DeepSeek Harness Desktop：Agent 自建外掛，權限與相容性怎麼看？（2026）

2026 年 10 月 3 日，DeepSeek AI 在 GitHub 發布了 〈v0.2.1-alpha.1〉官方發行說明。這次 DeepSeek Harness Desktop 後續更新，讓使用者從外掛管理頁請 Agent 協助建立外掛，也加入實驗性的 Claude Code Mods 相容層。此前的桌面包裝已提供現成安裝入口；這一步則把「擴充 Agent 能做什麼」也放進視窗。方便之後，外掛的程式碼與權限由誰驗收？

先看這次 alpha 實際改了什麼，再回到 9 月底桌面預覽版已處理的安裝、背景任務與權限問題。兩份發行說明合起來，才看得出 DeepSeek Harness Desktop 的進展與仍需自己驗收的界線。

DeepSeek Harness Desktop：Agent 自建外掛做到了哪一步？

Add a “Let Agent create a plugin” entry to plugin management.

中文：外掛管理頁新增「讓 Agent 建立外掛」入口。

DeepSeek AI，〈v0.2.1-alpha.1〉

發行說明把互動順序寫得很清楚：點入口會帶入 Creator mode、保留尚未送出的草稿，使用者送出需求後才開始執行。這是一個建立外掛的起點，並不等於 Agent 生成的程式碼已經通過安全審查。DeepSeek 的產品展示用番茄鐘外掛示範從描述、寫檔到安裝的流程；那是官方示例，不能推成所有需求都能一次成功。

對使用者來說，價值是可以從同一個工作介面描述需求、查看產生的檔案，再決定是否安裝。對管理者來說，問題也變得具體：外掛可能增加工具、讀寫檔案或呼叫網路，接受一段自然語言需求並不會替程式碼畫出安全邊界。同版本安全文件要求檢查外掛、設定與擬執行命令，並建議最小權限與可拋棄環境。

DeepSeek Harness Desktop 相容層是實驗，維運證據也在補齊

Add an experimental Claude Code Mods compatibility layer.

中文：加入實驗性的 Claude Code Mods 相容層。

DeepSeek AI，〈v0.2.1-alpha.1〉

DeepSeek 接著把範圍收得很窄：目前是驗證 Mods API 的能力大致能否由 Harness 外掛承接，尚未把完整、實用的相容性當成已交付承諾。因此，「有相容層」不能直接推成既有 Mods 可無痛搬入。要遷移的團隊，仍須按自己的外掛逐項檢查 API、權限與行為。

這版也加入可選的 Developer Tools 組合包，提供原始會話日誌、對話與工具紀錄的雙向定位、Host 診斷；外掛詳情會顯示程式碼來源和實際安裝版本。這些變化讓「Agent 究竟執行了哪個版本」更容易對帳。相反地，發行說明也明列破壞性變更：依賴 ./invariant 診斷匯出的擴充，以及覆蓋舊 stats 列的外掛，需要調整。更新前先列出已安裝外掛與版本，比直接按升級更有用。

回看桌面預覽：安裝容易，不代表任務容易停下

這條路線從 9 月 29 日的 〈v0.2.0-rc.2〉官方發行說明就已開始：DeepSeek Harness Desktop 把 dsh 命令與外掛管理帶進桌面應用，也修補任務狀態、命令結束判斷與權限介面的細節。10 月 2 日，Hacker News 討論串讓桌面包裝受到關注。

9 月底那份說明已把三條線纏在一起：降低安裝門檻、讓長任務在桌面持續運作，以及修補工具執行時容易被忽略的狀態與權限。新 alpha 把外掛建立入口往前推，這些舊問題仍是判讀它的基礎。

9 月底的桌面預覽先改了什麼？

Bundle the dsh command with macOS and Windows Desktop for plugin management

中文：macOS 與 Windows 桌面端隨附 dsh 命令，供外掛管理使用。

DeepSeek AI，〈v0.2.0-rc.2〉

這句話的重點不是「裝完 App 就自動接管終端機」。同版本 Desktop 文件寫明，使用者仍要從應用選單的 Manage dsh Command… 安裝命令；這項註冊是可選的。桌面端帶了自己的執行環境與套件管理工具，因此不必先另外安裝 Node 或 pnpm 才能管理它的外掛。macOS 安裝命令可能因目錄權限要求系統管理員驗證；Windows 則登錄到目前使用者的 PATH。

對新手來說，這是實質的門檻下降：可以先從視窗認識工作區與模型，再決定是否使用終端機擴充。但安裝步驟少了，外掛取得的能力不會跟著縮小；它仍可能接觸 Agent 被允許使用的檔案、程序與網路。

更新最有分量的部分，是 Agent 出錯時能否讓人看懂

發行說明列出的修復，值得按後果而非清單順序閱讀。Windows 持久化 PowerShell 曾可能因結束狀態行尾空格，錯判命令是否完成、丟失退出碼或露出內部標記；計畫審閱曾在切換會話後打不開；關閉「顯示程式碼工作視圖」後，Agent 預設限制曾無法調整。這些不是模型答得漂不漂亮的問題，而是使用者能否知道剛才的動作發生了什麼、能否修正權限。

原文也說，從圖形入口啟動時，macOS 與 Linux 的登入 shell 環境現在會被載入，讓工具路徑與代理設定可供會話使用。這一條談的是啟動環境修復；它不能被讀成官方下載頁已提供 Linux 桌面安裝包。讀者要找安裝入口，應看當下的 官方下載頁。

Add an experimental asynchronous question mode

中文：新增實驗性的非同步提問模式。

DeepSeek AI，〈v0.2.0-rc.2〉

原文緊接著限定：這項模式需要手動設定啟用，等待逾時後 Agent 才能繼續獨立工作，使用者稍後仍可作答。把「實驗性、手動開啟」省掉，就會把一個可選行為誤寫成桌面版的預設能力。

背景執行不是把視窗關掉就算完成

DeepSeek 官方下載頁以「背景工作、編輯本機檔案、處理長任務」介紹 Desktop。Desktop 文件把其中一個容易誤會的動作寫得更清楚：關閉主要視窗會隱藏視窗，頁面與 Host 繼續運作，任務也可繼續；真正退出應使用 Quit，退出流程會詢問可能中斷的工作。讀者判斷任務有沒有停下來，不能只看視窗還在不在。

自動化的邊界在兩版之間也變了：9 月底的排程指南把提醒任務放在實驗性外掛包；10 月 3 日的alpha 發行說明則將 Automation tasks 改為 Web 內建能力，提醒工具按模式提供給 Standard、Creator 與 PTC，既有任務保留。這是版本差異；判斷自己的安裝能做什麼，應先確認實際版本與會話模式。

AlphaLab 判讀：入口變簡單，信任邊界仍要自己畫

我同意：桌面包裝有用，而且修復項目切中真問題

命令、外掛、工作區與長任務如果分散在多個安裝步驟，使用者更難看清「哪個程序現在在替我做事」。把它們放進同一個桌面入口，並讓計畫審閱、退出碼與權限設定能可靠呈現，是比漂亮的聊天框更扎實的產品工作。這是對操作流程的改善；單靠這份列出功能與修復的發行說明，無法推算任務成功率。

我存疑：便利性會把更高的權限送到更多人手上

DeepSeek 的同版本安全文件明確稱 Harness 為尚未經安全稽核的開發預覽軟體，指出模型產生的命令、第三方外掛，以及被授權的網路、程序、憑證與檔案都可能造成損害。沙盒和批准提示能降低風險，卻無法保護已被准許存取的資源。這不是斷言產品必然不安全；它是官方自己畫出的信任邊界。桌面版把試用成本降下來時，這條邊界反而更值得先看。

兩次更新合看，我會把這條路線評為「更容易開始，也更需要明確授權與版本對帳」。想了解產品如何運作，可先看 DeepSeek Harness 的工具與外掛結構分析；若要真的安裝，接著看 Desktop 官方下載、權限與第一個小任務教學。要自己寫外掛的人，安全 Plugin 實戰比直接把未審查套件裝進真實工作環境更合適。

怎麼判斷這次更新適不適合你？

如果只是想試用，先從官方下載頁進入，用一個沒有真實客戶資料與憑證的資料夾做可逆任務，確認每次讀寫與命令請求，再決定是否註冊 dsh 命令或啟用外掛。若要用 Agent 建立外掛，先看產生的檔案、依賴與權限，再在可拋棄的工作區安裝；把這次外掛的程式碼來源和版本記下來。若目標是長時間背景工作，要分別確認視窗隱藏、真正 Quit、排程外掛與任務完成紀錄各自代表什麼；看見一個「完成」標籤，仍要打開輸出檔檢查結果。

如果你是團隊導入者，先問三件可觀察的事：哪些目錄可讀寫、哪類命令需要逐次批准、任務被中斷後如何對帳。DeepSeek Harness 架構與設計模式提供進一步的系統視角；DeepSeek 模型、API 與 Harness 的關係則幫你避免把桌面產品改版當成模型能力突破。