11 月 1 日上午，「DeepSeek重磅发布：AI开始指挥AI干活」排在百度热搜榜第 5 位。核对公开信息，这句话里的「发布」要拆成两件事：10 月 31 日晚，DeepSeek Harness 团队在官方微信公众号发表技术文章《Super-agent设计探索：迈向更自主的Agent系统》，文章开头第一段就说，这是一篇「面向工程实践的架构思路探讨，并非对 DeepSeek Harness 现有产品功能的介绍」[1]。而「AI 指挥 AI」这件事上今天真正能上手的，是已经开源的 DeepSeek Harness：官方产品页挂着「预览版」标识，称其面向全球开放测试并同步开源[2]；把独立任务派给其他 AI 工具的实验性插件，和自动化任务页的清理更新，都落在 10 月 28 日发布的 v0.2.2-alpha.2 版本里[3]。

两边差别不小：设想的部分没有产品形态，也没有时间表；能试的部分带着预览期的破坏性变更，和一条写给部署方的网络边界提醒。

10 月 31 日发表的是设计探讨，文章自称不是产品介绍

10 月 31 日晚，第一财经发布了《Super-agent设计探索》的转载版，页面自注「全文（有删减）」，称其为 DeepSeek Harness 团队当天在官方公众号发表的技术文章[1]；IT时代网当晚 22 时 29 分发布消息，同样把事件归结为官方团队发布这篇文章[4]。

文章要解决的问题，按 DeepSeek Harness 团队自己的说法：现在的 AI Agent（智能体）大多以单一会话为基本单位，用户并行推进多项工作时需要手动切换会话；一个人通常只能同时跟进 3 至 5 个活跃会话，即便用命令行工具、MCP（模型上下文协议）或外部连接器扩展，仍会遇到单会话同步阻塞、多任务上下文混乱、设备离线后任务停止[4]。

对应的新型 Agent 形态有四个特征：连续、高效、主动、持久。展开说，用户可以在即时通讯、GitHub 评论等不同渠道与同一个 Agent 交互；系统并行处理多个复杂任务；主动观察环境事件并推进值得处理的事项；长期在线并从异常状态恢复[4]。支撑它的架构分五部分：双层架构、事件驱动、面向人的交互、计算与状态及环境分离、看门狗机制。其中 Router 负责承接人类交互、维护全局上下文并分派任务；Worker 在相互隔离的会话里并发执行具体工作，不直接面向用户，而是把状态和结果汇报给 Router，由后者统一对外[4]。触发系统的输入包括群聊消息、邮件与日程提醒、代码审查评论、持续集成（CI）运行结果，先经程序规则过滤，再交大模型判断是否行动[4]。

文章一手全文目前没有可核对的公开网页版。第一财经的转载页，本次核对能逐字确认的只有开头一句与结尾两段，页面中段在抓取时被截断，转载版实际保留了正文的多少，无法据此判断[1]；上述机制内容均出自媒体报道，IT时代网文末还自注其内容综合自 IT 之家等、配图由 AI 生成[4]。两家媒体对同一架构部分的措辞也有出入：IT时代网写作「计算与状态及环境分离」，第一财经写作「存算分离与外部 Watchdog（看门狗）」[1][4]。文章还提到，基于这套思路构建的内部 Super-agent 实例已在持续运行，参与问题复现与修复、代码审查响应和 Harness 自身的迭代；团队成员在群聊里反馈软件问题时，即使没有人@它，它也能识别潜在缺陷，在后台尝试复现、寻找修复方案[1]。这是团队对内部使用情况的描述，不是外部用户可验证的公开产品。

今天能试用的是 Harness 预览版：计划任务已在产品里，AI 委派 AI 还是实验插件

预览版本身是可核对的。官方产品页提供桌面端下载，也可以用代码启动成网页，界面上可见插件、自动化任务、工作区三个标签页，示例指令包括「生成 Q3 数据汇总 PPT」和「给销售报表补上同比/环比列」[2]。GitHub 上的仓库名为 deepseek-ai/deepseek-harness，仓库口号是「Everything is a Plugin.」[5]。据技术社区的分析，它于 2026 年 8 月 13 日开源，采用 MIT 协议，目前处于开发者预览阶段[6]；这一日期与协议主要来自社区整理，官方仓库页面截至本次核对未直接展示。

版本动态能说明「AI 委派 AI」走到了哪一步。GitHub 发布记录显示，截至 10 月 30 日，最新的两个发布是 v0.2.1-rc.5（10 月 30 日）和 v0.2.2-alpha.2（10 月 28 日），双语更新说明由社区成员与核心成员共同署名[3]。其中 v0.2.2-alpha.2 新增实验性的 subagent_oar 工具插件，可以把独立任务交给本机的 Codex 或 Claude 命令行工具（CLI）执行[3]；同一版本还让普通会话分支独立运行、不再被误认成子智能体，并修复了委派工具在预设往返后暂不可用的问题[3]。加上产品页里已有的「自动化任务」标签和该版本对自动化任务页的清理改进，可以确认：计划任务与子智能体机制已经进入当前可下载的预览版，其中把独立任务派给其他 AI 工具的委派，以实验性插件的形式提供[2][3]。

据技术社区分析，Harness 建立在 Cordis 插件框架上，模型适配器、工具注册表、会话日志、沙箱、界面乃至 Agent 循环本身都以插件形式存在，可以被替换而不必改动框架源码[6]。对企业的含义很具体：接哪家模型、用哪个执行环境，是配置层面的选择。

试点要付的代价：预览期改兼容，安全边界归部署方

「预览」二字在 DeepSeek Harness 上有具体含义。10 月 28 日发布的 v0.2.2-alpha.2 带着几处破坏性调整：最低 Node.js 版本要求提高到 24.9，旧环境要先升级运行时；自定义插件的内部接口有调整，需要跟着迁移，旧接口保留兼容但带弃用提示[3]。权限机制在同一条线上收紧，同一版本修复了关闭应用时自动（Auto）会话权限意外变成完全访问的问题，并保留用户已保存的权限与审批策略[3]。

网络与安全边界则写给了部署方：v0.2.2-alpha.2 起 Web Fetch 不再拒绝非公网地址，可用于代理与内网场景，发布说明同时提醒部署应自行限制网络访问[3]。也就是说，Harness 发起的网页抓取可以到达内网地址，打算在内网试点的企业要把这条放进配置清单。

CSDN 一篇 8 月 20 日的测评把 DeepSeek Harness 归为 Agent 运行时和组装框架，认为其价值在于可替换性和可观察性，适合开发者研究、二次开发和内部试验，不适合直接作为唯一的生产基础设施[7]。该判断出自开源首周，而 10 月 28 日的版本仍在调整权限与插件接口，谨慎结论到目前仍然适用[3][7]。

文章给出的触发器清单里，代码审查评论、持续集成运行结果偏研发，群聊消息、邮件与日程提醒则是通用渠道[4]；官方产品页可见的示例指令集中在数据汇总与报表加工[2]。在更多行业场景出现公开证据之前，把试点放在研发与工程自动化、可自托管的内部环境里，是与现有证据相称的做法。

对企业读者的意思：方向有了公开叙述，产品化没有时间表

这次热搜包含两层信息。其一，DeepSeek Harness 团队把「AI 指挥 AI」的设想写进了公开技术文章：Router 调度、Worker 执行、事件触发、看门狗，并称内部实例已在运行[1][4]。其二，今天能部署的仍是 Harness 预览版，把任务派给其他 AI 工具的委派还是实验性插件，产品化没有公布时间表。

判断进展的信号很具体：当双层架构、Router-Worker 这类表述出现在官方发布说明或产品页，而不只停留在技术文章里，再把它当作可用功能来评估。在那之前，预览版里的自动化任务和实验性委派插件是可以先隔离试点的部分；「DeepSeek 重磅发布」这个热搜标题，对应的只是一篇文章。