DeepSeek Harness, מוסבר: סביבת הריצה של הסוכן מאחורי "Model + Harness = Agent"

Deep​Seek Harness — dsh בקיצור — אינו מודל. זוהי סביבת הריצה לסוכנים בקוד פתוח ששחררה Deep​Seek תחת רישיון MIT ב-13 באוגוסט 2026, והיא הדבר המהיר ביותר ששחררה Deep​Seek אי פעם מבחינת אימוץ: כתבות בתקשורת מדווחות על כ-50,000 כוכבים ב-GitHub ב-12 השעות הראשונות, והמאגר עמד על 125,922 כוכבים ו-12,523 העתקים (forks) כשקראנו את ה-GitHub API היום. תפקידו הוא שכבת ההנדסה בין מודל שפה למשימה מוגמרת: עריכת קבצים, ביצוע פקודות בטרמינל, חיפוש באינטרנט, ניהול הקשר, תכנון משימות, וקריאה לסוכנים אחרים. הנוסחה שבה משתמש הצוות של Deep​Seek עצמו היא מודל + Harness = סוכן — המודל מבצע חשיבה, וה-Harness עושה את כל השאר.

הבחנה זו היא עיקרו של מאמר זה. אנשים שמחפשים "deepseek harness" בדרך כלל מצפים לסקירת מודל, ובמקום זה הם מגיעים לכתבת השקה. אז הנה התשובה מראש: DSH הוא לא מודל שקוראים לו דרך API. מדובר בתוכנה שמתקינים ומריצים — חבילת ה-npm היא @deepseek-ai/dsh, נכון לעכשיו גרסה 0.1.0-rc.6 — והיא מחברת כל מודל שתבחר לתת לה (DeepSeek V4 Flash כברירת מחדל) אל מערכת הקבצים, המסוף, האינטרנט וסוכנים אחרים. היא מופצת תחת רישיון MIT, בנויה על תשתית תוספים בשם Cordis, ומוגדרת במפורש כתצוגה מקדימה למפתחים שמזהירה מפני שינויים שברי-תאימות. להלן מה שהיא עושה בפועל, איך להריץ אותה כיום, והיכן היא לוקה בחסר.

מה רתמה בעצם עושה (ולמה המונח מבלבל)

רתמה היא הפיגום שמאפשר למודל גולמי לעשות עבודה בעולם האמיתי. מודל לבדו יכול רק לייצר טקסט. תנו לו רתמה והוא יכול לקרוא ולכתוב קבצים, להריץ פקודות במעטפת שלכם, לחפש באינטרנט, לשמור על תוכנית, להפעיל כלים, להגיב לשגיאות, ולשפוט מתי משימה הושלמה. הפורמולה הציבורית של Deep​Seek — המופיעה שוב ושוב בסיקור ההשקה ובמודעות הדרושים שלה — היא "Model + Harness = Agent": המודל מספק את החשיבה, והרתמה מספקת את כל השאר.

זו הסיבה שהשחרור חשוב מעבר למוצר אחד. Deep​Seek דיווח על ציוני הבנצ'מרק הסוכניים של שני הדגמים האחרונים שלו מתוך ה-harness הזה: תיעוד ה-API של DeepSeek V4 Flash מציין שתוצאת ה-Terminal-Bench 2.1 שלו, 82.7, הופקה ב-"Deep​Seek Harness minimal mode." ה-harness הוא סביבת הייחוס שממנה הגיעו המספרים האלה, וכעת הוא פתוח לציבור — כל אחד יכול לשחזר או לסתור אותם.

הכל הוא תוסף: ארכיטקטורת קורדיס

עיצוב הליבה של DSH, כפי שמוצהר ב-README שלו, הוא שהכול הוא תוסף. לולאת הסוכן, מתאמי המודלים, הכלים, המיומנויות, אחסון הסשנים, ארגז החול, התזמון, ואפילו ממשק האינטרנט — כולם תוספי Cordis. אין ליבה מיוחסת שצריך לתקן: אתה מרחיב את התשתית על ידי התקנת תוסף לצד האחרים, וכל רישום הוא אפקט שמתבטל כשהתוסף נפרק. מנוע התוספים הוא Cordis, מסגרת-על שעיצובה מתואר במאמר של אוניברסיטת פקינג ו-Deep​Seek, "A Programming Paradigm for Spatiotemporal Composability."

התוצאה המעשית היא הפרדת עיסוקים חדה: תוספים מוסיפים יכולות; קביעות מוגדרות מראש קובעות אילו יכולות סוכן נתון יכול לראות. המונוריפו כולל 49 חבילות תחת packages/ — core, llm, mcp, sandbox, context, plan, goal, ועוד — ובסיקור ההשקה נמנו יותר מ-100 תוספים של צד ראשון, כשחנות תוספים כבר שמורה ו-288 מאגרי תוספים קהילתיים שנאספו ב-GitHub תוך 24 שעות מההשקה ניתנים לגילוי תחת תגית הנושא dsh-plugin.

ארבעת הפריסיטים — ומתי להשתמש באיזה מהם

DSH מגיע עם ארבע תצורות סוכן, כל אחת טוענת ערכת תוספים שונה. מתפריט התצורות הקבועות של ממשק ה-Web UI:

• Standard — סוכן קידוד מלא: עריכת קבצים, shell, חיפוש קבצים ואינטרנט, מיומנויות, תכנון, מטרות, תת-סוכנים וזרימות עבודה. ברירת המחדל הנכונה לרוב העבודות.

• Code — המכונה PTC, 'קריאת כלים פרוגרמטית', בסיקור העיתונות הסינית — כל מה שיש ב-Standard, בתוספת Code Mode SDK שמאפשר למודל לכתוב תוכניות TypeScript כדי להרכיב קריאות לכלים מרובי-שלבים בתוכנית אחת. חזק יותר, והוא יכול להכפיל תופעות לוואי וקריאות לכלים.

• Minimal — רק bash מתמשך בתוספת str_replace_editor. נועד לשחזור ריצות benchmark; זהו ה-preset שבו השתמשה Deep​Seek עבור נתון ה-82.7 של V4 Flash Terminal-Bench. Minimal אינו בלתי מזיק — גישת shell היא עדיין גישת shell.

• יוצר — ספריית ה-preset הרביעית נקראת ממש cordis — Standard פלוס בדיקת runtime, ניסויי פלאגינים של Cordis בזיכרון, וכתיבת presets. הסוכן יכול להתקין, להחליף או להרוס פלאגינים באמצע השיחה. סביבה הנדסית, לא שכבת אישור ייצור.

באיזה מהם כדאי לבחור? אם אתה משחזר benchmark, בחר ב-Minimal. אם אתה רוצה שהסוכן יכתוב אורקסטרציה רב-שלבית משלו, בחר ב-Code. אם אתה בונה או בודק תוסף, בחר ב-Creator. לכל דבר אחר, התחל עם Standard — הרשאה רחבה פירושה שאתה רוצה גם סביבת עבודה ומדיניות הרשאות הדוקות.

מסלול: התכונה שהסוקרים מכנים "DevTools לסוכנים"

התכונה הכי משובחת בסקירות מעשיות היא Trajectory. כל ריצה כותבת ללוג סשן מסוג append-only — JSONL דחוס ב-zstd עם מעטפת אירועים אחידה של סוג, רצף, זמן ונתונים — ומתעדת את כל מה שהמודל ראה: הנחיות מערכת, חשיבה, קריאות ותוצאות של כלים, תזמון תתי-סוכנים, הזרקות הקשר. תצוגת ה-Trajectory תומכת בבדיקה לפי מקור, המשך, פיצול, חיפוש והפעלה חוזרת. הפיצול הוא המהלך הבולט: אפשר לשנות הוראה אחת ולהפעיל מחדש את הריצה זה לצד זה עם המקור במקום לזרוק את הטרייס.

באופן קונקרטי, בבדיקה מעשית שפורסמה ב-15 באוגוסט, משימה בודדת של כתיבת קובץ הפיקה 61 אירועי סשן, ומשימה טריוויאלית של "השב PONG" עדיין צרכה כ-13,467 אסימוני קלט בבקשה הראשונה שלה — תקורה מפרומפטים מערכת ברירת מחדל, סכמות כלים, חוקי repo שהוזרקו אוטומטית, וסיכומי מיומנויות. זהו המחיר הכנה של רתמה שמתעדת הכל: אתה משלם אסימונים על הפיגומים, ואתה יכול לראות בדיוק על מה שילמת.

MCP, פלאגינים, ותקשורת עם סוכנים אחרים

MCP הוא המקום שבו ההייפ מקדים את הבנייה הנוכחית. המונורפו כולל חבילת mcp וה-CLI כולל תלות ב-dsh-mcp-client, אך שום שרת MCP אינו מופעל כברירת מחדל, והארכיטקטורה מנתבת את שילוב הכלים דרך תוספי Cordis במקום להתייחס ל-MCP כאזרח מדרגה ראשונה. ניתן לחבר שרתי MCP כמקור כלים; זה פשוט עדיין לא הנתיב המוגדר כברירת מחדל.

מה שמפתיע עוד יותר הוא מה שרשימת ספקי תת-הסוכנים מראה. DSH יכול לשגר סוכנים אחרים כתתי-סוכנים — כולל, לפי תיעוד ה-capability-seams, ספק Codex וספק Claude Code. זוהי עמדה יוצאת דופן עבור מתחרה לנקוט: DSH הוא רתמה שיכולה להאציל עבודה למוצרים עצמם שנמדדים מולו.

סיפור הפלאגינים הוא ההימור האמיתי על הפלטפורמה. Deep​Seek שמרה לעצמה חנות פלאגינים, מאגרים קהילתיים מתויגים כדי שניתן יהיה לגלותם, וחנויות צד-שלישי בתוך האפליקציה כבר קיימות. המשחק לטווח הארוך הוא שהרתמה, לא המודל, היא שהופכת למערכת האקולוגית — ולכן דיון התמחור סביב DSH חשוב יותר מכל תכונה בודדת.

איך להריץ את זה היום

אתה צריך Node.js 22.19 או גרסה חדשה יותר — מניפסט החבילה דורש ^22.19.0 או >=24 — ואז פקודה אחת:

npx @deepseek-ai/dsh web

זה מפעיל את ממשק האינטרנט, המוגש בכתובת http://127.0.0.1:3080 כברירת מחדל. בממשק: פתחו את הגדרות → מודלים, הדביקו מפתח API של DeepSeek, ואז בחרו סביבת עבודה — מחבר הסשן נשאר נעול עד שתעשו זאת. המודל ברירת המחדל הוא DeepSeek V4 Flash, ומדיניות ההרשאות ברירת המחדל היא workspace-write עם הנחיות אישור לכל דבר אחר.

ישנן ארבע נקודות כניסה בסך הכול: ממשק האינטרנט (Web UI), הרצות חד-פעמיות ללא ממשק (headless), SDK של Python שמפעיל את DSH דרך JSON-RPC על stdio, ו---dump-config, שמדפיס את עץ התצורה המורכב (פרופיל האינטרנט מרכיב 129 שורות של תצורת תוספים; ללא ממשק, 81). מהקוד המקור, הנתיב הוא git clone, pnpm install, pnpm run build, ולאחר מכן pnpm dsh web.

החלק הכנה: ברמת תצוגה מקדימה, והיכן ש-DSH הוא הכלי הלא נכון.

DSH הוא גרסה 0.1.0-rc.6, וקובץ ה-README מצהיר במפורש: "יהיו שינויים שוברי תאימות." ביקורות שפורסמו השבוע מפרטות את הקצוות הגסים — כשלים שקטים תחת MSYS2 על Windows, מיושנות מטמון ב-hot-reload, עיכוב אצווה של כ-200ms בשמירה שמפגר אחרי תצוגת ההתקדמות בממשק המשתמש, וביקורת קהילתית על כך ש-GitHub Issues מושבת במאגר שמוצב כתשתית ציבורית. חוויית המוצר המוגדרת כברירת מחדל גם היא עדיין מפגרת אחרי סוכני הקידוד המלוטשים שלפיהם היא נמדדת; אחת הביקורות המעשיות סיכמה שהשחרור בקוד פתוח הוא שלד ריצה לסוכנים ולא מוצר מוגמר.

איפה DSH הוא הכלי הלא נכון? ארבעה מצבים. ראשית, אם אתה רוצה גימור מוכן לשימוש — קלוד קוד וקודקס של היום הם יותר גמורים, ו-DSH מיועד לאנשים שרוצים את השלד ומוכנים לסיים אותו. שנית, אם אינך יכול לבקר את מה שאתה מריץ: מקור התוספים, הבדלי התצורה, וגבולות האישורים הם כולם מסופקים על ידיך, ושימוש בייצור דורש ממשל שאתה מספק. שלישית, אם אתה עורך בדיקות השוואתיות למודלים: אינך יכול להריץ מודל אחד במצב Standard ומודל אחר במצב Minimal ולכנות את ההפרש תוצאת מודל — שינית את רתמת הבדיקה, לא רק את המודל. רביעית, אם אתה רגיש לעלות בנוגע לתקורה של טוקנים: ההקשר הפעיל תמיד יכול לשרוף אלפי טוקני קלט לפני שהמודל עושה עבודה אמיתית.

מה זה אומר עבור DeepSeek V4 Flash ו-DeepSeek V4 Pro

ברירת המחדל של DSH היא DeepSeek V4 Flash, ובניית הדגל DeepSeek V4 Pro (Deep​Seek-V4-Pro-0813) היא אותה משפחת דגמים שהפלטפורמה נבנתה כדי להריץ. שתיהן זמינות היום באמצעות קריאות API רגילות — ללא צורך בפלטפורמה — ושתיהן מתארחות על OrcaRouter במחירון של Deep​Seek עצמו: בערך $0.15 למיליון טוקני קלט ו-$0.29 למיליון טוקני פלט עבור DeepSeek V4 Flash, ובערך $0.44/$0.88 עבור DeepSeek V4 Pro, עם העברה ללא תוספת מחיר (0%).

הגבול הכנה: OrcaRouter הוא נתב מודלים, לא ריצת סוכן, ולכן אנחנו לא מארחים את DSH — הוא לא מודל. מה שנתב באמת עונה עליו כאן הוא בעיית ה-failover ש-DSH מעלה. ה-harness הוא תצוגה מקדימה שנעה במהירות, ולהפנות אליו תעבורת production פירושו להמר על ציונים סוכנותיים שמדווחים על ידי ספקים. הרצת אותם מודלים של Deep​Seek דרך שכבת נתב על מפתח אחד מאפשרת לך לבדוק את המספרים הטבעיים של DSH תוך שמירה על failover אוטומטי בין ספקים עבור התעבורה שצריכה להמשיך לעבוד. ה-harness הוא הדבר להתנסות בו; המודלים שהוא מריץ הם הדבר שצריך לנתב בזהירות.

השורה התחתונה

Deep​Seek Harness הוא הדבר המשמעותי ביותר ש‑Deep​Seek שחררה כקוד פתוח מאז המודלים עצמם, מכיוון שהוא משנה את המשמעות של "Deep​Seek": לא רק מודלים, אלא שכבת הסוכנים שמפעילה אותם. עבור קורא שמחליט מה לעשות: אם אתה בונה סוכנים, התקן אותו השבוע והרץ את מבחן השחזור — הציונים של V4 Flash ו‑V4 Pro ש‑Deep​Seek פרסמה הופקו מההארנס הזה, ועכשיו אתה יכול לבדוק אותם בעצמך. אבל התייחס אליו כפי שהוא: גרסת פיתוח 0.1.0‑rc.6 עם שינויים שוברי תאימות בצפי, מערכת תוספים שמתגמלת אנשים שאוהבים לשלוט בערימה הטכנולוגית שלהם, והארנס שעדיין מחוספס יותר מהחלופות המלוטשות. המודלים שמתחת הם החלק האמין — ואותם אתה יכול לנתב בביטחון כבר היום.