Política
Confianza, seguridad y ética
DeepSeek Harness es un runtime de agente de código local-first. Esta página reformula la Safe Use Policy y el aviso SAFETY oficiales sin cambiar su sentido.
Política de uso legal
Durante la descarga y el uso de DeepSeek Harness no debes usar el software ni sus derivados con fines militares; para ciberataques o ataques químicos o biológicos; para manipulación dañina de personas; para explotar o dañar a otros; para generar o difundir información falsa verificada con ánimo de daño; para contenido que viole normas aplicables; para generar o difundir datos personales sin autorización; para difamar o acosar; ni para ningún uso que viole la ley o derechos de terceros.
Si crees que un uso viola esas restricciones, la política oficial pide reportarlo a [email protected]. Este sitio no opera ese buzón.
Uso ético
El agente puede ejecutar código y actuar en tu máquina. La inyección de prompts sigue siendo un riesgo si el runtime lee la red u otros datos no confiables. Precauciones oficiales:
- Usa una máquina virtual o contenedor dedicado con privilegios limitados.
- Revisa el código y los tests generados antes de conservarlos.
- No des al agente información sensible o confidencial.
- Exige aprobación humana para operaciones que cambien sistemas importantes.
- Parte instrucciones complejas para que un comando malo tenga menor radio de daño.
- Instala solo plugins, servidores MCP, Skills, Hooks y dependencias revisados.
Transparencia del código
0.1.x es MIT. El árbol oficial es deepseek-ai/deepseek-harness. La CLI publicada es @deepseek-ai/dsh. Los avisos de terceros van en THIRD_PARTY_NOTICES.md. npm publica shasums y firmas por versión; los números están en Notas de SHA y firmas.
Los índices de plugins comunitarios no son el contrato oficial. Una etiqueta de tema es descubrimiento, no respaldo.
Aclaración de no malware
La CLI publicada es software npm inspeccionable. Este sitio no envía un instalador Windows sin firmar ni módulos de anuncios. Las marcas heurísticas de antivirus en Node más spawn de shell son ruido esperado, no un hallazgo por sí solas.
Esa frase no es una auditoría. Los plugins de terceros pueden ejecutarse con el mismo usuario del SO. Un proceso del mismo usuario puede leer credenciales incluso bajo workspace-write. Tú revisas lo que instalas.
Responsabilidad del usuario
Usa DeepSeek Harness bajo tu propio riesgo. El software se ofrece sin garantía bajo MIT. En la máxima medida permitida por ley, autores y titulares no responden por daño a equipos, pérdida o revelación de datos, pérdida de archivos u otro perjuicio por el uso del proyecto.
No uses DeepSeek Harness como único control de seguridad para cargas no confiables. Los modos de efecto de archivo, prompts de aprobación y backends Seatbelt / bwrap / Windows ACL reducen riesgo. No aíslan el host.
Prácticas del primer arranque and the preguntas de seguridad repiten los mismos límites en forma más corta.