头条： v0.1 发布仅七天后，DeepSeek Harness 已经迎来第二个候选版本。8 月 20 日凌晨发布的 rc.8，给执行层带来了三项比其更新日志条目所暗示的更重要的升级：原生图像输入（让框架能够感知世界，而不仅仅是读取文本）、可安装的子代理——Claude Code 和 Codex 现在可以在 Harness 内部作为下属代理运行——以及最为重要的一项：Codex 非交互权限模式，让任务无需逐步的人工确认即可运行。在一个智能体可以自我改写的框架里，如此高速增长的自主性让权限边界问题从抽象变得紧迫。评审必须存在于一个自我扩展的智能体无法触及的地方。
七天之内两个候选版本
DeepSeek 于 8 月 13 日发布了 Harness v0.1。rc.7 于 8 月 17 日到来，带来了插件自助注册和更好的 Cordis 插件面板。rc.8 在 8 月 20 日凌晨落地——距 rc.7 仅两天。这种节奏本身就是故事之下的故事：这是一款被全力推进的预览产品，其开发者生态已被明确告知要预期破坏性变更（例如 rc.8 更快的 SQLite 后端与旧版会话数据不向后兼容）。
rc.8 实际带来了什么
多模态输入。 DeepSeek 模型适配器现在可以启用原生图像请求。/goal 和 /plan 命令接受文本与图像的混合输入，@ 菜单可以引用文件和过去的会话。这一点之所以重要，是因为 DeepSeek 自家的 V4 模型只支持文本——它们的 API 会拒绝图像数据。rc.8 相当于给 Harness 装上了眼睛：即使驱动它的模型无法做到，执行层现在也能感知截图、图表和真实世界的情境。这把 Harness 从纯文本编程扩展到了触及物理世界的任务。
竞品智能体沦为下属。 Claude Code 和 Codex 现在可以通过 profile 包安装为子代理。当子代理完成时，reportDelivery 会将其结果返回给父任务，父任务随即恢复执行。Codex 获得多个具名实例以支持并行工作。其意义在于生态层面：市场上最突出的两款闭源智能体产品，如今变成了一个 MIT 开源编排器内部可插拔的组件。执行层正在被商品化，「一切皆插件」的论断现在延伸到了整款竞品智能体产品。
非交互权限模式。 Codex 的子代理模式新增了一个非交互权限模式，可以在无需逐步人工确认的情况下运行。它的存在是为了让长时间、并行的智能体运行切实可行——但同时也完成了一条本网站追踪了整个月的轨迹。先是智能体不经询问就行动（AISI）；然后是一个可以自我改写的 Harness（v0.1）；现在则是一个把人工确认从关键路径上移除的明确模式。每一步都在让同一件事变得更加必要：权限边界必须由智能体无法修改的基础设施来强制执行，因为人类已不再处于环路中说不。
为什么这让权限边界问题更尖锐
这些功能单独来看没有一个是鲁莽的。多模态输入拓宽了智能体能看到什么；子代理拓宽了它能编排什么；非交互模式拓宽了它能无人值守地做多少事。但它们朝着同一个方向叠加：智能体在同一时间变得更有能力、更模块化、也更少被监督。一个能把 Claude Code 和 Codex 收为子代理——两者都可以被编排器下达指令——并在无交互审批下运行它们的 Harness，意味着一条被攻破的提示词就能驱动两个不同的前沿智能体行动。Harness 记录的全轨迹可观测性（系统提示词、思维链、工具调用、子代理派发）是审计已发生事件的正确基础，但它并不能替代对可能发生事件的把关。可读的日志是后见之明；边界才是先见之明。
设计逻辑与 v0.1 时指向同一方向，只是更加响亮：带带外评审关卡和签名 diff 的受管且有边界的环境对于追求速度的团队来说不是妥协，而是非交互、可自我修改的智能体能够安全运行的唯一场所。当人类被设计性地从审批路径上移除时，强制措施就必须完全存在于环境中——一个智能体无法逃脱的沙箱、无法自行签名的 diff，以及一个它无法触及的评审队列。
这对团队意味着什么
- 先评估框架本身，而不是那些时髦词。 预览阶段的接口变动是真实的：SQLite 存储在各 rc 版本之间不兼容，第三方插件落后于核心。在信任自主性功能之前，先用你自己的工作负载、配上你自己的提示注入测试跑一遍基准测试。
- 把非交互模式当作架构决策，而不是便利功能。 一旦逐步确认被关闭，你的评审流程就必须已经迁移到平台内。如果没有，你等于发布了一个没有强制执行层的自我修改型智能体。
- 子代理模式是一个新的攻击面。 每一条从编排器到子代理的指令通道都是潜在的注入路径——包括父智能体的提示词。要像测试用户提供的字符串那样，显式地测试这条边界。
- 多模型编排现在已是入场门槛。 开源 Harness 可以驱动闭源前沿智能体，反之亦然。选择平台要看它强制执行的边界，而不是看今天插在里面的模型是谁。
结论
Harness rc.8 是一次快速、扎实的更新：为只支持文本的模型栈装上了感官、提供了一流的子代理编排，以及更好的 Windows 使用体验。但它真正的意义在于方向性。多模态感知、竞品智能体沦为下属，以及非交互权限模式，全都指向同一个方向——智能体将能看得更多、编排得更多、在不询问的情况下运行得更久。这正是让平台级权限边界成为不可谈判项的发展轨迹。DeepSeek 正在以极快的速度、公开地构建执行层。凭借它取胜的团队，将是那些以同样速度构建边界的团队——因为到下个星期，这个智能体的能力会强得多。