GitHub 趋势洞察 2026-08-14，harness 成军，DeepSeek 这次开源的不是模型

今日 GitHub 趋势洞察，harness 成军

2026 年 8 月 14 日 · 本期共收录 25 个热门开源项目

今日焦点

今天榜首是一个连描述都没写的仓库，deepseek-ai/deepseek-harness，单期涨了 1.6 万星，是第二名的将近四倍。点进去才发现，做模型的 DeepSeek，这回放出来的，是一个 agent harness。

它叫 dsh，信条就一句话，万物皆插件。

把这一期榜单连起来看，harness 这个词反复冒出来。DeepSeek 的 dsh 建在 cordis 这套元框架之上，vercel 的 deepsec 是个安全 harness，连 github/spec-kit 都在讲 spec 驱动的开发脚手架。模型、工具、技能、会话，全成了可以插拔的组件。

说真的，昨天我还在写 agent 的控制面正在成型，今天再看榜单，比控制面更底下的那层执行脚手架，已经独立成一个品类了。做模型的人开始往下走，亲手做跑 agent 的那层壳。

榜单深度解读

1. deepseek-ai/deepseek-harness (dsh) · TypeScript · +16,547 · 26,064 ⭐

DeepSeek 开源的 agent harness，MIT 协议，8 月 13 日放出来，一天涨到两万六千星。它的内核只有一句话，万物皆插件，models、tools、skills、sessions 全是可插拔的组件，不是那种只能在外围加工具、接 MCP 的「边缘可扩展」，而是整套系统从头到尾都能被替换。一行 npx @deepseek-ai/dsh web 拉起本地 Web UI，默认跑在 3080 端口。

有意思的是它的提交历史，一万两千多次 commit，不像一个新冒出来的项目，更像站在一个成熟插件框架上长出来的。README 直接警告现在是开发者预览，会有破坏性变更。一个以开源模型出名的团队，第一记重磅落在 agent 执行层而不是新权重，这本身就是一个信号。

2. cordiverse/cordis · TypeScript · +954 · 1,080 ⭐

dsh 背后的那套元框架。TypeScript 写的，MIT，自我定位是「时空可组合性」的元框架，还配了一篇同名论文专门讲这套编程范式。它被打上 effect、framework、plugin 几个标签，用 Yakumo 管多包仓库，Vitest 跑测试。

坦白讲，DeepSeek 没有从零造轮子，而是直接站在 cordis 上做 dsh，这件事本身就说明问题。插件化真正的护城河不在「能不能加插件」，而在整套系统能不能从头到尾被替换。API 还不稳定，目前 550 个 commit，但作为 DeepSeek 亲手选中的地基，它值得盯着接下来长成什么样。

3. macro-inc/macro · Rust · +1,180 · 2,477 ⭐

一个把整套公司协作压进一个应用的 Rust 项目，SolidJS 做前端。它最吓人的是工程量，167 个 Rust 库、42 个可部署服务，六边形架构把入站适配器、领域核心、出站适配器切得规规矩矩。文档用 CRDT 实时协作，跑在 Cloudflare Durable Objects 上，AI agent 能像人一样当协作者直接进文档改。

所有 doc、task、channel 消息、email 之间的交叉引用，原生存在一个双向图数据库里，@ 一下某家公司就自动和 CRM 记录双向挂钩。它甚至每天用 cron 把全团队的邮件、私聊、已完成任务扫一遍，合成一份 markdown 当共享记忆喂给 agent。AGPL-3.0，不开「open core」那一套，15 人的团队自己狗粮了两年。我一直觉得，这类「公司操作系统」真正赌的，是把丢失在工具切换里的上下文重新捞回来，功能多从来不是重点。

4. vercel-labs/deepsec · TypeScript · +312 · 6,937 ⭐

又一个 harness，这次是安全方向。Vercel 出品，用 coding agent 给你的代码库找漏洞。它把流程切得很克制，scan 用免费的正则先快速圈出候选点，process 才放 AI agent 深挖，triage 用便宜的模型分 P0/P1/P2，revalidate 翻 git 历史看是不是早就修过了，专门砍假阳性。

大 monorepo 能扇出到一堆 Vercel Sandbox microVM 里并行跑，--sandboxes 10 --concurrency 4。模型凭证只留在宿主机，绝不进沙箱，只在选定的出口主机注入。你想想看，这套「快正则筛、AI 深挖、廉价模型分流、git 历史去噪」的流水线，比一句「AI 找漏洞」扎实得多。代价也明码标价，大仓库扫一次可能花几千甚至上万美元，所以它给你 --max-cost-usd 100 这种开关自己兜底。

5. guillaumemeyer/watermarks-remover · Python · +2,252 · 4,498 ⭐

专拆各家 AI 溯源水印的工具，一天从一千出头涨到四千五百星，冲到第三。它分三层，A 层纯 Python 干掉不可见 Unicode、异形空格、bidi 和 tag 字符这类隐写，B 层用 agent 改写对付 SynthID 这种统计水印，文件层从 PNG、JPEG、SVG、PDF、DOCX 里清掉 C2PA、EXIF、XMP 元数据，覆盖 Claude、Gemini、OpenAI 和 Kirchenbauer 式开源模型的标记。

讲真，当 C2PA 和 SynthID 正被各大厂推成溯源标配，开源社区这边同步长出了反向工具。监管往前推一步，反制就跟着成熟一步。

这条攻防线，才刚拉开。

趋势分析

harness 从测试术语变成 agent 时代的军备

把今天和 harness 沾边的项目摆一起，dsh 做执行框架，cordis 做底座，deepsec 做安全 harness，spec-kit 做 spec 驱动的开发脚手架。

它们做的，全是 agent 脚下那层壳。

其实吧，这跟昨天说的控制面不是一回事。控制面是编排、记忆、权限这些治理层，位置在 agent 之上；harness 是 agent 脚下的运行时和插件架构，位置在 agent 之下。今天最值得记的是，连 DeepSeek 这种做模型出身的团队都开始下沉做执行层。模型在趋于同质、变得可替换，能拉开差距的护城河，正从「模型本身」挪到「跑模型的那层基础设施」。

AI 溯源攻防升温，反制工具产品化

watermarks-remover 不是孤例冲上榜的。它一天涨四倍星，说明「去掉 AI 痕迹」这件事正在被规模化需求推着走。一边是 C2PA、SynthID 在各大厂被推成溯源标配，另一边是开源工具把三层拆水印的活儿做成了开箱即用的脚本。防御在标准化，进攻在产品化，两边第一次开始同步跑。

skill 经济外溢，从开发场景渗进日常

diagram-design 还稳在第二，anthropics/skills 已经堆到 16.9 万星，本期还冒出 ASu-skills 这种专门包装简历的 skill，ppt-master 把文档和主题变成原生 PPT 也有 4.6 万星。skill 经济不再只是给 coding agent 配配件，开始往设计、简历、演示文稿这些日常产出渗。说实话，skill 真正的爆点，从来不在让 agent 更能干，而在把某个垂直领域的专业手艺固化成可复用的产物。

值得关注的潜力项目

LaoFeng-mouse/flyingmouse-format · #4 · JavaScript · 2,308 ⭐

飞鼠格式，一个 Windows 上的万能文件格式转换工具，离线可用，内置 FFmpeg、LibreOffice、Poppler、Tesseract。图片、文档、表格、PPT、PDF、音视频、WPS 之间互转，外加 OCR 和批量处理。在什么都往云上搬的当下，把一整套格式转换压进本地、不联网，是条少有人走但企业内网真正需要的路。

hugohe3/ppt-master · #7 · Python · 46,428 ⭐

AI 把文档或主题变成真正的原生 PowerPoint，不是图片拼贴，而是原生形状、转场、动画，数据驱动的图表和表格按需生成，还能把 speaker notes 转成语音旁白，支持你自己的 .pptx 模板。4.6 万星说明需求量真实，和 skill 经济里「把专业产出压成可编程产物」是同一个方向。

完整榜单

写在最后

第一，harness 独立成类了，而且做模型出身的 DeepSeek 亲自下场做执行层。模型在趋于同质，护城河正从「模型本身」挪到「跑模型的那层基础设施」。

第二，AI 溯源攻防成了一条新战线。防御在标准化，进攻在产品化，watermarks-remover 一天涨四倍星说明需求真实存在，监管和反制的拉锯会越来越热闹。

第三，skill 经济开始外溢，从 coding 配件渗进设计、简历、演示文稿这些日常产出，专业手艺正被固化成可复用的产物。

说到底一句话，模型正在变成可以随便换的商品，真正值钱的，是让模型能被随便换的那层 harness。谁先把这层做成基础设施，谁就在 agent 时代卡住位。