Политика
Доверие, безопасность и этика
DeepSeek Harness — local-first runtime для coding-агента. Эта страница повторяет официальные Safe Use Policy и SAFETY без изменения смысла.
Политика законного использования
При скачивании и использовании DeepSeek Harness нельзя применять ПО и производные в военных целях; для кибератак или химических или биологических атак; для вредного манипулирования людьми; для эксплуатации или вреда другим; для создания или распространения заведомо ложной информации с целью вреда; для контента, нарушающего применимые правила; для создания или распространения персональных данных без разрешения; для клеветы или домогательств; или для любого использования, нарушающего закон или права третьих лиц.
Если использование нарушает эти ограничения, официальная политика просит сообщить на [email protected]. Этот сайт тот ящик не обслуживает.
Этичное использование
Агент может выполнять код и действовать на вашей машине. Prompt injection остаётся риском, когда runtime читает сеть или другие недоверенные данные. Официальные меры:
- Используйте отдельную виртуальную машину или контейнер с ограниченными правами.
- Просматривайте сгенерированный код и тесты, прежде чем оставлять их.
- Не давайте агенту чувствительную или конфиденциальную информацию.
- Требуйте одобрения человека для операций, меняющих важные системы.
- Дробите сложные инструкции, чтобы одна плохая команда била меньше.
- Ставьте только просмотренные plugins, MCP-серверы, Skills, Hooks и зависимости.
Прозрачность исходников
0.1.x под MIT. Официальное дерево — deepseek-ai/deepseek-harness. Опубликованный CLI — @deepseek-ai/dsh. Сторонние уведомления в THIRD_PARTY_NOTICES.md. npm публикует shasum и подписи на версию; числа — на Заметки по SHA и подписям.
Индексы community-плагинов — не официальный контракт. Тег темы — обнаружение, не endorsement.
Уточнение про отсутствие malware
Опубликованный CLI — npm-ПО с открытым исходником. Сайт не раздаёт неподписанный установщик Windows и не тащит рекламные модули. Эвристические флаги на Node плюс запуск shell — ожидаемый шум, не находка сама по себе.
Это не аудит безопасности. Сторонние plugins могут исполняться от того же пользователя ОС. Процесс того же пользователя может читать файлы секретов даже при workspace-write. Вы сами смотрите, что ставите.
Ответственность пользователя
Используйте DeepSeek Harness на свой риск. ПО поставляется без гарантий по MIT. В максимальной мере, допускаемой законом, авторы и правообладатели не отвечают за ущерб компьютерам, утрату или раскрытие данных, потерю файлов или иной вред от использования проекта.
Не делайте DeepSeek Harness единственным контролем безопасности для недоверенных нагрузок. Режимы файловых эффектов, запросы одобрения и бэкенды Seatbelt / bwrap / Windows ACL снижают риск. Они не изолируют хост.
Практики первого запуска and the FAQ по безопасности повторяют те же границы короче.