DeepSeek Harness — Le harness où tout est plugin

État des lieux

Le 13 août 2026, DeepSeek lâchait sur GitHub un « developer preview » de son harness d'agent, le binaire dsh. Deux mois plus tard, le compteur affiche 241 943 étoiles et 29 041 forks, l'un des plus gros de tout l'écosystème IA. Fin septembre, l'éditeur a ajouté une application desktop officielle pour macOS et Windows — celle-là même qui a atterri sur Product Hunt le 1er octobre, sixième du classement quotidien, rattachée à la page produit DeepSeek elle-même. Le pitch tient en une phrase : un harness d'agent où tout, outils, capacités, interface, est un plugin, propulsé par un framework maison baptisé Cordis. Le post Product Hunt affichait un score de 183 et 31 commentaires ; la preview du 13 août avait déjà engrangé 747 points sur Hacker News, et l'application desktop 185 de plus, signe d'un intérêt qui ne se dément pas. L'architecture Cordis, présentée dans un article arXiv, promet une « composabilité spatio-temporelle » : de quoi réécrire les organes de l'agent sans toucher au reste. La contre-offensive chinoise au trio Claude Code, Codex et Gemini CLI se joue sur le même terrain que les modèles : licence MIT, auto-hébergement libre, et l'utilisateur qui apporte sa propre clé.

La carte des menus

Ici, pas de page tarifaire, pas d'abonnement, pas de palier. Le dépôt est sous licence MIT, l'application desktop se télécharge librement et l'auto-hébergement est gratuit, sans limite. Le modèle économique est l'exact inverse des labs américains : le logiciel est offert, et l'argent circule à la marge, au token, quand l'utilisateur branche sa clé — DeepSeek ou n'importe quel fournisseur tiers (Anthropic, OpenAI, Kimi, GLM, ou une passerelle compatible). C'est une ressource externe facturée par un autre acteur, pas un palier de l'outil, exactement comme le cas lurk/AnyAPI : d'où le classement open-source. Nuance à garder en tête : l'encapsuleur communautaire dataelement/dsh-desktop, celui que la veille mettait en avant, est gratuit lui aussi, mais son équipe BISHENG vend une offre « DSH Enterprise » sans prix public, sur simple devis.

Ce que la bête sait vraiment faire

• Installation sans terminal. L'app desktop embarque le runtime : ni Node ni CLI, elle démarre un harness local, gère le port et le cycle de vie du processus, puis ouvre l'interface complète.
• Multi-fournisseurs. La page Settings propose la carte DeepSeek (un seul champ de clé API) et un bouton « Add model provider » qui installe des passerelles prêtes à l'emploi vers Anthropic, OpenAI, Moonshot pour Kimi ou ZAI pour GLM. Les fournisseurs en OAuth, comme Codex, ne sont pas encore supportés.
• API custom. Un mode dédié permet de brancher un relais, une passerelle d'entreprise ou un serveur auto-hébergé via trois protocoles au choix — OpenAI Chat Completions, OpenAI Responses, Anthropic Messages — avec découverte automatique du catalogue via « Fetch available models ».
• Bureau et code. La vitrine officielle montre la génération de PPT, de documents Word/Excel, d'HTML, de scripts Python et de patches de code, plus des tâches planifiées automatiquement (une tâche hebdomadaire « projet recap » créée par l'agent avec l'outil schedule_create).
• Plugins par conversation. Un mode « création » fait écrire et installer un plugin par le modèle lui-même — l'exemple officiel est un Pomodoro flottant, bâti, installé et vérifié par l'agent en cinq minutes.

Les couleuvres à avaler

Le README prévient en capitales : « THERE WILL BE COMPATIBILITY-BREAKING CHANGES. » Un auteur résume sur Hacker News : « It's just an early developer preview... Expect lots of rough edges. » Le fichier SAFETY.md est encore plus franc : aucun audit de sécurité, et le projet exécute réellement du code généré par le modèle, charge des plugins tiers et accède au réseau, aux processus, aux identifiants et aux fichiers. Le sandbox, précise le même fichier, « n'isole rien de garanti » et ne doit pas être traité comme un contrôle de sécurité. Sur le fil du lancement de l'app desktop, un commentateur tranche : « The binaries are from china. Your data goes to china. » Un autre lève le doute de fond : tout ce qui repose sur des plugins communautaires fonctionne six mois, puis devient un cauchemar de dépendances incompatibles et dépréciées. Ajoutez un nom saturé — au moins quatre builds « DSH Desktop » se disputent la recherche, plus l'offre enterprise de BISHENG — et l'absence de version stable citable, et vous avez le tableau complet.

Verdict

DeepSeek Harness est un objet fascinant : la démonstration que le logiciel d'agent peut se distribuer comme un projet libre, à la chinoise, quand les Américains vendent des abonnements. C'est aussi un logiciel explicitement non fini, dont les propres auteurs déconseillent l'usage en production et recommandent une VM jetable ou un conteneur. Pour un développeur curieux, c'est un terrain de jeu spectaculaire. Pour tout le reste, attendez la première version stable. ★★★★☆