FAQ DeepSeek Harness

Да. Текущие пакеты 0.1.x используют лицензию MIT. Ранние пакеты 0.0.1-rc использовали BSD-3-Clause. Превью можно изучать, менять и хостить у себя. Использование Model API, которое вы подключаете, тарифицирует этот провайдер.

Нет. Это runtime агента вокруг моделей: plugins, sessions, sandboxes и локальный Web UI. Пункт changelog 0.1.2-rc.1 не меняет ID модели, окно контекста или цену токенов.

Yes with Node.js ^22.19.0 or >=24.0.0. The Windows sandbox uses ACL restricted tokens. Known reports: C:\Windows\Temp lockouts, BUILTIN\Administrators workspaces, port 3080 reserved by Hyper-V/WSL2/Docker, and path truncation on some Chinese folder names. See the Исправление ACL песочницы Windows.

CLI и Web UI работают локально. Аккаунт DeepSeek Harness не нужен, чтобы поднять 127.0.0.1:3080. Провайдеры моделей, которых вы подключаете, могут по-прежнему требовать свои ключи.

It is not security-audited and is not production-ready. Sandbox, approvals, and permission presets do not guarantee isolation. The project can execute model-generated commands, load third-party plugins, and read files you expose. Read the доверие и безопасность page before a real workspace.

Heuristic scanners flag Node processes that spawn shells. There is no official .exe installer. Verify the published shasum for the pinned version (0.1.2-rc.1 is fef213043313affc36ca2226d2637ad483b5e3f6) on the целостность section.

Проект направляет отзывы в GitHub Discussions или Discord. Этот сайт не держит трекер и не ставит исходящие ссылки.

Нет. README пишет, что будут несовместимые изменения. Закрепляйте версии и держите состояние одноразовым. Контракты plugins могут сдвинуться до стабильного релиза.

Нет. Топик dsh-plugin — это обнаружение. Независимые индексы перечисляли сотни репозиториев. Исходники, лицензию, скрипты установки и права вы проверяете сами.

По умолчанию слушает 127.0.0.1:3080. Не выставляйте наружу. Вызовы tools всё ещё могут ходить в сеть по политике, потому что SandboxMode управляет только файловыми эффектами. 0.1.2-rc.1 может включать имена plugins в официальные запросы DeepSeek, пока вы это не выключите, и предлагает opt-in загрузку журнала сессии.