DeepSeek Harness: masaüstü uygulamalarıyla açık kaynak bir ajan harness'i

DeepSeek ajan uygulamasını terminalin ötesine taşıyor. DeepSeek Harness sayfası artık Apple silicon’lu macOS ve 64-bit Windows için yükleyiciler sunuyor ve projeyi “dünya çapında public preview’da ve açık kaynak, ajanların yapabileceklerini genişleten birleştirilebilir plugin’lerle” diye tanımlıyor. Bu yazı Harness’in ne olduğunu, mevcut önizlemenin ne eklediğini, kendi güvenlik notunun ne dediğini ve bizim nasıl okuduğumuzu anlatıyor. Resmî sayfayı, repository’yi ve sürüm notlarını okuduk; kurup çalıştırmadık.

Nedir

DeepSeek Harness (dsh), DeepSeek’in MIT lisanslı açık kaynak bir ajan harness’i. Sayfa onu gündelik işler (dosya düzenleme, veri analizi, belge ve sunum taslakları), kodlama (repository keşfi, bug düzeltme, test çalıştırma), kaynaklı araştırma ve arka plan görevleri için sunuyor. Sayfadaki demoda model olarak DeepSeek-V4.1-Flash kullanılıyor.

Tasarım fikri README’nin alt başlığında: her şey bir plugin. Harness, tasarımı “spatiotemporal composability” üzerine bir arXiv makalesinde anlatılan Cordis adlı bir çerçeve üzerine kurulu. Tool’lar, skill’ler, hatta arayüz öğeleri plugin. Resmî plugin listesinde Agent Teams ve Voice input (ikisi de beta), Shell (bir komutun ne kadar süre çalışacağı ve ne kadar çıktı üreteceği sınırları), Agent loop (tool call’ların nasıl dağıtılacağı), Subagent (recursion derinliği, sayısı ve modelleri) ve Web search var. Sayfa ayrıca zamanlanmış görevler ve otomatik onay incelemesi için deneysel plugin’ler listeliyor.

En ayırt edici özellik Creator mode: bir plugin’i sohbette tarif ediyorsunuz, ajan yazıyor, kuruyor ve kontrol ediyor. Sayfadaki örnek, bir plugin geliştirme skill’ini yükleyip dosyaları yazarak ve paketi kurarak yüzen bir Pomodoro zamanlayıcısı yapıyor.

Nasıl çalıştırılır

• Masaüstü: Resmî sayfadan macOS (Apple silicon) ve Windows (64-bit) yükleyicileri.
• Web UI: npx @deepseek-ai/dsh web yerel bir arayüz başlatıyor, varsayılan olarak 127.0.0.1:3080’de.
• Kaynaktan: repository’yi klonlayıp pnpm ile build etmek.

Sorun gidermek için bir trajectory görünümü her turn’ü, tool call’u, payload’u ve süreyi gösteriyor.

Ne yeni, ne değil

Projenin kendisi tamamen yeni değil. Repository 13 Ağustos’ta açıldı, Ağustos ortasından beri sık sık sürüm adayı çıkarıyor ve 1 Ekim’de baktığımızda yaklaşık 242 bin yıldızı vardı. Mevcut önizlemenin getirdiği, etrafında daha bitmiş bir ürün. 28 ve 29 Eylül’de yayımlanan 0.2 sürüm adayları, diğerlerinin yanında:

• dsh komutunu macOS ve Windows masaüstü uygulamalarıyla paketliyor, ayrıca Node ya da pnpm kurmaya gerek kalmıyor;
• otomasyon görevlerini isteğe bağlı bir plugin paketine taşıyor ve plugin yöneticisini iyileştiriyor;
• DeepSeek hesap modellerini kullanan oturumların ek API anahtarı olmadan web’de arama yapmasını sağlıyor;
• ajana, sonucu bilinmeyen bir işlemi yeniden denemeden önce yan etkileri doğrulamasını, dosya silmeden ya da taşımadan önce de çözümlenmiş yolları kontrol etmesini söylüyor;
• üçüncü taraf model kataloğunu güncelliyor, böylece başka sağlayıcıların modelleri seçilebiliyor;
• deneysel bir asenkron soru modu ekliyor.

README durum konusunda net: “developer preview” ve gelecek “uyumluluğu bozan değişiklikler”.

Güvenlik notu ne diyor

SAFETY.md alışılmadık derecede doğrudan. Harness’in “bir güvenlik denetiminden geçmediğini ve güvenli ya da üretime hazır kabul edilmemesi gerektiğini” söylüyor. Model üretimi kod ve komutları çalıştırabiliyor, üçüncü taraf plugin’ler yükleyebiliyor ve kendisine verilen ağa, süreçlere, kimlik bilgilerine ve dosyalara erişebiliyor. Sandbox, onay istemleri ve izin denetimleri “izolasyonu garanti etmiyor ya da hasarı önlemiyor.” DeepSeek onu en az yetkiyle, tercihen tek kullanımlık bir VM, container ya da ayrı bir ortamda çalıştırmayı, yedek tutmayı, hassas kimlik bilgilerini açmamayı ve plugin’leri ve komutları çalıştırmadan önce incelemeyi öneriyor.

Yorumumuz

• Asıl hikâye plugin öncelikli tasarım. Bugün erken saatlerde, plugin’lerin mevcut bir araca hook ile bağlanmasını sağlayan Claude Code mod’larını ele aldık. Harness diğer uçtan başlıyor: uygulamanın tamamı plugin’lerden kuruluyor ve Creator mode ajanın yenilerini yazmasını sağlıyor. Bu, bir ajanı özelleştirmenin eşiğini düşürüyor; aynı zamanda içinde daha fazla yazardan daha fazla kod çalışması demek.
• Güvenlik notunu ciddiye alın. Kod çalıştırabilen, plugin kurabilen ve kimlik bilgilerinizi kullanabilen bir ajan uygulaması, bir sohbet uygulamasından çok bir geliştirici aracına yakın. Şimdilik onu üretim kimlik bilgileri olan bir makinede değil, ayrı bir kullanıcı hesabında, VM’de ya da container’da kullanırdık. Daha önce gündeme getirdiğimiz sandbox soruları burada da geçerli.
• Verinizin nereye gittiğini bilin. Varsayılan deneyim DeepSeek hesap modellerini kullanıyor, katalog başka sağlayıcıları da listeliyor. İş belgeleriyle kullanmadan önce bir oturumun hangi model sağlayıcısını kullandığını ve o sağlayıcının veri koşullarını kontrol edin. Bu yazı için DeepSeek’in gizlilik politikasını incelemedik.
• Popülerlik olgunluk değil. Çeyrek milyon yıldız ilgiyi gösteriyor, istikrarı değil. Uyumluluğu bozan değişiklikler vaat edilirken, deneme yapmak için iyi, bir ekip iş akışını üzerine kurmak için kötü bir zaman.

Editoryal inceleme: 1 Ekim 2026 (AI). Resmî DeepSeek Harness sayfasından, GitHub README’sinden, SAFETY.md’den ve v0.2.0 sürüm notlarından, hepsi aynı gün okunarak hazırlandı. Harness’i kurmadık ya da çalıştırmadık. Görseller DeepSeek’indir, kredi ve kaynak bağlantısıyla yeniden üretilmiştir. “Yorumumuz” bölümündeki görüşler bizimdir.