政策
信任、安全与伦理
DeepSeek Harness 是 local-first 的 coding agent runtime。本页复述官方 Safe Use Policy 与 SAFETY 说明，不改其含义。
合法使用政策
下载和使用 DeepSeek Harness 时，不得将其或其衍生用于军事目的；网络攻击或化学、生物攻击；对人进行有害操控；剥削或伤害他人；生成或传播经核实的、意在伤害的虚假信息；违反适用规则的内容；未经授权生成或传播个人数据；诽谤或骚扰他人；或任何违反适用法律或第三方权利的用途。
若认为某用途违反这些限制，官方政策要求通过仓库联系人 [email protected] 报告。本站不运营该邮箱。
伦理使用
Agent 可以在你的机器上跑代码并采取行动。当 runtime 读取网络或其他不可信数据时，提示注入仍是风险。官方预防：
- 使用权限受限的专用虚拟机或容器。
- 在保留之前审查生成的代码和测试。
- 不要向 agent 提供敏感或机密信息。
- 对会改动重要系统的操作要求人工批准。
- 拆分复杂指令，让单条错误命令的影响面更小。
- 只安装经过审查的 plugins、MCP 服务器、Skills、Hooks 和依赖。
源码透明
0.1.x 为 MIT。官方树是 deepseek-ai/deepseek-harness。已发布 CLI 为 @deepseek-ai/dsh。第三方声明在 THIRD_PARTY_NOTICES.md。npm 为每个版本发布 shasum 和签名；数字列在 SHA 与签名说明.
社区插件索引不是官方契约。主题标签只是发现，不是背书。
无恶意软件说明
已发布 CLI 是可检查源码的 npm 软件。本站不提供未签名 Windows 安装包，也不捆绑广告模块。针对 Node 加拉起 shell 的启发式杀毒标记是预期噪音，本身不是结论。
这句话不是安全审计。第三方插件可以以同一操作系统用户执行。即使用 workspace-write，同用户进程也能读凭据文件。你要自己审查安装内容。