人们真正会问的问题
DeepSeek Harness 常见问题
许可、Windows 11、安全、杀毒软件与 preview 限制。答案与官方 README、SAFETY 说明和 npm dist-tags 对齐。
DeepSeek Harness 免费吗？+
是。当前 0.1.x 包使用 MIT License。早期 0.0.1-rc 包使用 BSD-3-Clause。你可以检查、修改并自行托管该 preview。你接入的模型 API 用量由该提供方计费。
DeepSeek Harness 是模型吗？+
不是。它是模型外围的 agent runtime：plugins、sessions、sandboxes 和本地 Web UI。0.1.2-rc.1 的一条 changelog 不会改模型 ID、上下文窗口或 token 价格。
DeepSeek Harness 能在 Windows 11 上运行吗？+
可以，需要 Node.js ^22.19.0 或 >=24.0.0。Windows 沙箱使用 ACL restricted token。已知：C:\Windows\Temp 锁死、BUILTIN\Administrators 的 workspace、Hyper-V/WSL2/Docker 占用 3080，以及部分中文文件夹名被截断。见 Windows 沙箱 ACL 修复.
需要账号吗？+
CLI 和 Web UI 在本地运行。启动 127.0.0.1:3080 不需要 DeepSeek Harness 账号。你接入的模型提供方仍可能要求各自的密钥。
DeepSeek Harness 安全吗？+
未经安全审计，也未达到生产可用。沙箱、审批和权限预设不能保证隔离。项目可以执行模型生成的命令、加载第三方插件并读取你暴露的文件。请先阅读 信任与安全 页面，再用于真实 workspace。
为什么杀毒软件会标记 dsh？+
启发式扫描器会标记拉起 shell 的 Node 进程。没有官方 .exe。请在下列位置核对该固定版本公布的 shasum（0.1.2-rc.1 为 fef213043313affc36ca2226d2637ad483b5e3f6） 完整性 一节。
Issues 关闭后去哪里报 bug？+
项目把反馈导向 GitHub Discussions 或 Discord。本站不托管 tracker，也不外链。
可以把 developer preview 用于生产吗？+
不可以。README 写明会有破坏兼容的变更。请钉住版本，并保持状态可丢弃。稳定版之前 plugin 合约可能变动。
社区 plugins 是官方的吗？+
不是。dsh-plugin 话题只用于发现。独立索引已列出数百个仓库。源码、许可、安装脚本和权限要你自己审。
Web UI 会离开本机吗？+
默认绑定 127.0.0.1:3080。不要对外暴露。按策略，tool 调用仍可能访问网络，因为 SandboxMode 只管文件副作用。0.1.2-rc.1 可能在官方 DeepSeek 请求里带上 plugin 名称（除非你关掉），并提供可选的会话日志上传。