DeepSeek 开源 DSH，下的是一盘什么棋？

8 月 13 日，DeepSeek 做了两件放在一起看有点矛盾的事。

那天凌晨，V4 Pro 正式版上线 API，价格比上一版抬了一截，高峰时段的涨幅让开发者社区吵了好几天。同一天，DeepSeek 把 Agent 运行时 DeepSeek Harness 以 MIT 协议开源，白送。

一个月后的 9 月 14 日中午，V4 Pro 按计划下线。北京时间 12:00 之后，发往 deepseek-v4-pro 的请求全部改道 V4.1-Flash，按 Flash 的价格计费，新旗舰 V4.1-Pro 还没有上线时间表。那个刚涨过价的旗舰，生命周期只有一个月，涨价挣到的那点钱转头就还了回去。

一边送底座，一边涨价格，一边又亲手把自己刚发的旗舰下架。三件事摆在一起，比任何分析都更能说清 DeepSeek 想干什么。

DSH 到底是个什么东西

官方给它的公式很短：Agent = Model + Harness。

模型负责想，Harness 负责让模型真能干活。接文件系统、跑 shell、调工具、记下走过的每一步、出错时决定重试还是收工，这些活儿都归 Harness。缺了它，模型只是个会写字的程序。

DSH 建在一个叫 Cordis 的微内核上。内核小得可怜，只做三件事：加载插件、卸载插件、管依赖。剩下的全是插件，模型适配器、工具、技能、沙箱、会话存储、Agent 主循环、调度，连 Web UI 都是。整个仓库有 230 多个 workspace 成员，一个目录对应一块可以随时拔下来换掉的能力。

图 1　内核之外全是插件

这套机制的学名叫「时空可组合性」，出自 DeepSeek 和北大合著的一篇论文。大意是组件不光要声明自己需要什么，还要声明自己会改动什么，退出的时候把改动擦干净。它在聊天机器人框架 Koishi 上跑了四年、四千多个社区插件，不算新概念。

落到产品上，最实打实的是轨迹。DSH 把一次运行里所有东西写进一份只追加的会话日志：系统提示词、模型的思考、每次工具调用的入参和返回、子 Agent 的调度、每一次上下文注入。Web UI 里有个 Trajectory 视图可以按来源翻这些记录，也能从中间某一步恢复、改提示词分叉、或者整段重放。

跑飞了不用猜，这条对天天和 Agent 死磕的人是刚需。

v0.1 内置四种运行模式：标准模式给全套工具；PTC 模式（程序化工具调用）让模型直接写一段 TypeScript，把多轮工具调用一次编排完，省掉来回往返的 Token；极简模式只留一个 shell 和一个文件编辑器，专门给基准测试用；创造模式让 Agent 检查自己的 Cordis 运行时，在内存里试着拼装插件，甚至现造一个新模式。

2026 年 8 月 13 日发布，MIT 协议。官方标注的是「开发者预览版」，也明确说了会有破坏性变更。

它现在站在哪儿

这些东西经常被摆进同一张表，但它们想做的事差别不小。DSH 想做底座，Claude Code 和 Codex 想做好用的整机，Hermes Agent 和 OpenClaw 想把 Agent 长期养在自己的机器上，WorkBuddy 则把 Agent 塞进日常办公桌面。

这些工具里我用过三个，按时间顺序：最早是 OpenClaw（我用的是 QClaw，一个把 OpenClaw 封装好的版本）；然后是 Hermes；再后来是 WorkBuddy。用得最多、也最顺手的还是 Hermes，主要拿它写代码。

开发者凭什么愿意用

Chromium 能聚拢社区，连一直自研内核的微软 Edge 最后都换了 Chromium 内核，靠的不是情怀。回头看，它对开发者足够友好，DSH 的路子基本重合。

最要紧的一条是不下场踢球。大厂做的成品 Agent 身上绑了太多自家利益：强制的安全审查、私有协议、锁死的模型。DSH 把这些全拆成插件，一个都不强制。开发者把项目拿过去，底层换成自己的私有模型，外壳换成自己的品牌，就是一个新的商业 Agent 产品，不用跟上游打招呼。生态要聚起来，前提是别跟开发者抢饭碗。

调试体验是另一张牌。做 Agent 最难受的时候，是跑错了却不知道错在哪：提示词写歪了，模型中途断片了，还是工具返回了脏数据？那份只追加的会话日志把这件事摊开，每一步都能查、能恢复、能分叉、能重放。对每天和 Agent 死磕的人来说，这个能力比多几个工具值钱得多。

最后一层听着最玄，但可能最要紧：DSH 里连 Agent 循环本身都是插件，运行过程中可以给自己挂能力。传统 Agent 的逻辑是程序员一行行 Python 写死的，想加一种新玩法就得改代码发版。DSH 让运行时自己长，这一层放开了，生态才有可能自己繁殖。

开源底座怎么挣钱：Chromium 和 Android 的两种活法

先讲 Chromium，因为它的教训最反直觉。Google 开源了 Chromium，自己没从浏览器上直接赚到一分钱。它把钱赚在浏览器之外，也就是 Chrome 的默认搜索。据公开报道，Google 每年要为此向 Apple 支付上百亿美元，就为保住 Safari 里那个默认搜索位。

所以开源标准负责把入口做出来，钱在入口后面的默认绑定点上。

Android 是另一条路，也是更像 DSH 的一条。AOSP 开源，手机厂商拿去改得面目全非都行；但 GMS、Play 商店、广告体系攥在 Google 手里。手机卖得越多，后端服务被调用得越多。底座白送，服务收钱。

DSH 想复制的显然是后者。底座开放给所有人，钱从底座之上的服务里收，而它要收的那个服务，就是 DeepSeek 自己的 API。

问题也在这儿。Chrome 能靠默认搜索绑定，DSH 拿什么绑定？

DSH 拿什么绑定

答案不是「没有」，只是贵。DeepSeek 在买位置。

发布 V4.1-Flash 的公告里，官方直接点名了合作伙伴：WorkBuddy（含 CodeBuddy）和 OpenCode。其中 WorkBuddy 与 DeepSeek 之间还有一层独家优惠合作，在客户端里用 V4.1-Flash，价格比自己去官网买更划算。

这笔账的方向值得看清楚。Google 花钱买默认搜索位，钱从搜索广告里赚回来，是一笔算得清的买卖。DeepSeek 反过来，它让的是自己 API 的毛利，用折扣换装机量和调用量。用户每多跑一个任务，它每百万 Token 就少收一点。这不是买卖，是投资，赌的是以后能把量换成别的东西。

两边也都留着后手。DeepSeek 要的是分发：模型和 DSH 它都有，缺的是铺在普通人桌面上的装机量。WorkBuddy 要的是能力和成本：有个前沿模型随手可切，比自己从头训省钱省时间，何况它还有自家的混元，不愁没有备胎。

所以这层关系看着紧密，实际谁都没交底牌。DeepSeek 有 DSH，不靠任何客户端也能触达开发者；WorkBuddy 支持多模型切换，今天划算就用，明天不划算随时换。所谓「独家优惠」，更像一份有期限的期权：一边买的是默认模型位，一边卖的是可选性的一部分，而且随时能赎回。

这和 DSH 的「中立」冲突吗？不冲突，因为面向的是两拨人。开发者要自由，所以底座必须中立；渠道要的是确定性和便宜，所以商务上必须给偏好。AOSP 中立，GMS 那套生意一点都不中立。DSH 和 DeepSeek 的渠道合作，是同一副牌的两面。

自曝一句：本文的整理和排版用的就是 WorkBuddy，写这段等于点评自家供应商，立场不算中立，读者可以自己打个折。

把 Token 生意拆开看

先看一个容易被忽略的差别：Agent 烧 Token 的方式，和聊天完全是两回事。

聊天是一问一答，上下文短，重复也少。Agent 不是。它跑一个任务得来回几十轮，每一轮都要把系统提示词、工具定义、项目文件、前面所有步骤的结果重新塞进去。这些内容大部分每轮都一样，而且越滚越长。

DeepSeek 现在这套价目表，正好是冲着这个结构来的。按 V4.1-Flash 的闲时单价算，输入缓存命中每百万 Token 两分钱，没命中的要一块钱，差五十倍；输出四块。高峰时段价格翻倍。工作日白天有两个高峰窗口，其余时间包括周末都算闲时。

图 2　同一档 Token 差 50 倍

官方的解释也没绕弯子：缓存命中的费用在 Agent 成本里往往占大头，把缓存压下来，就能把 Agent 的账压下来。

而且这次的降本不只发生在价目表上。V4.1-Flash 换了新架构，KV cache 对显存的需求降到上一代的四分之一，对 SSD 的需求降到八分之一。缓存变小，同样的显存就能挂住更多并发会话，缓存命中这一档的成本也能从根上压下去。

这两件事合起来，指向很明确的用法：能复用上下文就别重算，能挪到夜里跑的活儿就别挤在白天。Agent 恰好是最适合这么干的负载，上下文稳定、前缀长、还能定时。DeepSeek 在架构层面为「缓存命中」降本，本质上是在给 Agent 减负。

DSH 那份只追加的会话日志，在这件事上和 DeepSeek 的缓存机制咬得很紧。日志只往后追加、不动前面，每一轮请求的前缀都是稳定且可复用的，缓存命中率天生就高。别的模型接进来未必跑不通，但能不能把缓存喂饱、把峰谷排好，各家实现差别很大。这种「原厂的 Harness 配原厂的模型最省」的手感，是 DSH 最不显眼的护城河。

再往上还有调优空间。DSH 的 PTC 模式要模型直接写一段代码，把多轮工具调用一次编排完，这对代码能力是定向要求；只要攒够真实轨迹，就能拿这些数据做强化学习和蒸馏，养出在 DSH 里特别顺手的模型版本。轨迹里还留着每次工具调用的成败、耗时和 Token 消耗，是训练 Agent 能力最好的原料。

前提是 DeepSeek 拿得到这些数据。DSH 默认开不开遥测、数据归谁，目前并不清楚，这点先存疑。

飞轮要是成立，大概是这么转的：

图 3　飞轮的四步循环

顺带说一句，模型想吃到 Agent 的 Token，还得先钻进别人已经装好的客户端里。这一手和 DSH 是同一个逻辑的两条腿：DSH 触达开发者，渠道合作触达普通人。

这套推演可能崩在哪儿

这套推演挺顺，但有几处可能直接断掉。

最要命的是绑定的成本。上一节说过，DeepSeek 确实在买默认模型位，但它是拿 API 毛利去买，Google 是拿搜索广告收入去买，两回事。前者花的是还没赚到的钱，后者花的是已经赚到的钱。补贴能撑多久，取决于 DeepSeek 愿意贴到什么时候，也取决于被补贴的客户端会不会在别家更便宜时掉头——而 DSH 越中立，这个掉头的成本就越低。今天用 deepseek-flash，明天想换别家，改一行配置的事。体验优势会被追平，一旦别家把价格和缓存也做到位，这层黏性就薄了。

模型本身也在贬值，而且这次贬值是 DeepSeek 自己推的。V4.1-Flash 的权重用 MIT 协议开源，放在 Hugging Face 上，谁都能下。开发者完全可以在 DSH 里挂一个自托管的 V4.1-Flash，只是门槛不低，官方给的数字是至少八卡 H100 那一档。跑得慢一点、运维麻烦一点，但 API 一分不付。底座照用，钱不给你。

标准也未必只有一条线。工具调用这一层正在被协议标准化，比如 MCP。等工具、记忆、插件都能自由搬家，运行时之间的差别会被磨平。

还有一个容易忽略的坑在插件生态里。OpenClaw 的例子就在眼前：它靠一个开放市场把生态做得极大，风险也跟着放大。媒体爱引的那组数字（2857 个技能里查出 341 个恶意）听着吓人，但拆开看，其中 335 个出自同一次供应链攻击，是单一事件，并不代表整个市场的平均水平；也有独立分析提醒，把这类比例直接当成生态全貌会失真。风险是真的，暴露在公网的实例、高危漏洞都在，但远没有标题渲染得那么耸动。DSH 也是「一切皆插件」，同样要过这道关。对 DeepSeek 来说，插件生态一旦出事，砸的是自己的招牌。

对普通开发者来说，比较实际的判断是：DSH 现在适合拿来试，不适合压上生产。官方自己标的是开发者预览版；第三方实测也提到它任务耗时长、Token 消耗大、概念门槛高。架构成熟度跑在产品体验前面，这是这类项目常见的状态。

所以真正的问题不是「DSH 会不会变成标准」，它已经在往上走了。真正的问题是：就算它变成标准，DeepSeek 有没有办法把这份影响力换成 API 账单。Android 给了 Google 一个肯定答案，Chromium 自己没能给出。

结语

回头看这一个月，DeepSeek 对价格和模型动了五次：8 月 13 日 V4 Pro 正式版上线 API；8 月中旬调整峰谷规则、把高峰价再抬一档；8 月下旬把周末统一成低谷价；9 月 10 日发布 V4.1-Flash 并下调 Flash 系列定价；9 月 14 日宣布把 V4-Pro 下线、请求全路由到 Flash。一个旗舰模型从上线到下架只用了一个月，这在模型厂商里不常见。

把这五次调整串起来看，方向并不是「想把价格抬上去」，而是跟着模型迭代在重排价目表。最能说明问题的是最后一步：V4.1-Flash 换了新架构，KV cache 对显存的需求降到上一代的四分之一、对 SSD 降到八分之一。成本先降下来，价格才有空间跟着降——这一轮降价来自技术，不是姿态。

这才是 DSH 这盘棋的落点。它的价值不在工具多，而在底座中立：不锁模型、不抢开发者，谁都能拿它拼自己的 Agent；再叠上「原厂 Harness 配原厂模型最省」这层不易察觉的配合，它才有可能成为大家默认的起点。至于这个位置能不能坐稳，看的不是今天谁更便宜，而是它能不能一直待在中立的那一边。

至于谁会第一个基于 DSH 做出现象级产品，我还没看到答案。DeepSeek 已经把底牌摊在桌面上，剩下的就看谁先动手。

本文为人机协作产物：观点与最终表述由博主负责，事实核对、改写与排版由 WorkBuddy（DeepSeek-V4.1-Flash）协助完成。