DeepSeek Harness登場。MITライセンスの新AIエージェント基盤、GitHubで15万スター

DeepSeek Harness登場の概要

DeepSeekは2026年8月13日、オープンソースのAIエージェントフレームワーク『DeepSeek Harness』(dsh)をdeveloper previewとして公開しました。ライセンスはMITで、GitHubのスター数はすでに約15万に達しています。npmパッケージ@deepseek-ai/dshは8月10日に登録され、最新版0.1.0-rc.7は8月17日に更新されました。

設計思想とプラグイン基盤Cordis

DeepSeek HarnessはREADMEで「uses an architecture where everything is a plugin(すべてがプラグインというアーキテクチャを採用する)」と説明しています。モデルアダプター、ツールレジストリ、セッションログ、エージェントのループまで、Cordisというプラグインカーネル(GitHubで約5600スター)の上に組まれた差し替え可能な部品という位置づけです。

外部公開を拒否する安全設計

一方で、気軽にサーバー公開はできません。公式CLIは--host 0.0.0.0の指定を意図的に拒否し、「it would expose remote code execution to the network(リモートからのコード実行をネットワークに晒すことになる)」というエラーを返します。既定のWeb UIは127.0.0.1の3080番ポートのみで待ち受け、エージェントが任意のコマンドを実行できる以上、外部公開はリスクという設計判断です。

誰におすすめ

• 商用のコーディングエージェント以外の選択肢を探しているエンジニア
• プラグイン単位で差し替え可能なエージェント基盤の設計に関心がある開発者
• 社内でAIエージェントをセルフホストする際のセキュリティ要件を検討している人

何をすべきか

• まずはローカル環境だけで起動し、127.0.0.1:3080での挙動を確認する
• サーバーに置く場合も0.0.0.0への直接公開は避け、リバースプロキシと認証を挟む
• developer preview段階であることを踏まえ、バージョン(0.1.0-rc.7時点)を控えて破壊的変更に備える

注意点

『すべてがプラグイン』という設計思想の安定性は、developer preview段階のREADME上の主張であり、第三者による独立した検証はまだ確認できていません。--host 0.0.0.0拒否の挙動はコミュニティのフォークプロジェクトを通じて確認したものであり、DeepSeek公式ドキュメントを直接参照しての再確認はできていません。この制限は今後のバージョンで変更される可能性があります。