DeepSeek Harness渗透插件

# DeepSeek Harness（DSH）介绍
DeepSeek Harness是DeepSeek推出的**开源AI智能体Agent运行框架（开发者预览版，MIT协议）**，遵循公式`Agent = 模型 + Harness`。

以Cordis微内核为底座，秉持“一切皆插件”设计理念，将模型适配器、工具调用、技能、会话管理、沙箱、任务调度、存储、UI全部组件化为可插拔插件，无需修改源码，通过配置即可替换、扩展各模块，兼容多家主流大模型。

它承担模型之外的工程执行能力，实现文件读写、命令执行、任务循环调度、上下文维护、全链路执行轨迹可追溯回放，打通大模型与真实本地环境，用于构建可落地、可持续完成复杂任务的AI智能体。

# 基础环境准备
B74-Windows安装NodeJS教程
DSH要求 Node.js >= 22
https://wiki.bafangwy.com/doc/904/

安装pnpm，打开cmd
`npm install -g pnpm`

如果github连不上，你需要这个方案：
【汇总】Github打不开（kali git clone或者windows）
https://wiki.bafangwy.com/doc/203/

验证，输出版本号即为正常。
```
node -v
pnpn -v
```

# 安装DSH
`npm install -g @deepseek-ai/dsh`

![](/media/202608/2026-08-31_164450_0484180.09326524548604787.png)

# 下载dsh-pentest插件
这里同样需要解决github连接的问题

`dsh plugin --profile web add https://github.com/howmp/dsh-pentest/releases/latest/download/dsh-pentest.tar.gz`

![](/media/202608/2026-08-31_170203_8822540.6743475184099571.png)

其他插件（包含9个模式）：
```
git clone https://github.com/SeaOf0/dsh-redteam-model.git
cd dsh-redteam-model/deploy
node deploy.mjs   # 安装：预设链接 + 插件挂载 + 依赖安装（幂等可重跑）
node deploy.mjs --check  # 离线校验：九预设挂载 + 插件真实 loader 路径 + bundle 声明
node deploy.mjs --start
```

# 启动web界面
`dsh web`

默认浏览器会自动打开`http://127.0.0.1:3080/`

# 设置大模型
左下角“设置”——“模型”

如果是主流提供商，点击“添加提供方”，选择供应商，只需要输入密钥

![](/media/202608/2026-08-31_164855_4712660.11319781764357029.png)

否则就点击“添加自定义提供方”

# 对话前准备

![](/media/202608/2026-08-31_170843_1999720.21029643930395547.png)

工作中：

![](/media/202608/2026-08-31_171328_8583910.5096975652622026.png)

# 下次启动
`dsh web`