Обзор DeepSeek Harness от установки на Windows, macOS и Linux до плагинов, лимитов и пополнения API из России

DeepSeek Harness (dsh) вышел 13 августа 2026 года открытой агентной средой под лицензией MIT и на 15 октября остается превью без стабильного релиза. Ставят его десктопом или через npx, а агента в нем собирают из плагинов. Сама среда бесплатна, но официальные модели DeepSeek работают в ней только по предоплате баланса DeepSeek API. Модель по умолчанию V4.1-Flash стоит на пике $0,3 за 1 млн входных токенов и $1,2 за 1 млн выходных, а вне пика вдвое дешевле. Российской картой этот баланс не пополнить, поэтому остаются иностранная карта или посредник, который принимает рубли.

Скажем, разработчик вечером ставит Harness как дешевую замену Claude Code, кладет на баланс пару долларов и просит разобрать архив проекта. К утру у агента больше сотни сессий субагентов, а платформа отвечает «Insufficient Balance».

Ответ прячется в устройстве среды, с него и начнем: как она работает, чем отличается от Claude Code и Codex и насколько безопасна. Затем покажем, как установить Дипсик Харнес на Windows, macOS и Linux, настроить его и подобрать плагины, а в конце посчитаем расходы и разберем, как пополнить баланс DeepSeek API из России.

README определяет DeepSeek Harness как «open-source agent harness developed by DeepSeek AI», то есть агентный цикл, инструменты, журнал сессии и веб-интерфейс вокруг модели. Developer Preview вышел 13 августа 2026 года под MIT, и к 6 октября репозиторий собрал 244 080 звезд на GitHub.

От чата DeepSeek среда отличается тем, что это отдельный продукт: чат отвечает на вопросы, а агент сам работает в вашей рабочей папке. У Harness свои Terms и Privacy от 20 сентября 2026 года, хотя аккаунт DeepSeek общий.

Все 25 релизов среды на GitHub помечены как pre-release, последний из них - dsh-v0.2.1-alpha.1 от 3 октября, а после свежих альф у части пользователей отваливаются плагины и настройки. Поэтому для рабочих задач держите rc-сборку 0.2.0-rc.2, которую с 29 сентября ставит npx, а альфы, включая ту, по которой написан этот обзор DeepSeek Harness, оставьте тестировщикам.

Агентная среда DeepSeek держится на двух решениях: любую ее часть можно заменить плагином, а модель можно взять чужую.

Сама DeepSeek называет продукт agent harness, то есть обвязкой агента вокруг модели, и собрана эта обвязка из заменяемых плагинов на мета-фреймворке Cordis. Привилегированного ядра в ней нет, как отметил The New Stack 13 августа: поведение среды меняют заменой плагина, а не правкой ядра. Официально среда говорит только по-английски и по-китайски и расход в деньгах не показывает, поэтому русский интерфейс и «чипы» с ценой шага дают сторонние плагины. Какие инструменты доступны агенту, задает пресет инструментов.

По умолчанию DeepSeek Harness работает на DeepSeek-V4.1-Flash с контекстом 1 000 000 токенов, и каждый токен этой модели оплачивается с баланса. V4.1-Flash вышла 10 сентября и на 15 октября остается новейшей моделью DeepSeek, потому что V4.1-Pro еще не вышла. Модели DeepSeek идут в режиме Official models, а чужую модель, хоть локальную через Ollama, добавляют в Custom models кнопкой Add model provider в настройках. Подписку с входом по OAuth, например Codex, на 29 сентября подключить нельзя, нужен свой ключ API, а токены чужого провайдера оплачиваете вы сами.

Формула «Harness - бесплатный Claude Code» путает среду с моделью: бесплатна среда, а работу делает модель, ее и сравнивают. Замер Artificial Analysis на 15 октября по пиковым ценам, на который опирается этот обзор, дает такую картину.

Сама DeepSeek заявила для V4.1-Flash в Harness 31,2% Terminal-Bench 4.0, но в пресете Minimal с максимальным уровнем рассуждения, а записей DeepSeek в таблице tbench.ai нет. Модель Harness по умолчанию дешевле лидеров в 2,7-22,6 раза, но и слабее. На рутине она, пожалуй, держится рядом с ними, а на тяжелых задачах уходит в циклы и требует надзора. Поэтому выбирают не среду, а модель под задачу: рутину гоняют на DeepSeek, а когда агент буксует, на один-два запроса зовут дорогую модель.

По собственному SAFETY.md DeepSeek Harness не проходил аудит безопасности и не считается «production-ready». Агент может запускать код и команды модели, загружать плагины и выходить в сеть, а по Terms его действия считаются вашими. Отчасти риск снимают минимальные права, одноразовая виртуальная машина или контейнер и бэкапы. Опасение «код уедет в Китай» верно наполовину: с официальными моделями DeepSeek хранит журналы сессий в КНР и может на них учиться, если не отказаться от обучения, а с чужими моделями ввод и вывод у DeepSeek не хранятся.

Пока официального установщика не было, сайт с похожим адресом обходил в выдаче саму DeepSeek, а сборки с таких сайтов могут быть подменены. Скачать Дипсик Харнес безопасно можно только из трех мест.

Официально DeepSeek Harness можно установить тремя путями: десктопом, через npx или сборкой из исходников, причем десктопа для Linux нет.

DeepSeek Harness Desktop вышел 29 сентября в двух сборках: для macOS на Apple silicon это .dmg на 369,8 МБ, а для Windows x64 это .exe на 289,3 МБ. Node.js у десктопа свой, поэтому ставить его отдельно не нужно, а команду dsh в систему добавляет пункт меню Manage dsh Command. Скачать и установить DeepSeek Harness стоит только по кнопкам страницы deepseek.com/harness, ведь в GitHub releases установщиков нет. У установщика для Windows бывают грабли: отказ распаковки «Access denied» снимает запуск от администратора, а один антивирус из 50 на VirusTotal срабатывал на официальном файле ложно.

Установка DeepSeek Harness через npx сводится к одной команде npx @deepseek-ai/dsh web при Node.js 22.19+ или 24+, и Web UI поднимается на 127.0.0.1:3080 и открывается в браузере. На Linux десктопа нет, поэтому npx там основной путь, а README показывает, как запустить DeepSeek Harness этой командой без установки пакета. Третий путь, для Linux и для тех, кто правит саму среду, - сборка из исходников. Исходники DeepSeek Harness лежат на GitHub в репозитории deepseek-ai и собираются пятью командами README.

Установить и запустить DeepSeek Harness - полдела: при первом запуске среда просит ключ DeepSeek API с platform.deepseek.com или вход аккаунтом DeepSeek. Ключ вводят на вкладке Models в Settings, а при входе аккаунтом в настройках видны пополненный баланс, бонусный кредит, если DeepSeek его начислял, и кнопки Usage и Top up. Бесплатного лимита вход не дает: при нулевом балансе сразу всплывает окно Top up. Схема, как пользоваться DeepSeek Harness, одна для десктопа и Web UI.

С пресетом прав workspace-write агент работает в песочнице, пишет только в рабочую папку и спрашивает о спорном, а с danger-full-access работает без песочницы. Но и песочница ограничивает только файловую систему, сеть и процессы остаются открытыми. На Windows DeepSeek Harness запускает агента в песочнице с ограниченным токеном доступа, и она режет консольные программы. Падения дочерних процессов с кодом 0xC0000142 и сломанный Git for Windows - предел этой песочницы, а не сбой установки.

Плагины DeepSeek Harness ставят по имени npm-пакета на странице плагинов или из терминала командой dsh plugin --profile <имя> add <пакет>. Бывают они двух видов.

Если нужного плагина нет, инструкция, как настроить DeepSeek Harness под себя, сводится к просьбе: с 3 октября плагин пишет сама среда в пресете Creator, и на просьбу добавить масштаб шрифта или звонок по готовности она за минуты выдает рабочий плагин. Чужой плагин читают до установки, ведь это код с доступом к машине. Кроме плагинов, у команды dsh есть профили запуска: acp подключает среду к редакторам по Agent Client Protocol, а с headless задачу можно запустить без интерфейса.

Логика «open source - значит бесплатно» для DeepSeek Harness работает наполовину. По Terms от 20 сентября бесплатны код, установка под MIT и режим Custom models с чужой моделью, но ее токены оплачиваете вы. Официальные модели DeepSeek работают только по предоплате, бесплатных токенов у API нет, и совсем бесплатно агент работает лишь на локальной модели. Цены DeepSeek API такие.

Тарифных квот у API нет, ограничено лишь число одновременных запросов: 2 500 на аккаунт для Flash и 500 для Pro, а сверх них приходит HTTP 429. Тормозом для расхода служит только баланс. До 16 августа выход deepseek-flash стоил $0,28, а после повышения цен API на пике стоит $1,2, то есть в 4,3 раза дороже. «Бюджетным королем» для работы в пиковые часы, то есть утром по Москве, DeepSeek уже не назовешь, поэтому тяжелые прогоны разумнее сдвигать в непик.

Баланс в DeepSeek Harness списывается за токены каждого шага агента, включая шаги субагентов.

Задача уровня баг-фикса на V4.1-Flash стоит $0,265 на пике и около $0,13 вне пика, если это одна сессия без субагентов, как в замере Artificial Analysis. Пользоваться средой для легкой работы можно неделями на паре долларов, если платформа примет такое пополнение, ведь минимум DeepSeek не раскрывает. Остальное - по тем же ценам за токен.

Счетчик токенов в окне DeepSeek Harness показывает только главную сессию, а расход субагентов в него не попадает. В одном отчете на GitHub запрос «изучить архив» развернулся в 146 сессий субагентов и 343 млн кэш-токенов по выписке, пока окно показывало 7,87 млн токенов главной сессии. Стоп-крана по деньгам в среде нет, поэтому зациклившийся агент даже на простом вопросе может за час довести баланс до «Insufficient Balance». Расход субагентов видно только в выгрузке Usage на платформе. Лимит тоже можно настроить только на платформе, а длинные задачи без присмотра не оставляют. Окну тут доверять нельзя.

Баланс DeepSeek API пополняется только предоплатой на странице Top Up, через PayPal, банковскую карту, Alipay или WeChat Pay. Списка стран у DeepSeek на дату обзора нет, и условия Россию не называют, но долларовые методы для россиянина закрыты. PayPal не работает в России с 8 марта 2022 года, а российские карты с того же марта не работают за рубежом, и иностранный эквайринг их, увы, не принимает. Alipay и WeChat Pay остаются только тем, у кого есть кошелек КНР: через них баланс пополняют в юанях. Поэтому баланс пополняют зарубежной картой или через посредника.

Своего тарифа у DeepSeek Harness нет: все официальные модели, которыми можно пользоваться в среде, тратят один баланс DeepSeek API на platform.deepseek.com. Пополняет его посредник или вы сами своей зарубежной картой. Из России его в основном пополняют одним из четырех рабочих способов, и выбор зависит от того, что для вас важнее.

Сторов в списке нет, потому что баланс API продается только на platform.deepseek.com: на 6 октября приложение DeepSeek в российском App Store бесплатное, в американском у него нет встроенных покупок, а мобильных версий у среды нет вовсе.

За рубли с российской карты наш сервис Global Payments пополняет баланс DeepSeek API на сумму от $1, а для частых сумм в селекторе есть кнопки на 10, 15, 50 и 100 $. Для Дипсик Харнесс мы пополняем не саму среду, а баланс DeepSeek API, поэтому подписок и тарифов в селекторе нет. Итог в рублях наш калькулятор пополнения DeepSeek API покажет еще до заказа, а сам заказ проходит в пять шагов.

Если делиться входом в аккаунт не хочется, выберите выдачу реквизитов карты и внесите деньги на Top Up сами. Пополнять стоит тот аккаунт и под тем способом входа, которыми вы пользуетесь в Harness, потому что деньги, внесенные под входом через Google, не видны при входе по почте: человек один, а аккаунтов с балансом два. Если аккаунт удалить и завести заново, баланс не переносится. Пополненный баланс DeepSeek API не сгорает, поэтому сумму можно брать на недели вперед, но вернуть получится только весь остаток одним платежом за вычетом комиссий.

Плюсы

Минусы

Баланс DeepSeek API пользователь пополняет сам на странице Top Up, а карту для этого оформляет через наш сервис EasyCrds.ru. Для DeepSeek Харнес такая карта нужна ради одного: пополнить баланс, с которого DeepSeek списывает деньги за токены официальных моделей. Банковская карта - один из четырех методов Top Up, и комиссию за него DeepSeek не называет.

Плюсы

Минусы

Готовый аккаунт для Дипсик Harness продают уже с пополненным балансом, а иногда вместо аккаунта отдают API-ключ с остатком, и карта при этом не нужна вовсе. Цена скорости в том, что ключ выпущен на чужой аккаунт, и доступом вместе с остатком распоряжается его владелец. К тому же по ToS Open Platform от 22 апреля 2026 года DeepSeek вправе аннулировать неизрасходованный баланс при нарушении условий, и вернуть его покупателю аккаунта будет не у кого.

Плюсы

Минусы

Российская компания платит нам в Global Payments рублями с расчетного счета и получает счет-договор и акт по ЭДО, а корпоративный баланс DeepSeek API пополняем мы. Шаги для юрлица другие.

Компаниям DeepSeek предлагает оплату банковским переводом по счету после корпоративной верификации, но такой счет мы оплатить не можем: он требует реквизитов компании из разрешенной локации и платежа с ее счета, а мы пополняем баланс картой. Для бухгалтерии сильная сторона этого пути - закрывающие документы. Слабых две: пополнение занимает больше времени, чем у физлица, а корпоративную верификацию DeepSeek через нас не пройти.

Вечерний разбор архива оборвался на «Insufficient Balance» не из-за цены токенов, ведь баг-фикс на модели по умолчанию стоит около четверти доллара. Деньги ушли на каскад субагентов, которых счетчик в окне DeepSeek Harness не видит. Поэтому до первой большой задачи настройте лимит на стороне платформы, а тяжелые прогоны запускайте в непик. И пока среда остается превью, перед каждым обновлением читайте заметки релиза на GitHub, потому что свежая альфа умеет ломать плагины и настройки.