DeepSeek Harness: плагины и безопасность — разбор видео

Разбираем обзор DeepSeek Harness: что в нём за плагины, почему они получают полный доступ и подтверждается ли цифра из заголовка. Сверено с репозиторием и документацией.

DeepSeek Harness и его плагины — тема ролика «Why DeepSeek Harness Just Became The Fastest Growing Github Repo EVER» (канал Chase AI, 20 августа 2026 года, 11 минут, на английском). Автор показывает открытую агентную оболочку от DeepSeek, в которой плагином сделано всё, включая её собственные внутренности, и предупреждает о главном риске — доступах плагинов. Мы сверили утверждения ролика с репозиторием и документацией проекта. Архитектурная часть подтверждается, цифра из заголовка — правдоподобна, но слова «самый быстрый в истории» проверить нечем.

DeepSeek Harness, плагины: кадр из ролика с пометками проверки
Кадр из ролика Chase AI с нашими пометками по итогам проверки

О чём видео

Автор ставит оболочку, показывает режимы работы, подключает сторонние модели вместо API DeepSeek, ставит плагины из каталога и создаёт собственный плагин на живом примере. Главное отличие от Claude Code и Codex, по его словам, — здесь можно править саму оболочку: агентный цикл и интерфейс, а не только навешивать инструменты снаружи. Вывод неожиданно спокойный для такого заголовка: уходить с привычного инструмента пока не стоит, но попробовать можно — оболочка бесплатная и открытая.

Плеер YouTube загрузится после нажатия. Не открывается — смотрите ролик на YouTube.

Проверка фактов

Утверждение из видеоВердиктЧем проверено
167 000 звёзд на GitHub меньше чем за неделюПравдоподобноРепозиторий создан 13 августа 2026 года; на 2 октября у него 242 тысячи звёзд. Точное число на 20 августа мы не восстанавливали
Самый быстрорастущий репозиторий GitHub за всю историюНе провереноИсточника в ролике нет, официального рейтинга скорости роста GitHub не публикует
Плагином является всё, включая агентный цикл самой оболочкиВерноДокументация: «каждая часть продукта — плагин, включая адаптер модели, реестр инструментов, журнал сессии и сам агентный цикл»
Оболочка открытаяВерноРепозиторий на GitHub, лицензия MIT
DeepSeek использовать необязательно, можно подключить других поставщиков моделейВерноРуководство по моделям: встроенный список поставщиков и свой API с протоколом, совместимым с OpenAI
Горячая перезагрузка плагинов работает не всегда, иногда нужен перезапускВ основном верноДокументация: горячая перезагрузка (HMR) зависит от профиля — в одних включена, в других отключена
Каждый установленный плагин получает полный доступ к оболочке и файловой системеСогласуется с документациейПлагин — модуль TypeScript, который оболочка загружает и вызывает сама. Песочница в документации описана для запускаемых процессов, а не для плагинов
Режимы PTC и creator, встроенный веб-поиск только с ключом DeepSeekНе провереноВ открытой документации, которую мы смотрели, этих разделов не нашли; показано на записи
DeepSeek Harness: что из ролика подтверждает документация
Что подтвердилось, а что осталось без источника

DeepSeek Harness: плагины и доступы

Самое важное в ролике — не звёзды, а предупреждение о плагинах. Документация подтверждает устройство: плагин — это модуль на TypeScript с функцией apply, которую оболочка вызывает при загрузке и передаёт ей контекст для регистрации возможностей. То есть это чужой код, который выполняется внутри вашей оболочки с её правами. Установить случайный плагин из каталога — то же самое, что запустить чужую программу: ей доступны файлы и ключи API.

Автор проверяет сторонний плагин, попросив другую модель прочитать его код. Это лучше, чем ничего, но это не аудит: беглое чтение легко пропускает запутанный код и то, что подтягивается из зависимостей уже во время работы. Сам проект при этом честно называет себя предварительной версией для разработчиков и предупреждает, что будут ломающие изменения.

Практический минимум, если хотите попробовать:

  • ставить плагины только из источников, которым доверяете, и смотреть их код;
  • запускать оболочку в отдельной рабочей папке, а не в домашнем каталоге;
  • не держать в этой папке ключи и пароли от боевых систем.

Как мы ставили оболочку и на какие грабли наступили, описано в статье «DeepSeek Harness: установка и грабли», а ключ и цены API — в статье про DeepSeek API.

Что подтвердилось и что нет

Архитектурный тезис ролика верен дословно: в справочнике проекта написано, что каждая часть продукта — плагин и поэтому заменяется из конфигурации. Свобода выбора модели тоже подтверждается: поставщика можно выбрать из встроенного списка или добавить свой адрес API.

С цифрой из заголовка сложнее. Репозиторий появился 13 августа, ролик вышел 20-го, сейчас у проекта 242 тысячи звёзд — 167 тысяч за первую неделю в эту картину укладываются. Но «самый быстрый в истории» — утверждение без источника.

Режимы PTC и creator мы по документации подтвердить не смогли: возможно, они описаны в разделах, до которых мы не добрались, или появились в интерфейсе раньше, чем в документации. Сам подход PTC — выполнять серию действий одним скриптом вместо отдельных вызовов инструментов — известен и действительно экономит контекст.

Вывод

Трезвый обзор с громким заголовком. Из восьми проверенных утверждений три подтверждаются документацией полностью, три — в основном или согласуются с ней, два проверить не удалось. Автор сам говорит, что менять рабочий инструмент ради новинки рано, и это разумно для проекта в статусе предварительной версии. Главное, что стоит вынести: плагин здесь — это код с полными правами оболочки, и относиться к каталогу плагинов нужно как к каталогу программ, а не настроек.

Источники: репозиторий deepseek-ai/deepseek-harness, справочник по архитектуре, настройка моделей, создание плагина, быстрый старт. Проверено 2 октября 2026 года.

1 / 1

Наши оценки

Достоверность
60/100
насколько подтвердились утверждения
Приём зрителей
52/100
лайки и тон комментариев
Стоит ли смотреть
6,5/10
наш итог

Как считаем. Достоверность — доля подтвердившихся утверждений; ключевые тезисы ролика весят втрое больше второстепенных, мнения не учитываются, а то, что проверить нечем, получает половину. Приём зрителей — доля лайков от просмотров и тон самых заметных комментариев. Итог наполовину состоит из достоверности, на треть — из пользы и на пятую часть — из честности подачи; если заголовок обещает то, чего в ролике нет, снимаем полтора балла, а если ложен главный тезис ролика, итог не поднимается выше 4.

Заголовок и содержание. Обзор оболочки в ролике есть. Цифра про «самый быстрый рост за всю историю GitHub» вынесена в заголовок без источника.

Реклама и интерес автора. В закрепе — платный курс и сообщество автора по Claude Code. На оценку оболочки это может влиять: автор советует не уходить с Claude Code.

Что пишут зрители

На 2 октября 2026 года: 51 822 просмотров, 829 лайков (1,6%), комментариев — 73.

Ролик англоязычный, лайков около 1,6%. Тон смешанный: одни благодарят за спокойный обзор без восторгов, другие упрекают в предвзятости — «тебе платит Claude».

Самый содержательный комментарий — о рисках: плагин может стать входом для атаки на машину, и опасность двусторонняя. Несколько зрителей указывают, что самоулучшение и самодельные плагины уже были в других открытых оболочках, так что новизна преувеличена. Спрашивают то, чего нет в ролике: можно ли работать по уже купленной подписке.

Обсудим?

Ставили ли вы DeepSeek Harness — и какие плагины оказались полезными?

Напишите в комментариях под статьёй — что думаете о ролике и о нашей проверке. Возражения с источником ценнее всего: если мы ошиблись, исправим и отметим правку в тексте. Если вы автор ролика и не согласны с разбором, пришлите ответ — опубликуем его здесь же без сокращений.

Об оценках. Оценки и вердикты в этой статье — наше оценочное суждение, мнение редакции letweb.ru о конкретном ролике на дату проверки. Это не экспертиза и не установленный факт. Мы считаем их по собственной методике и по открытым источникам, которые перечислены в статье; мы можем ошибаться, а данные со временем устаревают. Оценка относится к одному видео, а не к его автору, каналу, чьей-либо личности или деловой репутации. Статья не является рекламой или антирекламой, не содержит финансовых, юридических и иных рекомендаций, ни на что не претендует и никого ни к чему не обязывает: решения вы принимаете сами. Названия, товарные знаки и кадры принадлежат их владельцам и приведены в порядке цитирования для обзора. Нашли неточность — напишите в комментариях или через страницу контактов: проверим и поправим.
Оцените статью
Да будет Интернет!
Добавить комментарий

Комментарии публикуются после проверки. Отправляя комментарий, вы соглашаетесь с политикой конфиденциальности. Адрес почты не показывается.