摘要 创造模式让 Harness 按对话里的描述给自己写插件，并装进当前环境反复使用；官网的番茄钟演示用了 5 分 24 秒。它仍是开放测试的预览版，主要面向开发者，生成的插件是会真正运行的代码，最好在一次性虚拟机或容器里、只给最小权限去试。
想在 AI 工作台的侧栏里加一面便利贴墙，DeepSeek 在官方视频里的做法是切到「创造模式」，用一句话把需求说出来。视频里，智能体随后写文件、跑命令，左侧栏多出了一个能用的 Sticky Wall。这是 11 月 2 日晚 DeepSeek Harness 官方账号在 X 上专门推介的新玩法：让智能体按描述给自己造插件。
创造模式是什么：给 Harness 加一个能反复用的插件
DeepSeek Harness 是 DeepSeek 今年 8 月起在 GitHub 开源的智能体框架（harness，指把大模型接上工具、文件和界面，让它能真正动手干活的那层外壳），采用 MIT 协议，可以装成桌面应用，也可以在浏览器里用网页版。它基于 Cordis 的「一切皆插件」架构：模型接入、工具、技能、界面都是插件（plugin，装进软件里给它加功能的小程序），想加能力就装一个插件，不用改核心代码。
创造模式就是让 Harness 自己写插件。官网的原话是：安装现有插件，或在「创造模式」中通过对话创建插件，扩展工具、技能和界面。代码仓库 9 月的设计记录里已经有这个模式，这次官方帖子的口号是“Your Harness. You Define It.”（你的 Harness，由你定义），到 11 月 3 日约 127 万浏览。部分中文媒体把它译作「创作者模式」，官网中文版叫「创造模式」。
插件做出来之后能反复用，是因为它装进的是 Harness 本身。按代码仓库的设计记录，装好的插件会存进当前配置，同一配置下的所有会话都能用，重启后还在；新插件在当前页面直接生效，替换已安装的插件则要重启。所以视频里的 Sticky Wall 装好后就留在侧栏，以后随时能打开。
番茄钟演示：写完直接接进正在用的 Harness
只在聊天窗口里让 AI 写代码，拿到的通常是一段代码片段，要接进自己的软件还得另外动手。官网的番茄钟演示走的是另一条路：插件写完直接接进正在用的 Harness，过程是这样的：
图里有两个词值得解释。技能（skill，一份写给智能体看的操作说明）在这里是 cordis-plugin-development，告诉模型 Harness 的插件该怎么写。运行时（runtime，程序正在跑着的那个环境）查的是界面上有哪些位置能挂新东西，模型从中挑了浮在整个窗口最上层的那一层，所以番茄钟能一直悬浮在前面。写完后它调用插件管理器的 install_bundle 把插件装进去，又改了几行，再跑命令确认插件在运行，官网演示计时 5 分 24 秒。
这次演示里，智能体改的是它自己所在的环境。插件管理工具并不是创造模式独有，按设计记录，标准模式也能在同样的权限条件下启用它；创造模式的特点是专门为造插件配好了插件开发技能，让模型先查清运行时再动手。
官方 7 组演示：提示词提了哪些需求
和视频一起，官方还发布了一份提示词合集，列出 7 个演示插件各自的生成提示词。下表是这些提示词提出的需求，不是逐项验收过的功能：
| 演示 | 提示词提出的需求 |
|---|---|
| 3D 著名地标馆 | 用 3D 模型展示埃菲尔铁塔、长城、紫禁城，再加一座由模型自选的著名建筑 |
| Transformer 3D 可视化 | 做成可交互的 3D 演示游戏，帮人理解 Transformer 内部的计算逻辑 |
| DSH 像素风界面 | 能切换整个应用的视觉风格，提供 5 种风格，其中一种是像素风 |
| 海报设计工作台 | 从会话进入，用官网的 shader 背景和英文字体，可改标题、文字和颜色 |
| 视频编辑工作台 | 要求支持上传多个视频、剪辑和导出，也能在会话里用自然语言导入和剪辑 |
| 论文阅读器 | 要求完整保留原排版，选中文字后可高亮、记笔记或在会话里提问 |
| 会话统计 | 要求基于真实会话数据，展示 token 消耗、会话数、估算的成本和预算，并监测 CPU |
视频里能看到这些插件的界面：长城和罗马斗兽场的 3D 场景、Transformer 的三维计算图、带时间轴的剪辑界面、在论文里高亮选中文字、会话统计面板。画面能说明界面做出来了，但导出能不能用、统计准不准，视频没有逐项展示。
像素风那组最能说明「一切皆插件」的意思：界面本身也是插件，所以连整个应用的外观都能让它改。会话统计是个实用的起点，Token（模型处理和计费的基本单位）花在了哪个会话上，一张面板就能看清。
合集开头写明，有些插件经过多轮对话反复打磨，单次生成的提示词不一定能完全复刻视频里的效果。复杂插件能不能稳定生成，目前也还没有独立评测。
想试一试：装 Node.js，一条命令起网页版
据彭博报道，Harness 主要面向开发者，而不是普通消费者；DeepSeek 今年早些时候组建了 Harness 团队，目标是做出能和 AI 编程服务竞争的智能体。上手有三种方式：下载桌面端；装好 Node.js 后运行 npx @deepseek-ai/dsh web，默认在本机 3080 端口打开网页版；或者克隆源码自己构建。
官网和视频演示里用的模型都是 DeepSeek-V4.1-Flash，DeepSeek 此前专门针对 Harness 优化过它。这个模型最近确实热：OpenRouter（一个汇集多家模型 API 的平台）截至 11 月 1 日的 7 天榜单里，新版 V4.1 Flash 以 48.1 万亿 token 排第一，环比涨了 43%；同期旧版 V4.1 Flash 是 14.9 万亿、跌了 17%。增长里可能包含从旧版迁过来的调用，但榜单本身无法确认。不过这是整个 OpenRouter 的调用量，不是 Harness 的用量，不能算成 Harness 带火的。
想试创造模式，可以从官方演示里的小东西开始，比如会话统计面板或论文阅读器。描述时把功能和界面说具体，做出来不对就接着在对话里改，预期要聊上几轮。
照着试需要的官方材料有三份：DeepSeek 官网的 Harness 页面，可以下载桌面端、看番茄钟演示；随视频发布的「DeepSeek Harness 创造模式 Demo 提示词合集」，7 组中英文提示词可以直接复制；以及 GitHub 仓库 deepseek-ai/deepseek-harness 里的 README（安装步骤）和 SAFETY.zh.md（安全说明）。
先看边界：预览版、实验性插件、要给权限
第一，它还是预览版。官网写的是面向全球开放测试并同步开源，并提醒核心插件和基础 API 将持续迭代；GitHub 说明写着“未来将出现破坏兼容性的变更”，发布页上的版本都标着预发布，最新的是 10 月 30 日的 0.2.1-rc.5。官方插件列表里，智能体团队、自动授权审查、自动化任务、语音输入这 4 个插件也标着「实验性」。
第二，生成的插件是真代码，会真的跑。官方安全说明写得很直白：Harness 尚未接受安全审计，它可以执行模型生成的代码和命令、加载第三方插件，访问开放给它的网络、进程、凭据和文件；错误的模型输出或不可信的插件可能改坏、删除文件或泄露数据。演示界面上的权限是「工作区内修改」，也就是能写你的工作区。安装插件这一步，按设计要么会话本身有完全访问权限，要么每次安装由你单独批准；批准之后，这个插件对同一配置的所有会话都生效。
官方安全说明也写明，沙箱、审批和权限控制能降低风险，但不保证隔离；换一个普通目录并不能挡住已获准插件的宿主访问。所以更稳妥的试法，是优先在一次性虚拟机或容器里，用不含敏感数据的测试目录，只给最小权限。官方的建议还包括备份它能访问的文件、不向它暴露敏感凭据、运行前检查插件和要执行的命令。
从这次演示看，变化在于造小工具的门槛：番茄钟、便利贴墙这样的东西，可以直接在对话里提出来，由智能体接进正在用的 Harness。它能不能稳定做出复杂插件，社区插件的质量和安全怎么管，还要等更多人用过才知道。