Qu’est-ce que DeepSeek Harness ?
DeepSeek Harness (dsh) est le harness d'agents open source de DeepSeek lui-même, publié en préversion pour développeurs en août 2026. Tel quel, c'est un agent de programmation et de travail général qui lit et modifie des fichiers dans un espace de travail, exécute des commandes, délègue à des sous-agents, tient un plan et planifie des tâches récurrentes. Vous le pilotez depuis une Web UI locale (npx @deepseek-ai/dsh web), une application de bureau officielle pour macOS et Windows, un mode headless, un serveur ACP ou un SDK Python. En dessous, tout est un plugin sur le framework Cordis : adaptateurs de modèle, outils, sandbox, stockage des sessions, interface et la boucle de l'agent elle-même peuvent être remplacés.
C'est du TypeScript sous licence MIT, avec environ 267 000 étoiles GitHub et 32 000 forks pour un dépôt créé le 13 août 2026, et le paquet npm @deepseek-ai/dsh a été téléchargé environ 680 000 fois dans la semaine au 29 octobre 2026. Il n'existe pas de version stable : la plus récente est la release candidate v0.2.1-rc.5 du 30 octobre 2026, le README annonce des changements qui cassent la compatibilité, et l'avis de sécurité indique que le projet n'a fait l'objet d'aucun audit de sécurité. Les issues GitHub sont désactivées ; les retours passent par Discussions, qui compte environ 11 500 fils.
DeepSeek Harness vaut-il le coup ?
DeepSeek Harness est le moyen sérieux le moins cher de faire tourner un agent sur les modèles de DeepSeek, et une installation risquée sur une machine qui contient quoi que ce soit d'important pour vous. L'agent lui-même couvre le même terrain que Claude Code, Codex et OpenCode. L'argument, c'est l'architecture : chaque partie est un plugin, et Creator mode laisse l'agent écrire et installer de nouveaux plugins à votre place. Une communauté s'est formée en quelques semaines, et la liste awesome-dsh-plugin compte désormais 8 076 plugins.
Cette ouverture est aussi le problème de sécurité. Les plugins ne sont pas confinés. La documentation de Cordis les décrit comme du code de confiance dans le même processus, et installer un bundle exécute son code dans le processus Host, raison pour laquelle l'agent a besoin de Full access ou de votre accord pour le faire. Personne ne contrôle les plugins de façon centrale : DSH ne fournit aucun index de plugins, l'onglet Discover ne lit que les fichiers d'index que vous ajoutez, et la documentation prévient que les titres, auteurs et sources d'un index sont des affirmations non vérifiées. Les mainteneurs d'awesome-dsh-plugin vérifient qu'un plugin s'installe et fait ce qu'annonce sa ligne, et disent clairement qu'une inscription n'est pas un examen de sécurité et que les approbations d'outils ne confinent pas le code des plugins. La sandbox des commandes (bwrap, Seatbelt ou Landlock, partielle sous Windows) et le mode par défaut workspace-write avec demandes d'approbation encadrent ce que le modèle exécute, pas ce que fait un plugin.
Il ne se limite pas à DeepSeek. Settings → Models accepte une clé d'API DeepSeek ou une connexion par compte, propose des entrées de catalogue pour des fournisseurs comme Anthropic, OpenAI, Kimi et GLM, et accepte toute passerelle qui parle OpenAI Chat Completions, OpenAI Responses ou Anthropic Messages. L'économie favorise pourtant DeepSeek. En heures pleines, deepseek-flash coûte 0,30 $ par million de tokens d'entrée hors cache, 0,006 $ en cache et 1,20 $ en sortie ; deepseek-v4-pro coûte 1,32 $, 0,044 $ et 3,96 $. Les tarifs en heures creuses sont deux fois moindres, et les plages pleines (de 01:00 à 04:00 et de 06:00 à 10:00 UTC en semaine) tombent pendant la journée de travail chinoise : une matinée européenne paie plein tarif, tandis que la journée de travail américaine tombe entièrement en heures creuses. Selon notre calcul, une session qui lit 10 millions de tokens d'entrée, dont 90% en cache, et en écrit 500 000 coûte environ 3,70 $ sur V4 Pro en heures pleines et environ 0,95 $ sur Flash. La recherche et la lecture web, gratuites jusqu'ici, sont facturées 0,75 $ les 1 000 requêtes à partir du 1er novembre 2026.
Les réglages par défaut sur les données méritent l'attention de l'acheteur. Sur l'API officielle de DeepSeek, un plugin de journal de session est actif par défaut et joint le journal complet de la session, jusqu'à 8 MiB par requête, aux requêtes suivantes vers le modèle ; selon la référence de la CLI, ces envois peuvent inclure le texte des messages, les arguments et résultats des outils et les chemins de l'espace de travail. Il se désactive dans Settings → General. Par ailleurs, enregistrer un /feedback envoie la session au collecteur de DeepSeek, sauf si DSH_TELEMETRY_MODE=DISABLED est défini. La politique de confidentialité de DeepSeek indique qu'elle collecte, traite et stocke les données personnelles en République populaire de Chine et cite l'entraînement de ses modèles parmi les finalités ; à notre lecture, ses conditions de plateforme ne proposent ni option de rétention zéro ni hébergement régional. Orienter DSH vers un autre fournisseur lève cette inquiétude, et l'avantage de prix avec elle.
La documentation de l'API de DeepSeek présente elle-même Claude Code, Codex et OpenCode comme des interfaces prises en charge pour ses modèles : des tokens DeepSeek bon marché n'exigent donc pas DSH. OpenCode offre la même liberté de fournisseur sur une ligne de versions stable, et Claude Code et Codex sont construits autour des modèles de leurs éditeurs. Ce que DSH apporte, c'est un harness que vous pouvez démonter et remonter, au prix d'un logiciel en préversion qui, selon son propre avis de sécurité, ne doit pas être considéré comme sûr.
Là où il fait la différence
Un développeur indépendant qui paie déjà des tokens de l'API DeepSeek
Faire tourner un agent de code toute la journée pour quelques dollars
Lancez npx @deepseek-ai/dsh web, ajoutez la clé d'API et choisissez un espace de travail. deepseek-flash en heures pleines coûte 0,30 $ par million de tokens d'entrée hors cache contre 1,32 $ pour V4 Pro, et déplacer les longs traitements par lots en heures creuses divise l'une ou l'autre facture par deux.
Un ingénieur plateforme qui construit un agent interne pour une équipe produit de 40 personnes
Déployer un agent d'entreprise avec ses propres outils, règles d'approbation et stockage de sessions sans forker une base de code
Écrivez des plugins Cordis et publiez-les sur un registre npm privé ou dans un fichier d'index d'équipe servi en https, que le générateur de référence construit à partir d'une simple liste. Épinglez une release candidate, puisque la préversion annonce des changements incompatibles, et prévoyez du temps pour retester à chaque mise à jour.
Un responsable sécurité d'une fintech européenne à qui l'on demande si le personnel peut installer DSH
Décider quelle configuration est acceptable, s'il y en a une
Imposez une VM ou un conteneur jetable, comme le conseille l'avis de sécurité, faites passer les modèles par une passerelle approuvée hors DeepSeek ou désactivez l'envoi du journal de session, définissez DSH_TELEMETRY_MODE=DISABLED et n'autorisez que les plugins d'un index interne. Le logiciel est gratuit ; l'examen et la question de la résidence des données constituent le vrai coût.
Un chercheur en évaluation qui fait tourner des benchmarks d'agents
Lancer de nombreuses tâches d'agent isolées depuis Python
pip install deepseek-harness-sdk embarque le runtime, sans besoin de Node.js sur le système. Le profil sdk-minimal tourne en mode danger-full-access, chaque tâche a donc besoin de son propre espace de travail, de son ID de session et de son conteneur.
Avant de vous engager
- Mise en route
- npx @deepseek-ai/dsh web nécessite Node.js et ouvre la Web UI sur 127.0.0.1:3080 ; ajoutez une clé DeepSeek dans Settings → Models et choisissez un espace de travail. Les versions de bureau officielles couvrent les Mac Apple silicon et Windows 64 bits. Le SDK Python s'appelle deepseek-harness-sdk ; le nom deepseek-harness sur PyPI appartient à un projet sans lien. Lier la Web UI à 0.0.0.0 n'est pas pris en charge.
- Intégrations
- DeepSeek par clé d'API ou connexion par compte, des fournisseurs du catalogue comme anthropic, openai, moonshotai et zai, et des passerelles personnalisées via OpenAI Chat Completions, OpenAI Responses ou Anthropic Messages ; MCP, LSP, ACP, mode headless et SDK Python. Les plugins s'installent depuis npm, Git ou des tarballs avec dsh plugin add. Parmi les index communautaires figurent awesome-dsh-plugin et dsh-market ; DSH Desktop d'anywhere-labs (environ 34 300 étoiles) est un client non officiel qui déclare n'avoir aucun lien avec DeepSeek, et coeasy/dsh-go est une place de marché à deux étoiles qui propose des niveaux de confiance fondés sur des éditeurs signés.
- Données et confidentialité
- Sur l'API officielle de DeepSeek, le journal complet de la session, jusqu'à 8 MiB par requête, est joint par défaut aux requêtes vers le modèle (interrupteur dans Settings → General). /feedback envoie la session au collecteur de DeepSeek, sauf avec DSH_TELEMETRY_MODE=DISABLED. La politique de confidentialité de DeepSeek situe le stockage des données personnelles en République populaire de Chine. Les sessions sont conservées en local au format JSONL sous $DSH_HOME ; les clés se trouvent dans $DSH_HOME/.credentials.yaml.
- Coût à grande échelle
- Le harness est gratuit et n'a ni édition payante ni édition entreprise. Avec DeepSeek, le coût, ce sont les tokens : une session qui lit 10 millions de tokens d'entrée (90% en cache) et en écrit 500 000 coûte environ 3,70 $ sur V4 Pro en heures pleines ou 0,95 $ sur Flash, moitié moins en heures creuses. La recherche et la lecture web coûtent 0,75 $ les 1 000 requêtes à partir du 1er novembre 2026 ; les limites de concurrence sont de 2 500 pour Flash et 500 pour V4 Pro.
- Limites
- Avant la 1.0, avec des release candidates tous les quelques jours et des changements incompatibles annoncés ; aucun audit de sécurité ; la sandbox sous Windows est partielle. Les issues sont désactivées, les rapports de bugs se perdent donc parmi environ 11 500 fils de Discussions. Aucun avis de sécurité n'a été publié, ce qui, pour un projet de 11 semaines, ne dit pas grand-chose.
Les points forts
- Chaque partie, jusqu'à la boucle de l'agent, se remplace comme un plugin
- Fonctionne avec Anthropic, OpenAI et toute passerelle compatible, pas seulement DeepSeek
- Tokens DeepSeek dès 0,30 $ par million en entrée hors cache, moitié prix en heures creuses
- Web UI, application de bureau, mode headless, ACP et SDK Python à partir d'une seule base de code
Les points faibles
- Préversion pour développeurs sans audit de sécurité, avec des changements incompatibles annoncés
- Les plugins tournent sans sandbox dans le processus hôte, sans contrôle central
- Les journaux de session partent par défaut chez DeepSeek sur son API officielle
- La politique de confidentialité de DeepSeek situe le stockage des données en Chine
Idéal pour
Les développeurs sur l'API de DeepSeek qui veulent un agent qu'ils peuvent reconstruire à partir de plugins, exécuté sur une machine ou une VM sans rien de sensible.
Alternatives à DeepSeek Harness
DeepSeek Harness : questions fréquentes
- DeepSeek Harness vaut-il le coup ?
- Des tokens DeepSeek bon marché et un harness que vous pouvez reconstruire pièce par pièce, emballés dans un code de préversion non audité qui envoie par défaut vos journaux de session à DeepSeek. Nous lui donnons 3.7 sur 5.
- Combien coûte DeepSeek Harness ?
- Gratuit et open source (MIT) ; vous payez l'usage du modèle. Sur l'API de DeepSeek en heures pleines, deepseek-flash coûte 0,30 $ par million de tokens d'entrée hors cache et 1,20 $ par million de tokens de sortie, deepseek-v4-pro 1,32 $ et 3,96 $ ; les tarifs en heures creuses sont deux fois moindres.
- Quels sont les inconvénients de DeepSeek Harness ?
- Préversion pour développeurs sans audit de sécurité, avec des changements incompatibles annoncés; les plugins tournent sans sandbox dans le processus hôte, sans contrôle central; les journaux de session partent par défaut chez DeepSeek sur son API officielle; la politique de confidentialité de DeepSeek situe le stockage des données en Chine.
- À qui s’adresse DeepSeek Harness ?
- Les développeurs sur l'API de DeepSeek qui veulent un agent qu'ils peuvent reconstruire à partir de plugins, exécuté sur une machine ou une VM sans rien de sensible.
- Combien coûte DeepSeek Harness pour une équipe ou en production ?
- Le harness est gratuit et n'a ni édition payante ni édition entreprise. Avec DeepSeek, le coût, ce sont les tokens : une session qui lit 10 millions de tokens d'entrée (90% en cache) et en écrit 500 000 coûte environ 3,70 $ sur V4 Pro en heures pleines ou 0,95 $ sur Flash, moitié moins en heures creuses. La recherche et la lecture web coûtent 0,75 $ les 1 000 requêtes à partir du 1er novembre 2026 ; les limites de concurrence sont de 2 500 pour Flash et 500 pour V4 Pro.
- DeepSeek Harness est-il sûr pour les données de l’entreprise ?
- Sur l'API officielle de DeepSeek, le journal complet de la session, jusqu'à 8 MiB par requête, est joint par défaut aux requêtes vers le modèle (interrupteur dans Settings → General). /feedback envoie la session au collecteur de DeepSeek, sauf avec DSH_TELEMETRY_MODE=DISABLED. La politique de confidentialité de DeepSeek situe le stockage des données personnelles en République populaire de Chine. Les sessions sont conservées en local au format JSONL sous $DSH_HOME ; les clés se trouvent dans $DSH_HOME/.credentials.yaml.
- Quelles sont les meilleures alternatives à DeepSeek Harness ?
- Les alternatives les plus proches que nous avons testées sont OpenCode, OpenAI Codex CLI, Cline et Aider.
Réponses vérifiées le 31 oct. 2026.