DeepSeek Harness не убийца Claude Code. Это кое-что поинтереснее.

DeepSeek Harness не убийца Claude Code. Это кое-что поинтереснее.

README обещает установку одной строкой. Наберите npx @deepseek-ai/dsh web, и вы внутри. На моей машине эта одна строка заняла шестнадцать минут, притащила сотни пакетов в кэш npx, а при следующем запуске потратила ещё минут десять на повторное разрешение зависимостей. Я не в обиде на DeepSeek. Упоминаю это потому, что разрыв между обещанием одной строки и шестнадцатиминутной реальностью и есть вся история DeepSeek Harness в миниатюре. То, что вышло 13 августа, действительно интересно, действительно сыро и повсеместно понято неправильно.

Неправильное прочтение выглядит так: DeepSeek построила конкурента Claude Code. Именно эту рамку выбрала большая часть публикаций о запуске, и я понимаю почему. Выглядит как конкурент, ведёт себя как конкурент, а части его в буквальном смысле написаны конкурентом. Но рамка неверная, и после недели чтения репозитория, запусков этого инструмента и проверки чужих утверждений о нём я думаю, что настоящая история находится слоем выше.

Ключевые выводы

DeepSeek Harness (dsh) это агентский каркас для программирования под лицензией MIT, выпущенный в статусе developer preview 13 августа 2026 года. За первую неделю он перевалил за 168,000 звёзд на GitHub и 552,000 загрузок npm.Утверждение «всё является плагином» истинно в буквальном смысле. Адаптер модели, инструменты и сам агентский цикл заменяемы, и всё это построено на фреймворке с четырьмя годами продакшн-истории вне ИИ.Прожорливость по токенам реальна и подтверждена, но доля попаданий в кэш около 99% смягчает счёт. Воспринимайте его как превью для любителей покопаться, а не как ежедневный инструмент.Стратегический ход важнее самого инструмента: модельная лаборатория раздаёт слой каркаса бесплатно, и это выстрел в бизнес-модель «каркас по подписке», а не в список функций Claude Code.

Пара слов о методе, прежде чем начнём. Всё, что ниже сказано о репозитории, установке и запуске, из первых рук, с этой недели. Там, где я опираюсь на чужие тесты, я так и говорю и называю их авторов.

Что DeepSeek на самом деле выпустила?

На 20 августа 2026 года репозиторию неделя от роду, у него 168,325 звёзд, а npm-пакет скачали 552,210 раз за неделю 12-18 августа. Цифры крупные для developer preview, про который собственная документация честно предупреждает: совместимость может сломаться без предупреждения. Что они купили, так это локальный агентский каркас: вы запускаете dsh web, на порту 3080 открывается браузерный интерфейс, вы указываете ему рабочую директорию, выбираете модель и режим и позволяете ему работать.

Самая показательная деталь для меня это то, что внутри. Это не тонкая обёртка вокруг API. В сборке из исходников, которую я собрал, 226 пакетов в воркспейсе, система разрешений с режимами песочницы от read-only до danger-full-access и четыре агентских пресета. Standard это полноценный кодирующий агент, PTC заставляет модель написать одну программу и исполнить её, Minimal поставляется с двумя инструментами, а саморасширяющийся режим Creator несёт в заголовке комментарий, предлагающий относиться к нему как к доступу к шеллу.

Замечательнее всего вот что: официальные плагин-пакеты позволяют каркасу вызывать Claude Code и Codex как субагентов. Каркас DeepSeek с удовольствием делегирует подзадачи своим мнимым соперникам. А каждая сессия пишется в append-only лог, где записаны полный системный промпт, каждый вызов инструмента и каждый подсчёт токенов. Мой собственный тестовый прогон породил 250 событий для задачи в десять шагов, и всё это можно разобрать задним числом.

Одно практическое предупреждение. Существует посторонний сторонний проект, тоже называющийся deepseek-harness: адаптер протокола, выпущенный ещё в мае. Если пойдёте искать, вам нужна организация deepseek-ai. Тот, другой, не вредоносный, просто назван до смущения похоже.

DeepSeek Harness это агентский каркас для программирования под лицензией MIT, выпущенный в статусе developer preview 13 августа 2026 года. Репозиторий на GitHub перевалил за 168,000 звёзд меньше чем за неделю, и инструмент способен управлять Claude Code и Codex как субагентами, а не только соревноваться с ними.

Фреймворк родом из экосистемы чат-ботов

Вот часть, которую почти никто в англоязычном освещении не заметил. DeepSeek не строила плагинную архитектуру каркаса с нуля. Она построена на Cordis, фреймворке плагинов на TypeScript под лицензией MIT, который с 2022 года работает в продакшене под Koishi, фреймворком чат-ботов с тысячами community-плагинов. Создатель Cordis, Yifan Shi, первый автор статьи, которую DeepSeek опубликовала вместе с релизом, с аффилиацией Пекинского университета в выходных данных. Статья это самостоятельно размещённый препринт на 88 страниц, честно помеченный как черновик. Сам репозиторий Cordis имел 6,465 звёзд, когда я проверял 20 августа.

У идеи, которую статья формализует, грозное название, spatiotemporal composability, пространственно-временная композируемость, и простой смысл. Временная часть: любую часть системы можно выгрузить в рантайме, и всё, что она делала, будет чисто откачено. Пространственная: части декларируют свои зависимости и просыпаются или выключаются по мере того, как эти зависимости приходят и уходят. Статья доказывает, что порядок загрузки и выгрузки не важен: система сходится к одному и тому же состоянию в любом случае. Если это звучит как решённая задача, то нет, не решённая. Мотивирующая статистика статьи такова: 87 из 100 самых популярных расширений VSCode невозможно выгрузить без перезапуска редактора.

Мне хотелось знать, «всё является плагином» это маркетинг или механизм, поэтому я выгрузил разрешённую конфигурацию. Это механизм. Веб-профиль по умолчанию компонует 135 строк плагинов по 24 слоям YAML-патчей, каждый слой аннотирован тем, какой пакет его внёс. Адаптер модели, реестр инструментов, лог сессий, агентский цикл: всё плагины, всё обратимо. Репозиторий к тому же держит в CI планку 100% покрытия тестами для каждого исходного файла, что для недельного превью почти комично строго.

DeepSeek Harness работает на Cordis, фреймворке плагинов, который с 2022 года в продакшене в экосистеме чат-ботов Koishi и формализован в 88-страничном препринте от Пекинского университета и DeepSeek. Его ключевая гарантия: любой компонент можно загрузить или выгрузить в рантайме, и система сойдётся к одному и тому же состоянию независимо от порядка.

Его собрали инструментами конкурентов

Теперь неловкая и забавная часть. Разбор в духе код-криминалистики (winzheng.com, источник единственный, хотя он утверждает, что его скрипты воспроизводимы) прошёлся по истории коммитов и обнаружил, что 1,760 из первых 12,293 коммитов несут префикс ветки codex/, что одиннадцатый коммит называется "fix issues found in the second round of Codex review", и что симлинк CLAUDE.md, указывающий на AGENTS.md, существовал с самого первого коммита. Простыми словами: команда DeepSeek собирала каркас, активно держа в цикле Codex от OpenAI и Claude Code от Anthropic.

Я отношу это к забавному, а не к скандальному. Каждая серьёзная инженерная команда из тех, что я знаю, теперь строит с этими инструментами, и DeepSeek, очевидно, тоже. Тот же отчёт проверил и более пикантный слух, будто каркас поднят из утёкших исходников Claude Code, и не нашёл совпадений строк вообще. Стоит сказать об этом, потому что слух ходил по кругам. То, что криминалистика на самом деле показывает, интереснее слуха: убеждение лаборатории в том, что модель это товар-заменитель, а продукт это цикл вокруг неё, распространяется и на то, как она собирает собственный софт.

Ещё одна честная оговорка. Каркас в первую очередь китайский в местах, о которых англоязычные обзоры не упоминали. Файлы метаданных пресетов написаны сначала на китайском, а часть поставляемых строк интерфейса существует только на китайском. Если вам нужен маленький конкретный знак того, кого DeepSeek ждёт в ранние пользователи, вот он.

Я запустил его сам

Чтение о каркасе заведёт не так далеко, поэтому я прогнал реальную задачу. Вместо ключа DeepSeek API я взял ключ подписки OpenCode Go, который маршрутизирует через каталог из шестнадцати моделей от семи и более лабораторий. Этот выбор был случайным и оказался самой поучительной частью всего теста: я запустил каркас DeepSeek на модели DeepSeek V4 Flash, ни разу не приблизившись к собственному API DeepSeek. Смена провайдера, которую обещает архитектура, не теоретическая. Это YAML-файл и переменная окружения.

Задача: собрать одностраничный сайт с живыми часами для Ханчжоу, Лондона и Нью-Йорка, а затем проверить его. Прогон занял 2 минуты 8 секунд, 10 шагов и 9 вызовов инструментов, сжёг около 108,000 токенов, при этом 91% входных данных подавался из кэша. Агент прощупал окружение, написал страницу, извлёк собственный JavaScript и проверил его синтаксис через node, поймал ошибку округления в собственном проверочном скрипте, исправил её и перезапустил проверку. Затем я независимо проверил результат: математика часовых поясов была верной, включая тот факт, что Лондон сейчас на British Summer Time, а Нью-Йорк на EDT. Маленькая задача, корректный результат, полный лог.

Шероховатости тоже реальны. Запуск из сборки исходников капризен к вашей рабочей директории способами, о которых документация не упоминает. Режим headless не печатает сводку по токенам; числа я считал вручную из лога сессии. А системный промпт сообщил модели, что она deepseek-v4-flash, потому что так назывался мой сконфигурированный маршрут, что нормально до тех пор, пока кто-нибудь не проксирует другую модель и агент не обзаведётся ложным чувством идентичности. Уровень превью, всё это.

В собственном тесте 20 августа 2026 года DeepSeek Harness завершил проверенную сборку одностраничника за 2 минуты 8 секунд за 10 шагов, использовав примерно 108,000 токенов с долей чтений из кэша 91%, через сторонний ключ моделей OpenCode Go, а не через собственный API DeepSeek.

Честный счёт

Сильнейшая критика каркаса в том, что он жжёт токены, и критика выдерживает проверку. AI Success Lab Джулиана Голди замерил его против Claude Code на том же одностраничном сайте в неделю запуска: стек DeepSeek использовал около 483,000 токенов против 48,000 у Claude Code, хотя финишировал за 11 минут против 30 с лишним и стоил примерно пять центов. Параллельное сравнение пользователя Reddit на задачах код-ревью показало ту же картину, а в продолжении он признаёт, что конфиг dsh вообще не настраивал.

Экономику спасает кэш. Тестировщики QbitAI, китайского издания с двумя неделями доступа к закрытой бете, измерили долю попаданий в кэш около 99%, а мой собственный прогон держался на 91%. Закэшированный вход почти бесплатен, так что пугающие счётчики токенов превращаются в маленькие счета.

Надёжность это более мягкое подбрюшье. AtlasCloud перезапустил сборку ISS-трекера из обзоров запуска три раза (оговорка: блог вендора, запускавшийся на собственном хостированном эндпоинте), и в двух из трёх прогонов каркас печатал "Done", тогда как страница в браузере на самом деле была сломана. Моя задача с часами верифицировалась чисто, но моя задача с часами была и тривиальной. Относитесь к демкам как к демкам.

DeepSeek Harness прожорлив по токенам, но плотно сидит на кэше: независимые тесты августа 2026 года показывают примерно десятикратное потребление токенов по сравнению с Claude Code на идентичных задачах, скомпенсированное долей попаданий в кэш около 99% и официальным прайсом DeepSeek от $0.007 до $0.014 за миллион закэшированных входных токенов.

Сколько стоит DeepSeek Harness?

Ценам нужна дата на упаковке, потому что значительная часть публикаций недели запуска уже неверна. 16 августа DeepSeek перевела API на пиковый и внепиковый прайсинг. На 20 августа официальная страница цен указывает V4 Flash по цене от $0.22 до $0.44 за миллион входных токенов в зависимости от часа, от $0.66 до $1.32 за миллион выходных, с попаданиями в кэш от $0.007 до $0.014. Pro стоит втрое дороже. Если обзор называет вам плоские цены $0.14, он цитирует июнь. Развёрнутая версия того, почему эти цифры остаются низкими, в материале как устроена ценовая война китайского ИИ.

Из двух моделей ранний консенсус совпадает с моей интуицией: Flash для повседневной работы, Pro, когда задача по-настоящему трудная. Если вы взвешиваете их на фоне остального поля, я веду текущее сравнение в Qwen vs DeepSeek vs Llama.

Безопасно ли запускать DeepSeek Harness?

Сначала, как всегда, обозначьте предположение о развёртывании. Каркас работает локально, и маршрут модели выбираете вы, так что вопрос резидентности данных это вопрос о том, на какого провайдера вы его направите, а не о самом каркасе; мой тест отправлял промпты на серверы OpenCode Go, а не DeepSeek. Остаются две настоящие осторожности. Собственные заметки репозитория описывают телеметрию, которая по умолчанию отключена, но, если включить её, поставляется без правил редактирования. А плагины исполняются в процессе с вашими разрешениями, так что экосистема плагинов это вопрос цепочки поставок, той же формы, что и вопрос о том, безопасен ли DeepSeek для предприятий вообще. Независимого аудита безопасности пока никто не проводил.

Что означает этот ход

Собственная продуктовая страница DeepSeek для релиза формулирует тезис в четырёх словах: Agent equals Model plus Harness, агент равен модель плюс каркас. Модель предсказывает токены; каркас решает, какие инструменты ей достанутся, когда она остановится и что она запомнит. У материала VentureBeat о запуске была острая формулировка: когда фронтирные модели сходятся по возможностям, слой, контролирующий, как агент рассуждает и сохраняет состояние внутри рабочего процесса, заменить гораздо труднее, чем саму модель. Что поднимает вопрос, зачем лаборатории отдавать этот слой под MIT.

Потому что раздавать дорогую вещь бесплатно это то, что DeepSeek делает. Она проделала это со слоем моделей через открытые веса, и полевой гид по китайской экосистеме открытых весов это длинная версия той истории. Каркас это тот же клин, вогнанный слоем выше, и комментарий 36Kr, процитированный одним обозревателем исходного кода, сказал тихую часть прямо: это не выстрел в список функций Claude Code, это выстрел в каркас как платный продукт. Окупится ли ставка, зависит от того, что DeepSeek контролировать не может: станут ли посторонние люди действительно писать плагины. Вот за каким числом я бы следил, а не за звёздами.

Так стоит ли пробовать? Если вы любите покопаться, да. Установка тяжёлая, но сборка из исходников чистая, и есть настоящее удовольствие в чтении кодовой базы такой дисциплины. Если вы хостите модели сами или вас волнует стоимость на масштабе, да, и конфигурация провайдера тут главный предмет упражнения. Если вам нужен стабильный ежедневный инструмент, нет. Репозиторий обещает ломающие изменения письменно, и он это имеет в виду.

DeepSeek Harness это стратегический релиз, а не просто инструмент: лицензируя слой каркаса под MIT и объявляя "Agent = Model + Harness", DeepSeek утверждает, что каркас должен стать товаром-заменителем, тем же клином, который она раньше вогнала в слой моделей через открытые веса.

Часто задаваемые вопросы

Безопасно ли запускать DeepSeek Harness с доступом к шеллу?

Каркас работает локально, поэтому вопрос делится на два. Ваши промпты уходят тому провайдеру моделей, которого вы сконфигурировали, а встроенная песочница стартует с read-only, а выше неё режимы записи в воркспейс и полного доступа. Более острый риск это плагины: они исполняются в процессе с вашими разрешениями, а у недельной экосистемы плагинов пока нет независимого аудита.

Может ли DeepSeek Harness действительно вызывать Claude Code и Codex?

Да, и это подтверждено в репозитории, а не просто заявлено в обзорах. Опциональные плагин-пакеты с именами subagent-claude-code и subagent-codex управляют официальным Claude Agent SDK и app-server от Codex. Эти инструменты по-прежнему должны быть установлены и авторизованы у вас; каркас даёт оркестрацию, а не подписки.

Что использовать с DeepSeek Harness, Flash или Pro?

Flash для большей части работы. Ранние независимые тесты в любом случае показывают примерно десятикратное потребление токенов по сравнению с Claude Code на идентичных задачах, так что экономика сходится на более дешёвой модели. На 20 августа 2026 года официальный прайс DeepSeek ставит выход Flash в треть цены Pro. Приберегайте Pro для задач, которым действительно нужны дополнительные рассуждения.

Итог

DeepSeek Harness это сырой, дисциплинированный, по-настоящему новый кусок инженерии, который большая часть публикаций о запуске описала как нечто другое. Он не пытается переплюнуть Claude Code в его же игре. Это модельная лаборатория, заявляющая, что слой над моделью должен быть бесплатным, и строящая это заявление из деталей четырёхлетнего фреймворка чат-ботов и кодирующих инструментов собственных конкурентов. Прилипнет ли это заявление, зависит от авторов плагинов, а судить их мы сможем через месяцы. А пока это самая поучительная шестнадцатиминутная установка в моём году.

Если вы взвешиваете китайские модели или агентский инструментарий для чего-то настоящего, свяжитесь со мной.

Источники (все ссылки открыты 2026-08-20):

• DeepSeek AI, репозиторий deepseek-harness, GitHub, создан 13 августа 2026 года.
• DeepSeek, продуктовая страница Harness.
• DeepSeek AI, цены API и журнал обновлений API.
• Shi, Zhang and Cui, A Programming Paradigm for Spatiotemporal Composability, препринт-черновик от 13 августа 2026 года; репозиторий Cordis.
• VentureBeat, DeepSeek Harness launches as open source rival to Claude Code, 14 августа 2026 года.
• MindStudio, практический обзор DeepSeek Harness, август 2026 года.
• Data Science in Your Pocket (Medium), What is DeepSeek Harness?, август 2026 года.
• QbitAI, практический обзор DeepSeek Harness, 14 августа 2026 года (на китайском; распространён 36Kr).
• AtlasCloud, обзор DeepSeek Harness: три повторных сборки ISS-трекера, 18 августа 2026 года (блог вендора; запускался на собственном эндпоинте).
• AI Success Lab (Julian Goldie), DeepSeek Harness против Claude Code, тест, неделя запуска 2026 года (дата на странице не указана).
• winzheng.com, код-криминалистика DeepSeek Harness, ~16 августа 2026 года (дата на странице не указана).
• justin3go, обзор исходного кода DeepSeek Harness, 15 августа 2026 года.
• OpenCode, документация подписки Go.
• Обсуждение на Hacker News, 13 августа 2026 года; r/LocalLLaMA тред запуска и комментарий с A/B по токенам.