DeepSeek Harness 新出了任务面板和权限管理

任务面板与工程视图升级

DeepSeek Harness（简称 dsh）11 月 11 日发了 v0.2.2-rc.2。这回没出新模型，改的都是干活时怎么管：能看到几个子智能体各自在忙什么，改动能按分支看，保存过的密钥也不再整串显示。

跟普通用户关系最大的，是子智能体的任务面板。Agent Team 现在可以按会话打开，成员和任务面板大家共用，子智能体还能起名字、分好几层协作。

Git 工作区那边，可以按分支、提交、文件类型看改动，GitHub 上的评审也能直接在里面处理。

API 密钥保存以后，显示的是掩码，想换就整个替换，不用了可以清掉，完整的旧密钥不会再露出来。

网页搜索默认换成了 DeepSeek 自己的搜索接口，一次最多 10 个查询、10 个来源。桌面端还能在设置里切正式版和开发版的更新渠道。

更新后需配置的五处关键设置

第一处，Agent Team 单开一个会话来试。它是按会话开的，别直接在你正用着的主力会话里打开。官网的插件列表里，Agent teams、自动审批、定时任务这几个，到现在还标着「实验」。

第二处，开了以后先盯着任务面板看几分钟，看它把活拆成了什么样，拆得不对就停。还要留意一点：新版里 Agent Team 的中断工具默认是关着的。

第三处，合并之前你自己审。让它在 Git 工作区里提改动，你按文件类型过一遍，再走评审。别让 AI 改完就直接合进主分支。

第四处，密钥按用途分开。掩码只管显示，密钥放在哪还是你说了算。同一个密钥，别既填在 dsh 里又写进共享脚本。要换就用整体替换，不用了就清除。

第五处，有两个默认行为得知道。一是归档会话时，新版默认会清理符合条件的 Git 工作区，分支和提交会留着，可本地目录要是还想留，就得把清理关掉。二是你允许它读的终端内容，会进到模型和会话记录里，所以敏感信息别留在终端上。

升级之前，自定义插件和旧的搜索配置可能都要按升级说明迁移，用得多的话先备份一份。

插件安装与来源验证原则

据报道，截至 11 月 4 日，按官方 API 用户口径，dsh 日活约 154 万，第三方插件约 3.5 万个，官方说下一步要建插件市场。

这么多插件，官方不会一个个替你看。文档里写得很清楚：dsh 不内置任何索引源，得你自己加；插件的标题、描述、作者和来源，都是索引说了算，dsh 只检查文件格式，不验证这些说法。

所以装插件，我建议这么走。先只加你信得过的索引源，地址尽量用 https，因为经过别人的网络时，http 地址里的内容可能被人改掉。

点安装后会弹一个确认框，上面写着来源：是哪个 npm 包，或者哪个 Git 仓库、哪次提交。你不点确认，它什么都不会装。来源跟你想的对不上，就别点。

装好了也别马上用在正经项目上，先找个无关紧要的目录跑个小任务，看看它调了哪些工具、读了哪些文件。实验插件别进正式项目。新版索引还能显示 GitHub 星数和每周下载量，可以看看，但星多、下载多，不代表它就安全。

superagent 仅为研究原型

最近也有人在聊 DeepSeek 开源的 dsh-superagent。它仓库首页第一句就写了：这是仅供参考的研究原型，不是 DeepSeek 的正式产品。

它的做法是盯着一个 GitHub 仓库，被允许的人派活时，它开一个工作项，在自己的会话和目录里做，做完回到原来的对话里答复，比如提个合并请求。普通用户能借的是它那套规矩：谁能派活，哪些活能自动接，合并前谁来审，提前写下来。

rc 版想尝鲜可以，找个不要紧的项目试试。手上的正式项目，等正式版出来再升也不迟。