DeepSeek Harness

Le 13 août 2026, DeepSeek publie un harnais sans modèle

Le 13 août 2026, le compte @deepseek_ai annonce : « DeepSeek Harness v0.1 is now available in Developer Preview! We're opening it up to developers building agent harnesses worldwide and open-sourcing the codebase in MIT license. » Le dépôt deepseek-ai/deepseek-harness est créé le même jour, celui où DeepSeek publie aussi la disponibilité générale de son modèle V4-Pro. Le code est en TypeScript, le fichier LICENSE porte « Copyright (c) 2026 DeepSeek » sous MIT. Le paquet npm @deepseek-ai/dsh existe depuis le 10 août 2026 et compte 36 versions au 17 octobre 2026, toutes en alpha ou en candidate.

Le README prévient en majuscules : « DeepSeek Harness is in developer preview and iterating rapidly. THERE WILL BE COMPATIBILITY-BREAKING CHANGES. » Le site deepseek.com/harness parle de « public preview worldwide », et SAFETY.md ajoute : « It has not undergone a security audit and must not be treated as secure or production-ready. » Au 22 octobre 2026, l'API GitHub renvoie 257 503 étoiles et 31 074 forks, dépôt non archivé, dernière poussée le 17 octobre. Ces compteurs mesurent l'attention, pas l'usage en production.

Tout est un plugin : Cordis, profils et bundles

L'annonce fixe le principe : « Models, tools, skills, sessions, sandboxes, filesystems, loops, orchestration, and UI are ALL implemented as plugins, and can be mixed, matched, replaced, and extended. » Le socle s'appelle Cordis, le noyau de composition cordiverse/cordis que le README cite avec son article arXiv. La commande dsh démarre un profil, pile ordonnée de bundles de plugins puis de patchs utilisateur : le README de la CLI décrit les profils web, headless, sdk, sdk-minimal et acp, et une option --dump-config qui imprime l'arbre composé. SDK et ACP sont des profils, pas des binaires séparés ; une roue Python embarque la même commande.

npx @deepseek-ai/dsh web lance une interface web locale sur 127.0.0.1:3080 ; la page de téléchargement propose une application de bureau pour macOS (« Apple silicon, macOS 13 or later ») et Windows 64 bits, sans build Linux. L'article DeepSeek Harness : licence MIT, zéro pull request acceptée détaille le journal de session et la documentation de l'effet cache, paquet par paquet.

Modèles : DeepSeek en première carte, les autres par route

Le guide « Configure models » place une carte DeepSeek en tête des réglages, avec un champ de clé API ; depuis octobre 2026, l'interface web accepte aussi une connexion par compte DeepSeek. Les clés sont en écriture seule, stockées dans $DSH_HOME/.credentials.yaml. La candidate du 17 octobre 2026 ajoute DeepSeek-V4.1-Flash-1017 et les API DeepSeek Search et Fetch.

Un fournisseur tiers s'ajoute par « Add model provider » : le plugin dsh-llm-pi-ai route vers les catalogues pi-ai (le guide cite anthropic, openai, moonshotai pour Kimi et zai pour GLM) ou vers une « Custom model API », décrite comme « a relay, a company gateway, a self-hosted server, or any provider absent from the installed catalog », en protocole OpenAI Chat Completions, OpenAI Responses ou Anthropic Messages. Un modèle auto-hébergé se déclare donc par configuration.

Contexte partagé : AGENTS.md, Claude Code, MCP

Le plugin dsh-agent-instructions, activé par défaut, charge AGENTS.md et CLAUDE.md du dossier racine (marqué par .git) jusqu'au répertoire courant, plus les surcouches AGENTS.local.md et CLAUDE.local.md et une chaîne globale sous $DSH_HOME et ~/.agents, dans un budget de 65 536 octets. Le graphe de modules comprend des sous-agents délégués à Claude Code et à Codex, des hooks pour les deux et un client MCP. La préversion dsh-v0.2.1-alpha.1 du 3 octobre 2026 ajoute une couche expérimentale « Claude Code Mods », reprise au récapitulatif de la candidate du 17 octobre : « the main goal is to verify that the Claude Code Mods API's capabilities are broadly a subset of what DeepSeek Harness plugins can do, rather than to offer users complete, practical compatibility ». C'est l'enjeu décrit par la fiche harness engineering : le contexte reste transportable, le harnais devient interchangeable.

L'interface « asks before operations that require approval under the active permission policy », et SAFETY.md borne le bac à sable : « Sandboxing, approval prompts, and permission controls can reduce risk, but they do not guarantee isolation or prevent damage. » DeepSeek recommande une machine virtuelle ou un conteneur jetable.

Données : le harnais est local, l'API DeepSeek est en Chine

La politique de confidentialité de DeepSeek Harness, mise à jour le 20 septembre 2026, nomme le responsable de traitement, Hangzhou DeepSeek Artificial Intelligence Co., Ltd., et indique que DeepSeek « directly collect, process and store your Personal Data in People's Republic of China ». Les journaux de session couverts comprennent les entrées, les sorties du modèle, les appels d'outils et la configuration des plugins ; l'entraînement des modèles figure parmi les finalités, avec droit d'opposition. Pour un service de modèle personnalisé, la même politique précise que le harnais « does not store or process your Input and Output on the server side » : les entrées partent chez le fournisseur choisi, sous sa propre politique. Plugins, serveurs MCP et skills tiers traitent les données pour leur compte. Le harnais et le modèle sont donc deux décisions distinctes, et seule la seconde fait sortir les données.

Gouvernance : MIT sans pull request, et un homonyme

CONTRIBUTING.md fixe la règle : « We are sorry that we cannot accept external pull requests at the moment. » Les retours passent par GitHub Discussions et Discord, l'extension par des plugins publiés sous le sujet dsh-plugin. DeepSeek assume : « You may consider this repository an idea, an official showcase, and a source of inspiration, but not a mandate from us. » La licence MIT autorise le fork et la revente ; la ligne principale reste décidée par DeepSeek.

Un dépôt homonyme existe : HenryZ838978/deepseek-harness, en Python, créé le 9 mai 2026, publié sur PyPI sous deepseek-harness et deepseek-harness-cli, avec une commande dsh doctor. Son README le dit : « Independently authored and maintained by Henry Zhang », « Not a fork or distribution of the official Node agent framework. » Il compte 47 étoiles au 22 octobre 2026 et n'a aucun lien avec DeepSeek.