DeepSeek Harness 不是一个 DeepSeek API 包装器，而是一套把模型、工具、Session、沙箱、Agent Loop 和交互界面都做成可替换组件的 Agent runtime。真正值得研究的不是它的 Web UI，而是两条贯穿系统的约束：Cordis 管理插件的依赖与可逆生命周期，append-only Session 日志管理模型上下文、恢复、回放与审计。

阅读更多

本文为站点展示用示例，不代表对任何具体产品的安全结论。

Agent 的核心风险不是“回答错误”，而是把不可信内容转成了真实动作。邮件、网页、检索片段与工具返回值都可能夹带间接提示注入；一旦系统同时拥有代码执行、网络访问或业务写权限，单次误判就可能沿工具链放大。

阅读更多