DeepSeek Harnessとは？
DeepSeek Harness（dsh）は、DeepSeek 自身のオープンソースのエージェントハーネスで、2026 年 8 月に開発者 プレビューとして公開されました。初期状態では、ワークスペース内のファイルを読んで編集し、コマンドを実行し、サブエージェントに委任し、計画を保持し、定期タスクをスケジュールする、コーディングと一般作業のためのエージェントです。操作はローカルの Web UI（npx @deepseek-ai/dsh web）、macOS と Windows 向けの公式デスクトップアプリ、ヘッドレスモード、ACP サーバー、Python SDK から行います。その下では、すべてが Cordis フレームワーク上のプラグインです。モデルアダプター、ツール、サンドボックス、セッションの保存、UI、そしてエージェントループ自体も差し替えられます。
MIT ライセンスの TypeScript で、2026 年 8 月 13 日に作成されたリポジトリとしては GitHub のスターが約 267,000、フォークが 32,000 あります。npm パッケージ @deepseek-ai/dsh は、2026 年 10 月 29 日までの 1 週間で約 680,000 回ダウンロードされました。安定版のリリースはありません。最新は 2026 年 10 月 30 日のリリース候補 v0.2.1-rc.5 で、README は互換性を壊す変更を予告しており、安全に関する注意書きはプロジェクトがセキュリティ監査を受けていないと述べています。GitHub の issue は無効で、フィードバックは約 11,500 のスレッドがある Discussions で受け付けています。
DeepSeek Harnessは使う価値があるか？
DeepSeek Harness は、DeepSeek のモデルでエージェントを本格的に動かす最も安い方法であり、同時に、大切なものが入っているマシンにインストールするにはリスクのあるものです。エージェント自体は Claude Code、Codex、OpenCode と同じ領域をカバーします。売りはアーキテクチャです。すべての 部品がプラグインで、Creator モードではエージェントが新しいプラグインを書いてインストールしてくれます。数週間のうちにコミュニティができ、awesome-dsh-plugin のリストには現在 8,076 のプラグインが載っています。
その開放性は、セキュリティ上の問題でもあります。プラグインはサンドボックス化されていません。Cordis のドキュメントはプラグインを信頼された同一プロセスのコードと説明しており、バンドルをインストールすると、そのコードが Host プロセス内で実行されます。だからこそ、エージェントがそれを行うには Full access かユーザーの承認が必要です。プラグインを中央で審査する人はいません。DSH にはプラグインのインデックスが同梱されておらず、Discover タブは自分で追加したインデックスファイルしか読みません。ドキュメントも、インデックスのタイトル、作者、ソースは確認されていない申告にすぎないと警告しています。awesome-dsh-plugin のメンテナーは、プラグインがインストールでき、説明どおりに動くことは確認していますが、掲載はセキュリティレビューではなく、ツールの承認はプラグインのコードをサンドボックス化しないとはっきり述べています。コマンドのサンドボックス（bwrap、Seatbelt、Landlock。Windows では一部のみ）と、承認プロンプト付きのデフォルトの workspace-write モードが制御するのは、モデルが実行するものであって、プラグインの動作ではありません。
DeepSeek 専用ではありません。Settings → Models では DeepSeek の API キーかアカウントでのログインを受け付け、Anthropic、OpenAI、Kimi、GLM などのプロバイダーのカタログ項目があり、OpenAI Chat Completions、OpenAI Responses、Anthropic Messages を話す任意のゲートウェイも使えます。とはいえ、経済性は DeepSeek に有利です。ピーク時、deepseek-flash はキャッシュなし入力 100 万トークンあたり $0.30、キャッシュあり $0.006、出力 $1.20 です。deepseek-v4-pro は $1.32、$0.044、$3.96 です。オフピークは半額で、ピークの時間帯（平日の UTC 01:00 から 04:00 と 06:00 から 10:00）は中国の就業時間にあたります。そのためヨーロッパの午前は満額を払い、アメリカの就業時間は丸ごとオフピークになります。私たちの計算では、入力 1,000 万（10 million）トークンを読み込み、そのうち 90% がキャッシュされ、500,000 トークンを書き出すセッションは、V4 Pro のピーク時で約 $3.70、Flash で約 $0.95 です。これまで無料だったウェブ検索とフェッチは、2026 年 11 月 1 日から 1,000 リクエストあたり $0.75 で課金されます。
データに関するデフォルト設定は、購入者が注意すべき点です。公式の DeepSeek API では、セッションログのプラグインがデフォルトで有効になっており、1 リクエストあたり最大 8 MiB のセッションログ全体を以降のモデルへのリクエストに添付します。CLI リファレンスによると、このアップロードにはメッセージのテキスト、ツールの引数と結果、ワークスペースのパスが含まれることがあります。Settings → General で無効にできます。これとは別に、/feedback を記録すると、DSH_TELEMETRY_MODE=DISABLED を設定しない限り、セッションが DeepSeek の収集サーバーにアップロードされます。DeepSeek のプライバシーポリシーは、個人データを中華人民共和国で収集、処理、保存するとし、目的の一つに自社モデルの学習を挙げています。私たちが読んだ限り、プラットフォームの規約にはデータを保持しないオプションも地域ホスティングのオプションもありません。DSH を別のプロバイダーに向ければこの懸念はなくなりますが、価格の優位性も一緒になくなります。
DeepSeek 自身の API ドキュメントは、自社モデルに対応するフロントエンドとして Claude Code、Codex、OpenCode を挙げているので、安価な DeepSeek のトークンを使うのに DSH は必須ではありません。OpenCode は安定版のリリースラインで同じようにプロバイダーを自由に選べますし、Claude Code と Codex はそれぞれの開発元のモデルを中心に作られています。DSH が加えるのは、分解して組み立て直せるハーネスです。その代償は、自身の安全に関する注意書きが安全なものとして扱ってはならないと述べる、プレビュー版のソフトウェアであることです。
真価を発揮する場面
すでに DeepSeek の API トークンに支払っている個人開発者
数ドルでコーディングエージェントを一日中動かす
npx @deepseek-ai/dsh web を実行し、API キーを追加してワークスペースを選びます。ピーク時、deepseek-flash はキャッシュなし入力 100 万トークンあたり $0.30 で、V4 Pro は $1.32 です。長いバッチジョブをオフピークの時間帯に移せば、どちらの請求も半分になります。
40 人のプロダクトチーム向けに社内エージェントを作るプラットフォームエンジニア
コードベースをフォークせずに、独自のツール、承認ルール、セッション保存を持つ社内エージェントを出荷する
Cordis のプラグインを書き、プライベートの npm レジストリか、https で配信するチームのインデックスファイルに公開します。インデックスはリファレンスのジェネレーターが単純なリストから作成します。プレビュー版は互換性を壊す変更を予告しているので、リリース候補を固定し、アップグレードのたびに再テストする時間を見込んでください。
社員が DSH をインストールしてよいか尋ねられた、ヨーロッパのフィンテック企業のセキュリティ責任者
許容できる構成があるとすれば、それが何かを決める
安全に関する注意書きが勧めるとおり使い捨ての VM かコンテナを必須にし、承認済みの DeepSeek 以外のゲートウェイ経由でモデルを使うか、セッションログのアップロードを無効にします。DSH_TELEMETRY_MODE=DISABLED を設定し、プラグインは社内のインデックスからのみ許可します。ソフトウェアは無料で、実際のコストはレビューとデータ所在地の問題です。
エージェントのベンチマークを実行する評価研究者
多数の分離されたエ ージェントタスクを Python から実行する
pip install deepseek-harness-sdk にはランタイムが同梱されているので、システムの Node.js は不要です。sdk-minimal プロファイルは danger-full-access モードで動くため、タスクごとに専用のワークスペース、セッション ID、コンテナが必要です。
導入前に確認すること
- 導入
- npx @deepseek-ai/dsh web には Node.js が必要で、127.0.0.1:3080 で Web UI が開きます。Settings → Models で DeepSeek のキーを追加し、ワークスペースを選びます。公式のデスクトップ版は Apple シリコンの Mac と 64 ビット Windows に対応しています。Python SDK は deepseek-harness-sdk です。PyPI の deepseek-harness という名前は無関係のプロジェクトのものです。Web UI を 0.0.0.0 にバインドすることはサポートされていません。
- 連携
- API キーまたはアカウントでログインする DeepSeek、anthropic、openai、moonshotai、zai などのカタログのプロバイダー、そして OpenAI Chat Completions、OpenAI Responses、Anthropic Messages によるカスタムゲートウェイに対応します。MCP、LSP、ACP、ヘッドレスモード、Python SDK もあります。プラグインは dsh plugin add で npm、Git、tarball からインストールします。コミュニティのインデックスには awesome-dsh-plugin と dsh-market があります。anywhere-labs の DSH Desktop（スター約 34,300）は DeepSeek と無関係であると明記している非公式クライアントで、coeasy/dsh-go は署名付きの発行者による信頼レベルを提案する、スター 2 のマーケットプレイスです。
- データとプライバシー
- 公式の DeepSeek API では、1 リクエストあたり最大 8 MiB のセッションログ全体が、デフォルトでモデルへのリクエストに添付されます（Settings → General で切り替え）。/feedback は、DSH_TELEMETRY_MODE=DISABLED にしない限り、セッションを DeepSeek の収集サーバーにアップロードします。DeepSeek のプライバシーポリシーは、個人データの保存先を中華人民共和国としています。セッションは $DSH_HOME 以下にローカルの JSONL として保存され、キーは $DSH_HOME/.credentials.yaml に置かれます。
- 大規模利用時のコスト
- ハーネスは無料で、有料版やエンタープライズ版はありません。DeepSeek で使う場合のコストはトークンです。入力 1,000 万（10 million）トークン（90% がキャッシュ）を読み込み、500,000 トークンを書き出すセッションは、V4 Pro のピーク時で約 $3.70、Flash で $0.95 で、オフピークはその半額です。検索とフェッチは 2026 年 11 月 1 日から 1,000 リクエストあたり $0.75 です。同時実行の上限は Flash が 2,500、V4 Pro が 500 です。
- 制限
- 1.0 より前の段階で、数日ごとにリリース候補が出ており、互換性を壊す変更が予告されています。セキュリティ監 査はなく、Windows のサンドボックスは一部のみです。issue が無効なので、バグ報告は約 11,500 の Discussions のスレッドに埋もれています。セキュリティアドバイザリは公開されていませんが、公開から 11 週間のプロジェクトでは、それはほとんど何も意味しません。
良い点
- エージェントループに至るまで、すべての部品をプラグインとして差し替えられる
- DeepSeek だけでなく、Anthropic、OpenAI、互換性のある任意のゲートウェイで動作
- DeepSeek のトークンはキャッシュなし入力 100 万あたり $0.30 から、オフピークはその半額
- Web UI、デスクトップアプリ、ヘッドレスモード、ACP、Python SDK を 1 つのコードベースから提供
気になる点
- セキュリティ監査のない開発者プレビューで、互換性を壊す変更が予告されている
- プラグインはサンドボックスなしでホストプロセス内で動き、中央での審査もない
- 公式 API では、セッションログがデフォルトで DeepSeek に送られる
- DeepSeek のプライバシーポリシーではデータの保存先が中国
おすすめの人
DeepSeek の API を使い、プラグインから作り直せるエージェントを求める開発者で、機密性のあるものが何もないマシンや VM で動かせる人。
DeepSeek Harnessの代替
DeepSeek Harness：よくある質問
- DeepSeek Harnessは使う価値があるか？
- 安価な DeepSeek のトークンと、部品ごとに作り直せるハーネスです。ただし監査を受けていないプレビュー版のコードで、デフォルトではセッションログを DeepSeek に送信します。 評価は5点満点中3.7点です。
- DeepSeek Harnessの料金は？
- 無料のオープンソース（MIT）で、費用はモデルの利用料です。DeepSeek の API のピーク時料金は、deepseek-flash がキャッシュなし入力 100 万トークンあたり $0.30、出力 100 万トークンあたり $1.20、deepseek-v4-pro が $1.32 と $3.96 です。オフピークは半額です。
- DeepSeek Harnessの欠点は？
- セキュリティ監査のない開発者プレビューで、互換性を壊す変更が予告されている; プラグインはサンドボックスなしでホストプロセス内で動き、中央での審査もない; 公式 API では、セッションログがデフォルトで DeepSeek に送られる; DeepSeek のプライバシーポリシーではデータの保存先が中国.
- DeepSeek Harnessは誰に向いているか？
- DeepSeek の API を使い、 プラグインから作り直せるエージェントを求める開発者で、機密性のあるものが何もないマシンや VM で動かせる人。
- チームや本番環境でDeepSeek Harnessを使うと費用はいくらか？
- ハーネスは無料で、有料版やエンタープライズ版はありません。DeepSeek で使う場合のコストはトークンです。入力 1,000 万（10 million）トークン（90% がキャッシュ）を読み込み、500,000 トークンを書き出すセッションは、V4 Pro のピーク時で約 $3.70、Flash で $0.95 で、オフピークはその半額です。検索とフェッチは 2026 年 11 月 1 日から 1,000 リクエストあたり $0.75 です。同時実行の上限は Flash が 2,500、V4 Pro が 500 です。
- DeepSeek Harnessは企業データを扱っても安全か？
- 公式の DeepSeek API では、1 リクエストあたり最大 8 MiB のセッションログ全体が、デフォルトでモデルへのリクエストに添付されます（Settings → General で切り替え）。/feedback は、DSH_TELEMETRY_MODE=DISABLED にしない限り、セッションを DeepSeek の収集サーバーにアップロードします。DeepSeek のプライバシーポリシーは、個人データの保存先を中華人民共和国としています。セッションは $DSH_HOME 以下にローカルの JSONL として保存され、キーは $DSH_HOME/.credentials.yaml に置かれます。
- DeepSeek Harnessの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はOpenCode, OpenAI Codex CLI, Cline 、 Aiderです。
回答確認日：2026年10月31日