Was ist DeepSeek Harness?
DeepSeek Harness (dsh) ist DeepSeeks eigener Open-Source-Agent-Harness, im August 2026 als Developer Preview veröffentlicht. Im Auslieferungszustand ist er ein Agent für Programmierung und allgemeine Arbeit, der Dateien in einem Workspace liest und bearbeitet, Befehle ausführt, an Subagenten delegiert, einen Plan führt und wiederkehrende Aufgaben plant. Du steuerst ihn über eine lokale Web UI (npx @deepseek-ai/dsh web), eine offizielle Desktop-App für macOS und Windows, einen Headless-Modus, einen ACP-Server oder ein Python-SDK. Darunter ist alles ein Plugin auf dem Framework Cordis: Modelladapter, Tools, Sandbox, Session-Speicher, Oberfläche und sogar die Agent-Schleife lassen sich austauschen.
Er ist MIT-lizenziertes TypeScript mit rund 267.000 GitHub-Sternen und 32.000 Forks für ein Repository, das am 13. August 2026 angelegt wurde, und das npm-Paket @deepseek-ai/dsh wurde in der Woche bis zum 29. Oktober 2026 rund 680.000 Mal heruntergeladen. Ein stabiles Release gibt es nicht: Das neueste ist der Release Candidate v0.2.1-rc.5 vom 30. Oktober 2026, die README kündigt inkompatible Änderungen an, und der Sicherheitshinweis sagt, dass das Projekt kein Sicherheitsaudit durchlaufen hat. GitHub-Issues sind abgeschaltet; Rückmeldungen gehen an Discussions mit rund 11.500 Threads.
Lohnt sich DeepSeek Harness?
DeepSeek Harness ist der günstigste ernsthafte Weg, einen Agenten auf DeepSeeks Modellen zu betreiben, und ein Risiko auf jedem Rechner, auf dem etwas liegt, das dir wichtig ist. Der Agent selbst deckt dasselbe ab wie Claude Code, Codex und OpenCode. Das Argument ist die Architektur: Jeder Teil ist ein Plugin, und im Creator mode schreibt und installiert der Agent neue Plugins für dich. Binnen Wochen ist eine Community entstanden, und die Liste awesome-dsh-plugin zählt inzwischen 8.076 Plugins.
Diese Offenheit ist zugleich das Sicherheitsproblem. Plugins laufen nicht in einer Sandbox. Die Cordis-Dokumentation beschreibt sie als vertrauenswürdigen Code im selben Prozess, und die Installation eines Bundles führt dessen Code im Host-Prozess aus, weshalb der Agent dafür Full access oder deine Zustimmung braucht. Niemand prüft Plugins zentral: DSH bringt keinen Plugin-Index mit, der Discover-Tab liest nur Indexdateien, die du selbst hinzufügst, und die Dokumentation warnt, dass Titel, Autoren und Quellen in einem Index ungeprüfte Angaben sind. Die Betreuer von awesome-dsh-plugin prüfen, ob ein Plugin sich installieren lässt und tut, was seine Zeile verspricht, und stellen klar, dass ein Eintrag keine Sicherheitsprüfung ist und Tool-Freigaben den Plugin-Code nicht abschotten. Die Befehls-Sandbox (bwrap, Seatbelt oder Landlock, unter Windows nur teilweise) und der Standardmodus workspace-write mit Freigabeabfragen regeln, was das Modell ausführt, nicht, was ein Plugin tut.
Auf DeepSeek beschränkt ist er nicht. Settings → Models nimmt einen DeepSeek-API-Schlüssel oder eine Konto-Anmeldung an, hat Katalogeinträge für Anbieter wie Anthropic, OpenAI, Kimi und GLM und akzeptiert jedes Gateway, das OpenAI Chat Completions, OpenAI Responses oder Anthropic Messages spricht. Die Rechnung spricht trotzdem für DeepSeek. Zur Spitzenzeit kostet deepseek-flash 0,30 $ pro Million ungecachter Input-Tokens, 0,006 $ gecacht und 1,20 $ für Output; deepseek-v4-pro kostet 1,32 $, 0,044 $ und 3,96 $. Außerhalb der Spitzenzeit gilt der halbe Preis, und die Spitzenfenster (01:00 bis 04:00 und 06:00 bis 10:00 UTC an Werktagen) liegen im chinesischen Arbeitstag. Ein europäischer Vormittag zahlt also den vollen Preis, während der amerikanische Arbeitstag komplett in die günstige Zeit fällt. Nach unserer Rechnung kostet eine Session, die 10 Millionen Input-Tokens liest, davon 90% aus dem Cache, und 500.000 schreibt, mit V4 Pro zur Spitzenzeit rund 3,70 $ und mit Flash rund 0,95 $. Websuche und Abruf, bisher kostenlos, werden ab dem 1. November 2026 mit 0,75 $ pro 1.000 Anfragen berechnet.
Die Datenvoreinstellungen verdienen die Aufmerksamkeit von Einkäufern. Über die offizielle DeepSeek-API ist ein Session-Log-Plugin standardmäßig aktiv und hängt das vollständige Session-Log, bis zu 8 MiB pro Anfrage, an spätere Modellanfragen an; laut CLI-Referenz können diese Uploads Nachrichtentext, Tool-Argumente und -Ergebnisse sowie Workspace-Pfade enthalten. Abschalten lässt es sich unter Settings → General. Unabhängig davon lädt ein /feedback die Session zu DeepSeeks Collector hoch, sofern nicht DSH_TELEMETRY_MODE=DISABLED gesetzt ist. DeepSeeks Datenschutzerklärung sagt, dass personenbezogene Daten in der Volksrepublik China erhoben, verarbeitet und gespeichert werden, und nennt das Training der eigenen Modelle unter den Zwecken; nach unserer Lektüre bieten die Plattformbedingungen weder Zero Retention noch regionales Hosting an. Wer DSH auf einen anderen Anbieter umleitet, ist diese Sorge los, und mit ihr den Preisvorteil.
DeepSeeks eigene API-Dokumentation führt Claude Code, Codex und OpenCode als unterstützte Oberflächen für seine Modelle, günstige DeepSeek-Tokens setzen DSH also nicht voraus. OpenCode bietet dieselbe Anbieterfreiheit mit einer stabilen Release-Linie, und Claude Code und Codex sind um die Modelle ihrer Hersteller gebaut. Was DSH hinzufügt, ist ein Harness, den du zerlegen und neu zusammensetzen kannst, zum Preis von Vorschau-Software, die laut ihrem eigenen Sicherheitshinweis nicht als sicher gelten darf.
Wo es sich lohnt
Ein Solo-Entwickler, der bereits für DeepSeek-API-Tokens zahlt
Einen Coding-Agenten den ganzen Tag für ein paar Dollar laufen lassen
npx @deepseek-ai/dsh web starten, den API-Schlüssel eintragen und einen Workspace wählen. deepseek-flash kostet zur Spitzenzeit 0,30 $ pro Million ungecachter Input-Tokens gegenüber 1,32 $ für V4 Pro, und wer lange Batch-Jobs in die günstigen Stunden verlegt, halbiert beide Rechnungen.
Ein Platform Engineer, der einen internen Agenten für ein 40-köpfiges Produktteam baut
Einen Firmenagenten mit eigenen Tools, Freigaberegeln und Session-Speicher ausrollen, ohne eine Codebasis zu forken
Cordis-Plugins schreiben und in einer privaten npm-Registry oder einer Team-Indexdatei per https veröffentlichen, die der Referenzgenerator aus einer einfachen Liste baut. Einen Release Candidate festpinnen, weil die Vorschau inkompatible Änderungen ankündigt, und für jedes Upgrade Zeit zum erneuten Testen einplanen.
Ein Sicherheitsverantwortlicher in einem europäischen Fintech, der entscheiden soll, ob Mitarbeitende DSH installieren dürfen
Festlegen, welche Konfiguration akzeptabel ist, falls überhaupt eine
Wie im Sicherheitshinweis empfohlen eine Wegwerf-VM oder einen Container vorschreiben, Modelle über ein freigegebenes Gateway außerhalb von DeepSeek leiten oder den Session-Log-Upload abschalten, DSH_TELEMETRY_MODE=DISABLED setzen und Plugins nur aus einem internen Index zulassen. Die Software kostet nichts; die Prüfung und die Frage der Datenresidenz sind die eigentlichen Kosten.
Ein Evaluationsforscher, der Agenten-Benchmarks fährt
Viele isolierte Agentenaufgaben aus Python starten
pip install deepseek-harness-sdk bringt die Runtime mit, ein System-Node.js ist nicht nötig. Das Profil sdk-minimal läuft im Modus danger-full-access, daher braucht jede Aufgabe einen eigenen Workspace, eine eigene Session-ID und einen eigenen Container.
Bevor du dich festlegst
- Einrichtung
- npx @deepseek-ai/dsh web braucht Node.js und öffnet die Web UI auf 127.0.0.1:3080; unter Settings → Models einen DeepSeek-Schlüssel eintragen und einen Workspace wählen. Offizielle Desktop-Builds gibt es für Macs mit Apple Silicon und 64-Bit-Windows. Das Python-SDK heißt deepseek-harness-sdk; der PyPI-Name deepseek-harness gehört zu einem fremden Projekt. Die Web UI an 0.0.0.0 zu binden wird nicht unterstützt.
- Integrationen
- DeepSeek per API-Schlüssel oder Konto-Anmeldung, Katalog-Anbieter wie anthropic, openai, moonshotai und zai sowie eigene Gateways über OpenAI Chat Completions, OpenAI Responses oder Anthropic Messages; MCP, LSP, ACP, Headless-Modus und ein Python-SDK. Plugins kommen mit dsh plugin add aus npm, Git oder Tarballs. Zu den Community-Indizes zählen awesome-dsh-plugin und dsh-market; DSH Desktop von anywhere-labs (rund 34.300 Sterne) ist ein inoffizieller Client, der erklärt, keine Verbindung zu DeepSeek zu haben, und coeasy/dsh-go ist ein Marktplatz mit zwei Sternen, der Vertrauensstufen auf Basis signierter Herausgeber vorschlägt.
- Daten und Datenschutz
- Über die offizielle DeepSeek-API wird das vollständige Session-Log, bis zu 8 MiB pro Anfrage, standardmäßig an Modellanfragen angehängt (Schalter unter Settings → General). /feedback lädt die Session zu DeepSeeks Collector hoch, außer mit DSH_TELEMETRY_MODE=DISABLED. DeepSeeks Datenschutzerklärung verortet die Speicherung personenbezogener Daten in der Volksrepublik China. Sessions liegen lokal als JSONL unter $DSH_HOME; Schlüssel liegen in $DSH_HOME/.credentials.yaml.
- Kosten im großen Maßstab
- Der Harness ist kostenlos und hat keine kostenpflichtige oder Enterprise-Edition. Mit DeepSeek zahlst du Tokens: Eine Session, die 10 Millionen Input-Tokens liest (90% gecacht) und 500.000 schreibt, kostet mit V4 Pro zur Spitzenzeit rund 3,70 $ oder mit Flash 0,95 $, außerhalb der Spitzenzeit die Hälfte. Suche und Abruf kosten ab dem 1. November 2026 0,75 $ pro 1.000 Anfragen; die Parallelitätsgrenzen liegen bei 2.500 für Flash und 500 für V4 Pro.
- Grenzen
- Vor Version 1.0, mit Release Candidates alle paar Tage und angekündigten inkompatiblen Änderungen; kein Sicherheitsaudit; die Sandbox unter Windows greift nur teilweise. Issues sind abgeschaltet, Fehlerberichte stecken also in rund 11.500 Discussions-Threads. Sicherheitshinweise wurden bisher keine veröffentlicht, was bei einem 11 Wochen alten Projekt wenig aussagt.
Was gut ist
- Jeder Teil, bis zur Agent-Schleife, lässt sich als Plugin austauschen
- Läuft mit Anthropic, OpenAI und jedem kompatiblen Gateway, nicht nur mit DeepSeek
- DeepSeek-Tokens ab 0,30 $ pro Million ungecachter Input-Tokens, außerhalb der Spitzenzeit die Hälfte
- Web UI, Desktop-App, Headless-Modus, ACP und ein Python-SDK aus einer Codebasis
Was nicht
- Developer Preview ohne Sicherheitsaudit und mit angekündigten inkompatiblen Änderungen
- Plugins laufen ohne Sandbox im Host-Prozess, ohne zentrale Prüfung
- Session-Logs gehen über die offizielle API standardmäßig an DeepSeek
- DeepSeeks Datenschutzerklärung verortet die Datenspeicherung in China
Am besten für
Entwickler auf DeepSeeks API, die einen Agenten wollen, den sie aus Plugins umbauen können, betrieben auf einem Rechner oder einer VM ohne sensible Daten.
Alternativen zu DeepSeek Harness
DeepSeek Harness: häufige Fragen
- Lohnt sich DeepSeek Harness?
- Günstige DeepSeek-Tokens und ein Harness, den du Stück für Stück umbauen kannst, verpackt in nicht auditierten Vorschau-Code, der deine Session-Logs standardmäßig an DeepSeek schickt. Wir bewerten es mit 3.7 von 5.
- Was kostet DeepSeek Harness?
- Kostenlos und Open Source (MIT); du zahlst für die Modellnutzung. Über DeepSeeks API kostet deepseek-flash zur Spitzenzeit 0,30 $ pro Million ungecachter Input-Tokens und 1,20 $ pro Million Output-Tokens, deepseek-v4-pro 1,32 $ und 3,96 $; außerhalb der Spitzenzeit gilt der halbe Preis.
- Welche Nachteile hat DeepSeek Harness?
- Developer Preview ohne Sicherheitsaudit und mit angekündigten inkompatiblen Änderungen; Plugins laufen ohne Sandbox im Host-Prozess, ohne zentrale Prüfung; Session-Logs gehen über die offizielle API standardmäßig an DeepSeek; DeepSeeks Datenschutzerklärung verortet die Datenspeicherung in China.
- Für wen eignet sich DeepSeek Harness?
- Entwickler auf DeepSeeks API, die einen Agenten wollen, den sie aus Plugins umbauen können, betrieben auf einem Rechner oder einer VM ohne sensible Daten.
- Was kostet DeepSeek Harness für ein Team oder im Produktivbetrieb?
- Der Harness ist kostenlos und hat keine kostenpflichtige oder Enterprise-Edition. Mit DeepSeek zahlst du Tokens: Eine Session, die 10 Millionen Input-Tokens liest (90% gecacht) und 500.000 schreibt, kostet mit V4 Pro zur Spitzenzeit rund 3,70 $ oder mit Flash 0,95 $, außerhalb der Spitzenzeit die Hälfte. Suche und Abruf kosten ab dem 1. November 2026 0,75 $ pro 1.000 Anfragen; die Parallelitätsgrenzen liegen bei 2.500 für Flash und 500 für V4 Pro.
- Ist DeepSeek Harness sicher für Firmendaten?
- Über die offizielle DeepSeek-API wird das vollständige Session-Log, bis zu 8 MiB pro Anfrage, standardmäßig an Modellanfragen angehängt (Schalter unter Settings → General). /feedback lädt die Session zu DeepSeeks Collector hoch, außer mit DSH_TELEMETRY_MODE=DISABLED. DeepSeeks Datenschutzerklärung verortet die Speicherung personenbezogener Daten in der Volksrepublik China. Sessions liegen lokal als JSONL unter $DSH_HOME; Schlüssel liegen in $DSH_HOME/.credentials.yaml.
- Was sind die besten Alternativen zu DeepSeek Harness?
- Die nächsten Alternativen, die wir getestet haben, sind OpenCode, OpenAI Codex CLI, Cline und Aider.
Antworten geprüft am 31. Okt. 2026.