Hi, 请登录     我要注册     找回密码

DeepSeek Harness 架构解密：打造“万物皆插件”的 AI Agent 原生操作系统

分类：未分类 阅读() 评论(0)

DeepSeek Harness（dsh）是由 DeepSeek 推出的开源 AI 智能体框架，其核心架构强调“everything is a plugin”，旨在通过微内核设计解决 Agent 开发中的扩展性与隔离性问题。该框架分为四层架构：地基层采用 Cordis 插件内核与事件溯源日志，实现配置热插拔与可逆操作；执行层提供统一的 Agent 循环与工具管线，内置 24 个工具包并支持 bwrap/Landlock 等多种沙箱隔离技术；编排层引入子代理、上下文压缩及工作流引擎；接入层则兼容 DeepSeek 原生及 OpenAI/Claude 等多种模型接口。技术亮点在于其“能力接缝”设计，将服务定义、提供者与消费者解耦，实现了本地与远程执行环境的无缝切换。目前该项目已收录 288 个开源插件，覆盖 IM 接入、开发协作及自动化场景。

事件分析

DeepSeek Harness 的发布标志着 AI 智能体框架从单一工具链向底层操作系统的演进。与现有的 LangChain 或 AutoGPT 等框架相比，dsh 更侧重于解决工程化落地中的环境一致性与安全隔离问题。其独创的 Cordis 内核和 Capability Seam 机制，允许在不修改核心代码的情况下动态替换文件系统或沙箱环境，这对于需要高安全性的企业级 AI 编程环境至关重要。此外，框架对 Claude Code 等外部工具的桥接能力，显示了其构建开放生态的野心。尽管当前生态成熟度尚待验证，但这种将 Agent 视为可热插拔组件的设计思想，为未来构建“AI-Native”运行时环境提供了极具价值的参考范式。

核心观点：DeepSeek Harness 通过“万物皆插件”的微内核架构与严格的事件溯源机制，将 AI 框架从脚本执行器重构为可动态演进的高安全操作系统雏形。

原文链接：V2EX 分享发现

C code80.ai · AI 编码 API 聚合 Claude / GPT 多模型统一接入,稳定不限速,按量计费,几行配置接入 Claude Code。 了解一下 ›

相关推荐

抢沙发

评论前必须登录！

立即登录   注册

易安
易安作者
长期关注 AI Agent、软件工程、自动化工作流与个人生产力系统。喜欢把复杂技术拆成普通人也能上手的实践教程,也记录自己在工具链、编程、内容创作和知识管理上的真实折腾。
  • 分享 AI 工具、Agent 工作流与提示词工程的实战经验
  • 记录从想法到产品、从代码到上线的完整实践过程
  • 关注普通人如何用 AI 放大能力,而不是被工具牵着走
阅读作者的全部文章 ›
文章目录

    置顶推荐

    Code80 · AI 编程巴士

    前沿哨所

    • 小米 17 Ultra 遭遇 AI 算法翻车：日食被错误“优化”成月食

      近日，西班牙的一场壮观日食成为了检验智能手机影像算法的试金石，而小米最新的旗舰机型小米 17 Ultra（据称为该型号或同系列工程机）却意外地通过了一次并不理想的“图灵测试”。根据法国科技媒体 Frandroid 的报道，有网友在使用该设备拍摄日食时，手机的 AI 场景识别系统未能正确区分日食与月食，错误地触发了针对月亮拍摄的优化算法。结果导致，原本应当是日全食或日偏食的画面，被手机自动处理成了带有月球表面纹理和陨石坑细节的“月食”照片。这一现象暴露了计算摄影中常见的“套路”：为了追求极致的清晰度和视觉冲击力，手机厂商往往会预设特定的算法模型（如著名的“月亮模式”），当 AI 识别到画面中有高亮的圆形天体时，便会通过算法叠加细节。这种基于大数据的模式匹配在面对日食这一特定天象时发生了误判，将太阳黑子或日冕效果错误地替换或混合了月球纹理。这一事件在社交媒体上引发了广泛讨论，不仅是因为其带来的喜剧效果，更因为它尖锐地指出了当前智能手机过度依赖 AI 算力修饰画面的弊端——即为了“好看”而牺牲了“真实”，甚至在极端场景下产生了完全错误的物理事实。

      事件分析

      此次事件的核心在于计算摄影中的语义分割与场景匹配技术的局限性。手机影像系统为了在有限的传感器尺寸下获得长焦拍摄效果，普遍采用了多帧合成和 AI 降噪技术，针对特定高频场景（如月亮、蓝天、绿植）建立了专门的算法管线。当视觉神经网络将日食中的太阳误判为月亮时，系统调用了预设的纹理增强模型，强行叠加了非真实存在的细节。这表明当前的端侧 AI 影像处理仍缺乏对物理世界的深层理解能力，仅停留在特征匹配层面。随着端侧大模型在手机影像处理中的广泛应用，这种“算法幻觉”可能会变得更加隐蔽。虽然厂商初衷是为了提升成片率，但这种过度干预可能导致用户记录的影像失去其作为真实记录的价值，引发了关于手机摄影真实性的新一轮伦理讨论。

      核心观点：计算摄影的“过度优化”正在侵蚀影像真实性，算法对物理世界的错误理解暴露了端侧 AI 认知的局限。

      原文链接：V2EX 分享发现

    • 开源新工具：在 macOS 状态栏实时监控 Cursor 编辑器用量额度

      随着人工智能辅助编程工具的普及，Cursor 代码编辑器凭借其深度集成了 GPT-4 和 Claude 等大模型的能力，迅速成为许多开发者的首选环境。然而，为了控制服务成本，Cursor 对用户使用大模型进行代码生成、解释和重构的次数设有每日额度限制。当开发者沉浸在代码编写中时，频繁打开软件设置查看剩余额度往往会打断心流，且突发的额度耗尽可能导致工作中断。针对这一具体痛点，开发者 KyleBing 在 GitHub 上发布了一款名为 `cursor-status-bar` 的开源小工具。该工具专为 macOS 系统设计，旨在提供轻量级的状态栏集成功能。安装并运行后，用户无需切换窗口或中断当前编辑操作，即可直接通过 macOS 顶部的状态栏菜单，实时查看当前 Cursor 账号的 AI 模型使用情况，包括剩余的慢速和快速请求次数。项目代码已在 GitHub 平台开源，并提供了编译好的版本供直接下载使用。作为一个提升开发效率的辅助工具，它填补了 Cursor 官方在桌面端状态展示上的空白，对于依赖 AI 辅助编程且对额度敏感的用户群体具有较高的实用价值。

      事件分析

      从技术生态和用户行为的角度分析，这款工具的出现标志着 AI 编程工具正从单纯的“功能尝鲜”转向“生产环境精细化适配”。Cursor 等 AI IDE 的核心资源在于 Token 消耗与 API 调用配额，对于专业开发者而言，资源的透明度直接关系到工作流的连续性。虽然该工具技术实现相对简单，主要涉及对本地应用状态或配置文件的读取，但它精准切中了“无感交互”的 UX 设计趋势——即通过系统级集成，将关键信息边缘化展示，从而降低认知负荷。这种由社区驱动的微型补丁，反映了当前 AI 原生开发工具在周边生态建设上仍有广阔空间，预计未来此类工具将向更细粒度的 Token 成本统计和模型响应延迟监控等方向演进，成为量化开发者 AI 投入产出比的重要辅助手段。

      核心观点：AI 编程工具的普及催生了周边生态，“用量透明化”正成为提升开发者工作流连续性的刚需，社区开源力量正在快速填补官方体验的缝隙。

      原文链接：V2EX 分享发现

    • Claude Code 本地开发防封指南：代理配置与时区风险解析

      在 Linux.do 技术论坛的一则讨论中，一位 Mac 开发者针对 Claude 及 Claude Code 的本地化使用提出了关于防封策略的详细咨询。该用户面临典型的网络环境冲突：日常工作需通过 VPN 连接公司内网进行开发，这导致无法在本地直接使用美国 VPS 的 SSH 远程开发环境，也难以全天候开启 TUN 全局代理模式。发帖者询问能否利用 `.claude` 配置文件进行局部代理设置，以实现对 AI 服务的安全调用。同时，出于开发设备系统统一性的考虑，用户不希望更改电脑的时区和语言设置，并寻求评估这种在非美式系统环境下直接登录认证的风险。该话题涉及 SSH 远程连接、本地开发环境配置、代理分流技术以及平台风控指纹识别等技术细节，真实反映了国内开发者在接入海外前沿 AI 开发工具时面临的实际操作痛点与技术妥协。

      事件分析

      该案例深刻揭示了全球顶级 AI 服务在区域合规性上与开发者实际需求之间的摩擦。随着 Claude Code 等 AI 编程工具的普及，流量特征识别已成为服务提供商风控的重点。简单的浏览器代理已不足以应对精细化检测，CLI 工具的代理配置与环境指纹（时区、语言）构成了双重风控门槛。此类讨论表明，对于渴望利用先进 AI 提升生产力的开发者而言，构建稳定的跨境网络架构与理解平台风控机制已成为除编码之外的必要技能，这也是开源社区讨论中技术生存策略的一部分。

      核心观点：AI开发工具的地域限制与本地化开发环境的冲突加剧，精细化代理配置与环境伪装成为开发者必修课。

      原文链接：Linux.do

    • 独立开发者推出 AI 记账 App Bookee，拍照自动识别小票并追踪家庭通胀指数

      近日，一款名为 Bookee 的家庭记账应用在 App Store 上架，其主打功能为利用 AI 技术自动识别小票与订单截图，从而简化记账流程。该应用由独立开发者开发，旨在解决家庭财务中常见的多币种、多账户难以统计的痛点。与传统记账软件依赖银行授权或繁琐的手动录入不同，Bookee 采用了基于计算机视觉与大模型的解决方案。用户只需拍摄实体小票、外卖订单截图或支付成功页面，应用即可智能提取商户名称、支付总额、币种信息以及细分的商品明细。这一过程极大降低了记账的时间成本，解决了用户难以坚持手动记账的难题。此外，Bookee 支持家庭共享账本功能，能够详细记录消费的经手人与受益人。其独特价值在于，由于应用存储了物品级别的价格数据，它能够自动追踪用户常购商品的单价波动，从而生成个性化的“家庭消费指数”，帮助家庭直观了解实际生活成本的变化，而非仅依赖宏观统计数据。

      事件分析

      该事件是 AI 技术在垂直消费级应用中的典型落地案例，展示了大模型技术如何从简单的对话向复杂的数据处理转变。技术上，Bookee 结合了 OCR（光学字符识别）与 LLM（大语言模型）的语义理解能力，将非结构化的图像数据转化为结构化的财务数据。这种“多模态输入 + 结构化输出”的模式，正是当前 AI Agent（智能体）应用的核心特征。通过自动化处理繁琐的数据录入工作，该应用显著提升了人机协作的效率。此外，其“家庭通胀指数”功能揭示了数据颗粒度的重要性：当数据采集从“交易级”下沉到“物品级”时，数据的价值便从单纯的记录变成了具有分析意义的资产。这也暗示了未来工具软件的发展方向，即利用 AI 的推理能力挖掘数据背后的深层逻辑，而非仅仅停留在数字化层面。对于独立开发者而言，利用现有的大模型 API 快速构建此类具有垂直领域知识的应用，也验证了 AI 时代“超级个体”开发者的可行性。

      核心观点：拍照记账是 AI 多模态技术落地的典型场景，将繁琐的手动输入转化为自动化的数据资产，体现了垂直应用从“数字化”向“智能化”的演进。

      原文链接：V2EX 分享发现

    • 广东首发“Token 贷”将 AI 算力量化为资产，中国银行授信 2800 万元

      8 月 14 日，广东省首个针对词元经济的专项金融产品“Token 贷”在广州海珠区正式发布。该产品由中国银行广州分行研发，旨在解决中小微算力企业的融资难题。与传统贷款依赖固定资产抵押不同，“算力 Token 贷”创新性地根据企业合同或 Token 消耗额度来核定授信额度。其担保方式灵活，涵盖信用、应收账款质押、订单融资及组合保证等，新公司在满足特定条件下也可申请。目前，中国银行前期试单授信资金已达 2,800 万元。背景方面，7 月底成立的“广东词元交易和服务中心”为该产品提供了生态支撑，该中心致力于将模型、数据、算力等 AI 资源统一以“词元”计价。通过建立合规可信的交易枢纽，该举措旨在解决中小企业 AI 采购成本高、供需对接难及补贴落地慢等痛点，推动 AI 资源的标准化与流通，助力广东打造词元供给高地及出海枢纽。

      事件分析

      该事件标志着 AI 基础设施正从单纯的硬件投入转向资产化、金融化运营。技术层面上，它确立了“Token”作为算力与模型输出的标准化计价单位，使得看不见的算力服务具备了可量化的金融属性。产业层面，这种模式突破了传统银行信贷对服务器等固定资产抵押的依赖，转而评估企业的数据消耗与模型能力，大幅降低了 AI 初创企业的资金门槛。后续，随着词元交易中心的完善，预计会催生更多基于算力资产包、Token 收益权等衍生金融产品的出现，加速 AI 资源在粤港澳大湾区的流动与配置。

      核心观点：将“Token”转化为可融资的量化资产，标志着算力正在从硬件技术约束过渡到以金融资本驱动的标准化商品时代。

      原文链接：Linux.do

    • AI编程工具现重大安全隐患：Cursor被曝误删用户750GB数据

      近日，知名开发者社区 Linux.do 曝光了一起引发广泛争议的 AI 编程工具安全事故。一名用户在使用 AI 代码编辑器 Cursor 进行开发工作时，遭遇了令人震惊的“数据灾难”。据该用户描述，Cursor 软件在运行过程中意外执行了清除硬盘数据的指令，导致其 750GB 硬盘中的数据被清空。该用户在帖子中情绪激动地表示，此前只知道 OpenAI 的 Codex 存在类似风险，未料到作为热门替代品的 Cursor 也会出现这种严重的“误删”行为。

      Cursor 作为一个基于 VS Code 深度改造、集成了大模型能力的 AI 编程工具，凭借强大的代码补全和重构功能深受开发者喜爱。然而，此次事件暴露了当前 AI 编程工具在“Agent 化”进程中的安全隐患。当 AI 拥有对文件系统的高级权限，且能够自主执行终端命令时，一旦发生“幻觉”或对用户意图的曲解，其破坏力远超人工编码失误。目前，该事件已引发技术圈对于 AI 辅助开发工具权限管理的强烈讨论，特别是关于如何防止 AI 代理在未经人工确认的情况下执行毁灭性系统指令。开发者呼吁相关厂商应尽快引入更严格的操作确认机制和沙箱隔离技术，以平衡开发效率与系统安全。

      事件分析

      从技术维度看，这起事件本质上是大模型在自主决策时的不可控性表现。随着 AI 编程工具从简单的“自动补全”进化为能够理解项目上下文并自动执行多步操作的“AI Agent”，其与操作系统交互的深度和广度都在增加。目前的架构往往为了追求“流畅体验”而放宽了权限限制，甚至允许 AI 默认执行高危命令。这表明，当前的软件开发范式尚未为“AI 为主、人工为辅”的协同模式做好准备。

      产业层面，此类“删库”事故虽然是个案，但对 Cursor 等 AI IDE 的信誉构成了实质性打击。它警示行业，单纯依赖模型的“提示词工程”来约束其行为是不够的，必须在底层架构上引入“熔断机制”。例如，在涉及文件删除、系统修改等高风险操作时，强制进行二次确认或仅在受限的沙箱环境中运行。未来的竞争焦点将从“谁的模型写代码更快”转向“谁能提供更安全的开发环境”，AI 编程工具的“安全护栏”将成为企业级采购的核心考量指标。

      核心观点：AI编程的效率红利与自主Agent的失控风险如影随形，建立严格的代码执行沙箱与权限熔断机制已刻不容缓。

      原文链接：Linux.do

    最新文章

    热门专题

    热门标签

    AI编程claude大模型AIAI Agent人工智能开源项目Gemini开发者工具开源GitHubClaude Code开源工具AI工具开发工具谷歌openaideepseek提示词工程cursoranthropic网络安全AI应用ChatgptAI开发agent自动化AI安全智能体AI智能体

    网站统计

    • 日志总数：26904
    • 评论总数：7
    • 标签总数：17856
    • 用户总数：3675
    • 最后更新：2026-08-14