件夹，别放进它的工作目录；养鱼扫码用小号，教程作者自己都特意这么写；装插件前看一眼作者是谁、代码开不公开、最近还更不更新，破甲那种别碰；粘贴账号、地址、订单号的那一步，停一秒，肉眼对一遍原文；充值别一次充一大笔，充小额，盯着那只小鲸鱼。

154 万人已经把这只鱼请进了电脑。这本身没错，错的是把钥匙递过去之前，没问过它能开哪些门。