¿Qué es DeepSeek Harness?
DeepSeek Harness (dsh) es el harness de agentes de código abierto de la propia DeepSeek, publicado como vista previa para desarrolladores en agosto de 2026. De serie es un agente de programación y de trabajo general que lee y edita archivos en un espacio de trabajo, ejecuta comandos, delega en subagentes, mantiene un plan y programa tareas recurrentes. Se maneja desde una Web UI local (npx @deepseek-ai/dsh web), una app de escritorio oficial para macOS y Windows, un modo headless, un servidor ACP o un SDK de Python. Por debajo, todo es un plugin sobre el framework Cordis: los adaptadores de modelo, las herramientas, el sandbox, el almacenamiento de sesiones, la interfaz y el propio bucle del agente se pueden sustituir.
Es TypeScript con licencia MIT, con unas 267.000 estrellas en GitHub y 32.000 forks para un repositorio creado el 13 de agosto de 2026, y el paquete npm @deepseek-ai/dsh se descargó unas 680.000 veces en la semana hasta el 29 de octubre de 2026. No hay versión estable: la última es la release candidate v0.2.1-rc.5 del 30 de octubre de 2026, el README promete cambios que rompen la compatibilidad y el aviso de seguridad dice que el proyecto no ha pasado ninguna auditoría de seguridad. Las issues de GitHub están desactivadas; los comentarios van a Discussions, que reúnen unos 11.500 hilos.
¿Merece la pena DeepSeek Harness?
DeepSeek Harness es la forma más barata y seria de ejecutar un agente sobre los modelos de DeepSeek, y algo arriesgado de instalar en una máquina que guarde cualquier cosa que te importe. El agente cubre el mismo terreno que Claude Code, Codex y OpenCode. El argumento es la arquitectura: cada parte es un plugin, y Creator mode deja que el agente escriba e instale plugins nuevos por ti. En pocas semanas se formó una comunidad, y la lista awesome-dsh-plugin ya cuenta 8.076 plugins.
Esa apertura es también el problema de seguridad. Los plugins no van en sandbox. La documentación de Cordis los describe como código de confianza en el mismo proceso, e instalar un bundle ejecuta su código en el proceso Host, por eso el agente necesita Full access o tu aprobación para hacerlo. Nadie revisa los plugins de forma centralizada: DSH no trae ningún índice de plugins, la pestaña Discover solo lee los archivos de índice que tú añades, y la documentación advierte de que los títulos, autores y orígenes de un índice son afirmaciones sin comprobar. Los mantenedores de awesome-dsh-plugin comprueban que un plugin se instala y hace lo que dice su línea, y dejan claro que figurar en la lista no es una revisión de seguridad y que las aprobaciones de herramientas no aíslan el código de los plugins. El sandbox de comandos (bwrap, Seatbelt o Landlock, parcial en Windows) y el modo por defecto workspace-write con avisos de aprobación controlan lo que ejecuta el modelo, no lo que hace un plugin.
No se limita a DeepSeek. Settings → Models admite una clave de API de DeepSeek o el inicio de sesión con cuenta, tiene entradas de catálogo para proveedores como Anthropic, OpenAI, Kimi y GLM, y acepta cualquier pasarela que hable OpenAI Chat Completions, OpenAI Responses o Anthropic Messages. Aun así, la economía favorece a DeepSeek. En hora punta, deepseek-flash cuesta 0,30 $ por millón de tokens de entrada sin caché, 0,006 $ con caché y 1,20 $ de salida; deepseek-v4-pro cuesta 1,32 $, 0,044 $ y 3,96 $. Las tarifas fuera de punta son la mitad, y las franjas punta (de 01:00 a 04:00 y de 06:00 a 10:00 UTC en días laborables) caen en la jornada laboral china, así que una mañana europea paga el precio completo mientras que la jornada laboral estadounidense queda entera fuera de punta. Según nuestras cuentas, una sesión que lee 10 millones de tokens de entrada, el 90% de ellos en caché, y escribe 500.000 cuesta unos 3,70 $ con V4 Pro en hora punta y unos 0,95 $ con Flash. La búsqueda y la lectura web, gratuitas hasta ahora, se facturan a 0,75 $ por cada 1.000 peticiones desde el 1 de noviembre de 2026.
Los valores por defecto sobre datos merecen la atención del comprador. En la API oficial de DeepSeek, un plugin de registro de sesión viene activado y adjunta el registro completo de la sesión, hasta 8 MiB por petición, a las peticiones posteriores al modelo; según la referencia de la CLI, estas subidas pueden incluir el texto de los mensajes, los argumentos y resultados de las herramientas y las rutas del espacio de trabajo. Se desactiva en Settings → General. Aparte, registrar /feedback sube la sesión al colector de DeepSeek salvo que se fije DSH_TELEMETRY_MODE=DISABLED. La política de privacidad de DeepSeek dice que recoge, procesa y almacena datos personales en la República Popular China e incluye el entrenamiento de sus modelos entre los fines, y en nuestra lectura sus condiciones de plataforma no ofrecen ninguna opción de retención cero ni de alojamiento regional. Dirigir DSH a otro proveedor elimina esa preocupación, y con ella la ventaja de precio.
La propia documentación de la API de DeepSeek presenta Claude Code, Codex y OpenCode como interfaces compatibles con sus modelos, así que los tokens baratos de DeepSeek no exigen DSH. OpenCode ofrece la misma libertad de proveedor con una línea de versiones estable, y Claude Code y Codex están construidos alrededor de los modelos de sus creadores. Lo que aporta DSH es un harness que puedes desmontar y volver a montar, al precio de un software de vista previa que, según su propio aviso de seguridad, no debe tratarse como seguro.
Dónde se gana su sitio
Un desarrollador autónomo que ya paga tokens de la API de DeepSeek
Tener un agente de programación funcionando todo el día por unos pocos dólares
Ejecuta npx @deepseek-ai/dsh web, añade la clave de API y elige un espacio de trabajo. deepseek-flash en hora punta cuesta 0,30 $ por millón de tokens de entrada sin caché frente a 1,32 $ de V4 Pro, y pasar los trabajos largos por lotes a las horas fuera de punta reduce a la mitad cualquiera de las dos facturas.
Un ingeniero de plataforma que construye un agente interno para un equipo de producto de 40 personas
Lanzar un agente de empresa con sus propias herramientas, reglas de aprobación y almacenamiento de sesiones sin hacer un fork del código
Escribe plugins de Cordis y publícalos en un registro npm privado o en un archivo de índice del equipo servido por https, que el generador de referencia construye a partir de una lista simple. Fija una release candidate, porque la vista previa promete cambios incompatibles, y reserva tiempo para volver a probar en cada actualización.
Un responsable de seguridad de una fintech europea al que preguntan si la plantilla puede instalar DSH
Decidir qué configuración es aceptable, si alguna lo es
Exige una VM o un contenedor desechable, como aconseja el aviso de seguridad, dirige los modelos a través de una pasarela aprobada que no sea de DeepSeek o desactiva la subida del registro de sesión, fija DSH_TELEMETRY_MODE=DISABLED y permite plugins solo desde un índice interno. El software es gratuito; la revisión y la cuestión de la residencia de datos son el coste real.
Un investigador de evaluación que ejecuta benchmarks de agentes
Lanzar muchas tareas de agente aisladas desde Python
pip install deepseek-harness-sdk incluye el runtime, así que no hace falta Node.js en el sistema. El perfil sdk-minimal se ejecuta en modo danger-full-access, así que cada tarea necesita su propio espacio de trabajo, su ID de sesión y su contenedor.
Antes de decidirte
- Puesta en marcha
- npx @deepseek-ai/dsh web necesita Node.js y abre la Web UI en 127.0.0.1:3080; añade una clave de DeepSeek en Settings → Models y elige un espacio de trabajo. Las versiones oficiales de escritorio cubren Mac con Apple silicon y Windows de 64 bits. El SDK de Python es deepseek-harness-sdk; el nombre deepseek-harness en PyPI pertenece a un proyecto ajeno. Vincular la Web UI a 0.0.0.0 no está soportado.
- Integraciones
- DeepSeek por clave de API o inicio de sesión con cuenta, proveedores de catálogo como anthropic, openai, moonshotai y zai, y pasarelas personalizadas sobre OpenAI Chat Completions, OpenAI Responses o Anthropic Messages; MCP, LSP, ACP, modo headless y un SDK de Python. Los plugins se instalan desde npm, Git o tarballs con dsh plugin add. Entre los índices de la comunidad están awesome-dsh-plugin y dsh-market; DSH Desktop de anywhere-labs (unas 34.300 estrellas) es un cliente no oficial que declara no tener ninguna relación con DeepSeek, y coeasy/dsh-go es un marketplace con dos estrellas que propone niveles de confianza basados en editores firmados.
- Datos y privacidad
- En la API oficial de DeepSeek, el registro completo de la sesión, hasta 8 MiB por petición, se adjunta por defecto a las peticiones al modelo (interruptor en Settings → General). /feedback sube la sesión al colector de DeepSeek salvo con DSH_TELEMETRY_MODE=DISABLED. La política de privacidad de DeepSeek sitúa el almacenamiento de datos personales en la República Popular China. Las sesiones se guardan en local como JSONL en $DSH_HOME; las claves están en $DSH_HOME/.credentials.yaml.
- Coste a escala
- El harness es gratuito y no tiene edición de pago ni empresarial. Con DeepSeek, el coste son los tokens: una sesión que lee 10 millones de tokens de entrada (90% en caché) y escribe 500.000 cuesta unos 3,70 $ con V4 Pro en hora punta o 0,95 $ con Flash, la mitad fuera de punta. La búsqueda y la lectura web cuestan 0,75 $ por cada 1.000 peticiones desde el 1 de noviembre de 2026; los límites de concurrencia son 2.500 para Flash y 500 para V4 Pro.
- Límites
- Anterior a la 1.0, con release candidates cada pocos días y cambios incompatibles anunciados; sin auditoría de seguridad; el sandbox en Windows es parcial. Las issues están desactivadas, así que los informes de errores viven entre unos 11.500 hilos de Discussions. No se ha publicado ningún aviso de seguridad, lo que en un proyecto de 11 semanas dice poco.
Lo bueno
- Cada parte, hasta el bucle del agente, se sustituye como plugin
- Funciona con Anthropic, OpenAI y cualquier pasarela compatible, no solo con DeepSeek
- Tokens de DeepSeek desde 0,30 $ por millón de entrada sin caché, la mitad fuera de punta
- Web UI, app de escritorio, modo headless, ACP y un SDK de Python desde un mismo código
Lo malo
- Vista previa para desarrolladores sin auditoría de seguridad y con cambios incompatibles anunciados
- Los plugins se ejecutan sin sandbox en el proceso host, sin revisión central
- Los registros de sesión van a DeepSeek por defecto en su API oficial
- La política de privacidad de DeepSeek sitúa el almacenamiento de datos en China
Ideal para
Desarrolladores que usan la API de DeepSeek y quieren un agente que puedan reconstruir a base de plugins, ejecutado en una máquina o VM sin nada sensible.
Alternativas a DeepSeek Harness
DeepSeek Harness: preguntas frecuentes
- ¿Merece la pena DeepSeek Harness?
- Tokens baratos de DeepSeek y un harness que puedes reconstruir pieza a pieza, envueltos en código de vista previa sin auditar que envía tus registros de sesión a DeepSeek por defecto. Le damos un 3.7 sobre 5.
- ¿Cuánto cuesta DeepSeek Harness?
- Gratuito y de código abierto (MIT); pagas el uso del modelo. En la API de DeepSeek en hora punta, deepseek-flash cuesta 0,30 $ por millón de tokens de entrada sin caché y 1,20 $ por millón de tokens de salida, deepseek-v4-pro 1,32 $ y 3,96 $; las tarifas fuera de punta son la mitad.
- ¿Qué inconvenientes tiene DeepSeek Harness?
- Vista previa para desarrolladores sin auditoría de seguridad y con cambios incompatibles anunciados; los plugins se ejecutan sin sandbox en el proceso host, sin revisión central; los registros de sesión van a DeepSeek por defecto en su API oficial; la política de privacidad de DeepSeek sitúa el almacenamiento de datos en China.
- ¿Para quién es DeepSeek Harness?
- Desarrolladores que usan la API de DeepSeek y quieren un agente que puedan reconstruir a base de plugins, ejecutado en una máquina o VM sin nada sensible.
- ¿Cuánto cuesta DeepSeek Harness para un equipo o en producción?
- El harness es gratuito y no tiene edición de pago ni empresarial. Con DeepSeek, el coste son los tokens: una sesión que lee 10 millones de tokens de entrada (90% en caché) y escribe 500.000 cuesta unos 3,70 $ con V4 Pro en hora punta o 0,95 $ con Flash, la mitad fuera de punta. La búsqueda y la lectura web cuestan 0,75 $ por cada 1.000 peticiones desde el 1 de noviembre de 2026; los límites de concurrencia son 2.500 para Flash y 500 para V4 Pro.
- ¿Es DeepSeek Harness seguro para los datos de la empresa?
- En la API oficial de DeepSeek, el registro completo de la sesión, hasta 8 MiB por petición, se adjunta por defecto a las peticiones al modelo (interruptor en Settings → General). /feedback sube la sesión al colector de DeepSeek salvo con DSH_TELEMETRY_MODE=DISABLED. La política de privacidad de DeepSeek sitúa el almacenamiento de datos personales en la República Popular China. Las sesiones se guardan en local como JSONL en $DSH_HOME; las claves están en $DSH_HOME/.credentials.yaml.
- ¿Cuáles son las mejores alternativas a DeepSeek Harness?
- Las alternativas más cercanas que hemos analizado son OpenCode, OpenAI Codex CLI, Cline y Aider.
Respuestas comprobadas el 31 oct 2026.