dsh-superagent 是什么？DeepSeek 单仓编码 Agent 研究原型：权限/沙箱避坑（2026）
直接回答
dsh-superagent 是 DeepSeek 团队开源的、面向单个 GitHub 仓库的主动编码 Agent 研究原型（捆绑 DeepSeek Harness；MIT）；README 写明非官方正式产品。它监听 GitHub（可选飞书），按允许名单接任务，在独立会话与目录里干活，再回到原对话（例如开 PR）。部署文档写明：worker / router 预设以 danger-full-access 跑在操作者 OS 用户下，可读家目录——要隔离就另开只放 Agent 凭证的专用账号，或放到云上的隔离机。别跟站内 Copilot harness（托管 Foundry 执行层）混成同一产品。核对于 2026-11-02（台北时间）。
快速推荐：按你的情况选
99 元/年，新老同享，续费同价锁到 2029-03-31，限购相关规则以活动页为准（我们 2026-11-02 核对）。跑轻量控制面够用；别拿它硬扛大沙箱。
活动页写新用户首年 109 元，同一实名主体限购规则见活动说明，续费按官网价（我们 2026-11-02 核对）。
活动页写「轻量服务器+Token Plan组合购，68元起」（我们 2026-11-02 核对）。和 dsh-superagent 不是同一条安装路径，但是常驻 Agent 的便宜入口。
价格核对于 2026-11-02，活动价和库存随时变，下单前以官方页面为准。带 ↗ 的按钮是推广链接，价格不变。
本文怎么来的：定义与「非官方产品」声明摘自 GitHub 仓 README。授权、执行、部署与权限隔离摘自同仓 docs/002、003、006。星标与 forks 来自 GitHub API。活动价是 2026-11-02（台北时间）重新打开阿里云 / 腾讯云的活动页核对出来的。我没在本机或云上跑通过安装，也没跟其他编码 Agent 做过基准对比。
它不是 DeepSeek 上线的正式 Super Agent 产品。
我打开 deepseek-ai/dsh-superagent-prototype 的 README，第一句就把话说死了：Research prototype for reference only, not an official DeepSeek product。MIT。公开版是为了发表改过的，不等于他们内部在用的那套，文章里提过的部分设计也还没进这个原型。
它管得很窄：只盯一个 GitHub 仓库、主动接活写码，整套东西打包成 DeepSeek Harness 的 bundle 跑。听 GitHub，可选再听飞书。允许名单里的人叫它干活，就开 Ticket，在独立 Agent 会话和目录里做，再回到原来的对话——常见结果是开一个 PR。面板上能看到哪些事还等人处理。哲学文档翻下来就一个意思：别老抢人的注意力，先把能用的东西交出来；没被点名或规则允许的事，它不该自己动手。
仓创建时间 API 写的是 2026-10-31；我这边 2026-11-02（台北）再拉一次是 ★7631 / forks 775。星涨得快不等于它变成了 SaaS。
一眼表：产品边界
| 项 | 官方口径 | 怎么用 |
|---|---|---|
| 是不是正式产品 | README：Research prototype… not an official DeepSeek product | 勿写死价、SLA、席位套餐 |
| 许可 | MIT | 可自托管；先读再改 |
| 监听面 | 一个 GitHub 仓库；可选飞书 | Enterprise Server 文档写不支持 |
| 谁能派活 | Policy 允许名单 + admission 表 | 名单空着开不出 Ticket |
| 默认进程权限 | worker / router：danger-full-access，操作者 OS 用户；可读家目录 |
要隔离 → 专用 OS 账号，或隔离云机 |
| 和 Copilot harness | 都在讲 loop / 执行环境这套 | 那边托管 Foundry 预览；这边开源研究原型 |
权限句摘自 docs/006-deployment「Permissions and isolation」。核对：2026-11-02（台北时间）。
今天能做什么
三件事就够，别一上来对标别家编码 Agent 的分数——我没测，仓库也没给那张表。
先把 README 和 docs/002-authorization 过一遍：谁在名单上、未 @ 的消息怎么进 admission、机器人能不能变成 inferred candidate。宿主强制执行允许名单和 Mandate，消息本身改不了权限。
再看 006：预设以 danger-full-access 跑；wrapper 只换 Agent 凭证，不隔离进程。worker 还能按绝对路径执行程序、读操作者家目录。官方自己的补丁是：另开一个只放 Agent 凭证的 OS 账号。更省事的做法是直接丢到一台隔离云机上试，日常笔记本别当靶场。
机器怎么选，对照站内 Paddock Agent VPS 沙箱 和 部署 AI Agent 要什么配置。DeepSeek 侧自托管推理另一条线见 DeepSeek DeepInfer 自托管。多 Agent 一起烧模型费，门闸清单在 多 Agent 预算门闸。
站内已写过的 Copilot harness 也对照着说两句：都在讲「谁跑 loop、沙箱在哪」，一个是微软托管 Foundry 预览，一个是你自己 clone 的研究原型，别当成同一个东西。
Agent worker 挂哪？
研究原型自己不卖算力。常驻脚本、面板和隔离 worker，一般还是得挂在你自己的云服务器上。2026-11-02 打开活动页：阿里云 ECS e 2核2G 99 元/年；腾讯云轻量 4核4G3M 新用户首年 109 元；轻量+Token Plan 68 元起。总览见 2026 双 11 云服务器怎么买。到手什么价，以活动下单页实时显示的为准。
先把「研究原型」四个字钉住，再决定要不要给它一台隔离机。
常见问题
dsh-superagent 是什么？
DeepSeek 团队开源的、面向单个 GitHub 仓库的主动编码 Agent 研究原型，打包成 DeepSeek Harness 的 bundle。MIT。README 写明非官方正式产品。核对于 2026-11-02（台北时间）。
是 DeepSeek 正式上线的 Super Agent 吗？
不是。仓库 README 英文原文写 Research prototype for reference only, not an official DeepSeek product；并说明公开版与内部版、文章里部分设计并不等同。
和 Microsoft Copilot harness 是一回事吗？
不是。两边都在讲 agent loop / 执行环境，但 Copilot harness 是 Foundry Agent Service 里的托管执行层预览；dsh-superagent 是你自己拉下来的研究原型。站内对照见 Copilot harness 页。
权限默认有多宽？
部署文档 Permissions and isolation：worker / router 预设以 danger-full-access 跑在操作者 OS 用户下；账号 wrapper 只换凭证、不隔离进程；worker 可按路径执行程序并读家目录。官方建议：要隔离就用只含 Agent 凭证的专用 OS 账号。
今天该怎么试？
先读 README 与 002/003/006 文档；名单与 Policy 配好再启动。真要跑，放到隔离云机或专用账号，对照站内 paddock / ai-agent-cloud-server-spec，别拿本机日常环境硬上。
本文要点
- dsh-superagent 是 DeepSeek 团队开源的、面向单个 GitHub 仓库的主动编码 Agent 研究原型（捆绑 DeepSeek Harness；MIT）；README 写明非官方正式产品。
- 它监听 GitHub（可选飞书），按允许名单接任务，在独立会话与目录里干活，再回到原对话（例如开 PR）。
- 部署文档写明：worker / router 预设以 danger-full-access 跑在操作者 OS 用户下，可读家目录——要隔离就另开只放 Agent 凭证的专用账号，或放到云上的隔离机。
信息来源阿里云 99 计划页 · 腾讯云轻量特惠页 · 阿里云 OpenClaw/Hermes 部署活动页
最后更新 · 价格核对 2026-11-02
引用本文dsh-superagent 是什么？DeepSeek 单仓编码 Agent 研究原型：权限/沙箱避坑（2026） — https://www.agentcomm.net/zh/dsh-superagent/