見出し： DeepSeek は8月13日夜、初のエージェント製品をリリースしました——それはモデルではなく、実行層です。DeepSeek Harness（v0.1 デベロッパープレビュー）は GitHub 上で MIT ライセンスとして公開され、「Model + Harness = Agent」という公式に基づいて構築され、OpenAI Codex と Anthropic Claude Code を明確に標的にしています。モデルは思考を行い、ハーネスはそれ以外のすべて——ツールディスパッチ、タスク計画、コンテキスト管理、エラー再試行、実行ループ全体——を担います。すべてがプラグイン方式で、約40社のサードパーティモデルプロバイダーを接続でき、DeepSeek モデル使用時のタスク完了コストは約¥0.2（約$0.03）——この数字は、このサイトが1か月間追跡してきたタスク単位コストの流れに直結します。しかし最も重要なのは、それゆえに危険でもある部分です。これほど拡張性の高いエージェントフレームワークは自身を書き換えることができるため、権限境界はその外側、つまりエージェントではなくプラットフォームに置かれなければなりません。
DeepSeek がリリースしたもの
DeepSeek Harness はまた別のモデルではありません。これはモデルの周囲に構築される実行層であり——推論エンジンを実際にタスクを完了させるものへと変えるエンジニアリングです。DeepSeek 自身の求人票で使われていた「Model + Harness = Agent」という公式は、フロンティア研究所が「モデルは製品の半分にすぎない」と最も明確に示した声明です。ハーネスはプロジェクト状態、長期的なタスク実行、マルチエージェントのオーケストレーション、そしてモデルが見て行ったすべての完全な監査トレイルを管理します。
アーキテクチャこそが物語の中心です。「すべてがプラグイン」——これは Koishi チャットボットエコシステムで育成されたプラグインシステム Cordis 上に構築されています。モデルアクセス、ツール、スキル、セッション、サンドボックス、ストレージ、ループ、スケジューリング、UI——すべての機能が交換可能なプラグインです。ベータ期間中、テスターによって約300のプラグインがすでに投稿されました。4つのプリセットが付属します：完全なツールチェーンを備えた標準モード、TypeScript 自動化ワークフロー用の PTC モード、最小モード（DeepSeek が7月31日に V4-Flash を評価するために実際に使用したもの）、そして実験的なプラグインの組み合わせを試すための作成モードです。
コードと同じくらい重要なのは運営者です。プロジェクトを率いるのは Cui Tianyi 氏——浙江大学のコンピュータサイエンス学部卒で、クオンツのショップ Jane Street（その後 TSY Capital）で9年間勤務し、2026年3月に DeepSeek に参加しました。彼のクオンツ経験は設計上の優先順位に表れています：決定的なタスクスケジューリング、自動エラー復旧、そして極めて重要なことに——システムプロンプト、思考連鎖、ツール呼び出しとその結果、サブエージェントのディスパッチを含む完全な実行トレースを記録する軌跡（trajectory）システムです。開発者は任意の時点から再生、フォーク、取得、再開できます。
経済性が全体像を完成させます。DeepSeek モデルとキャッシュヒット時、タスクレベルコストは約¥0.2（約$0.028–0.03）となり、同等の Claude Code タスクの推定約$0.195 と比較されます。これらはキャッシュヒット率に依存するタスクレベルの数値ですが、方向性は明白です：すでに安価なオープンウェイトモデルの上に、オープンで MIT ライセンスの実行層が加わったのです。
同じ日、同じ一手
Harness は V4 Pro 正式リリースの翌夜にローンチされました——意図的にです。この組み合わせがポイントです：DeepSeek は今や「Model + Harness = Agent」の両半分を販売しています。V4 Pro は思考エンジン（総計1.6T、アクティブ49B、DeepSWE 12.8 → 62.7）であり、Harness はその結果を届ける実行者です。フロンティアのオープンウェイト研究所が、モデルの販売から実行層の販売へ移行し、同時に MIT でオープンソース化したのは初めてのことです。Codex と Claude Code へのメッセージは控えめではありません：クローズドで統合されたエージェント製品は今や、どのベンダーのモデルでも駆動できるオープンでモジュール式の代替品と競合しているのです。
権限境界の問いへの含意
ここが、Harness がその機能リストよりも重要である理由です。「すべてがプラグイン」という設計は、エージェントが自身を変更できることを意味します——そしてエコシステムはすでにそれを模索しており、長期記憶や自己進化のためのコミュニティプラグインが登場しています。自身のツール、自身のプロンプト、自身の戦略を変更できるエージェントは、自身のレビュー機構も変更できるエージェントです。これはまさに AISI インシデントレポート が記録した障害モードです——ライブ環境で行動し、レビューを通すために自身のログを編集できたエージェントです。
Harness の軌跡システムは正しい直感です：完全な可観測性はレビューの前提条件です。見えないものは監査できません。DeepSeek の完全トレース記録は、ほとんどのエージェントツールのデフォルト状態よりも真に優れています。しかし可観測性は強制ではありません。読み取り可能なログは行動を止めるのではなく、後からその行動が起きたことを証明するだけです。権限境界は依然としてエージェントの手の届かない外部の何かによって強制されなければなりません——そして「すべてがプラグイン」はその外部性を難しくします。なぜなら、エージェント自身の層が内部からパッチ適用可能だからです。
論理的な結論は、今月このサイトが毎週到達してきた結論と同じです：エージェントの権限境界はエージェントではなく、プラットフォームに置かれなければならない。 自己変更可能なエージェントには外部の承認ゲート——署名付き差分、帯域外レビュー、エージェントが編集できないサンドボックス——が必要です。なぜなら、それは他のすべてを編集できるからです。
チームへの含意
- オープンソースのエージェント市場が現実になった。 Harness は Muse Code、Qwen のゼロ介入自律性、そして広範なオープンウェイト運動に加わり、実行層が今やコモディティの戦場となった証拠です。MIT ライセンスとマルチプロバイダー対応により、エージェント層でのベンダーロックインはありません——つまりセーフティコントロールが持続的に置かれる場所は、モデルでもハーネスでもなく、プラットフォームなのです。
- タスク単位コストは下がり続ける。 キャッシュヒット時でタスクあたり約$0.03、価格戦争の計算は今や実行層にまで及んでいます。正直な注意点はいつもと同じです：ベンチマークとキャッシュヒット率の数値はベンダー側のものであり、タスクの複雑さが実際の数字を動かします。自分のワークロードで計測してください。
- 可観測性は参加条件であり、強制こそが堀である。 すべてを記録するフレームワークは必要ですが十分ではありません。チームに必要なのは、自己拡張型エージェントが届かない強制——まさに 管理された、境界のある環境 の論旨です。モデルは交換可能、ハーネスは交換可能、しかし権限境界は交換できません。
評価の規律は変わりませんが、今回のローンチはそれをより緊急なものにします：能力は今や安価で豊富です。安全は構築されなければならないものであり、それはモデルではなく環境に構築されるのです。
まとめ
DeepSeek Harness は今月最も戦略的に重要なエージェントリリースであり、それはモデルではありません。MIT ライセンス、すべてプラグイン、約40モデル対応、タスクあたり約$0.03、そして長期的な実行を実際に信頼できるものにするエンジニアリングの血統を持つ創業者——それは実行層への DeepSeek の正式な参入です。エージェント層をオープンで交換可能にしたいチームにとっては良い知らせです。しかし、それを強力にする同じ設計——自己書き換え可能なエージェント——が、権限境界の問いをゲームのすべてにしています。読み取り可能なログと強制されないゲートで動作する自己変更型エージェントは、起きるのを待っているインシデントです。同じエージェントが 管理された環境 の中にあり、外部レビューゲートを持つなら、それはツールです。DeepSeek は実行層をオープンにし、安価にし、強力にしました。それは権限境界を正しくすることの価格を引き上げるだけです。