DeepSeek Harness, la piattaforma a plugin che vuole diventare l’infrastruttura degli agenti AI

DeepSeek Harness, identificato dal comando dsh, va letto soprattutto come un runtime open source per costruire e gestire agenti AI. DeepSeek lo ha pubblicato il 13 agosto 2026 come developer preview, con licenza MIT. 37

La differenza rispetto a un normale assistente di programmazione è decisiva: dsh non punta prima di tutto a offrire un’esperienza unica e già confezionata. Vuole invece fornire una base componibile, nella quale le principali parti di un sistema ad agenti possano essere cambiate senza riscrivere tutto da capo.

Per questo il paragone con un “Claude Code open source” è utile solo fino a un certo punto. dsh può supportare un’esperienza simile, ma il suo obiettivo dichiarato è più vicino a quello di una piattaforma di runtime che a quello di un singolo prodotto finito.

Che cosa fa DeepSeek Harness

Un modello linguistico, da solo, non è ancora un agente. Per operare in un ambiente reale deve poter leggere e modificare file, invocare strumenti, eseguire codice in contesti controllati, mantenere lo stato delle sessioni, pianificare attività e restituire risultati all’utente.

I prodotti tradizionali prendono queste decisioni al posto dello sviluppatore e le inseriscono in un’esperienza relativamente rigida. DeepSeek Harness, invece, mette questi elementi dietro componenti sostituibili. L’architettura ufficiale descrive come plugin gli adattatori per i modelli, i registri degli strumenti, i log delle sessioni e lo stesso ciclo operativo dell’agente. 112 Anche gli ambienti di esecuzione e le superfici Web possono essere composti secondo la medesima logica. 111

In pratica, dsh fornisce il meccanismo per collegare un modello a strumenti e ambienti reali, lasciando aperta una parte molto più ampia dello stack alla configurazione e alla sostituzione.

Cordis è la base del sistema

Sotto DeepSeek Harness c’è Cordis, il framework che fornisce il contesto di runtime in cui i plugin aggiungono servizi, eventi tipizzati ed effetti reversibili. 12

L’architettura ricorda quindi più un microkernel o un runtime per plugin che un framework monolitico per agenti. Il nucleo si occupa del caricamento e della composizione; le capacità dell’agente arrivano dai componenti assemblati al di sopra di questa base.

È una separazione importante. Il centro del prodotto non è un unico ciclo operativo, né un modello specifico o un’unica interfaccia: è il sistema che consente a questi elementi di funzionare insieme e, se necessario, di essere rimpiazzati.

“Tutto è un plugin” non è solo uno slogan

In dsh, l’idea che “tutto sia un plugin” descrive una regola progettuale concreta. Tra i componenti potenzialmente sostituibili rientrano:

• gli adattatori per i modelli;
• i registri degli strumenti;
• i log e lo stato delle sessioni;
• gli ambienti di esecuzione e le sandbox;
• la pianificazione e l’orchestrazione;
• l’interfaccia Web;
• il ciclo dell’agente stesso. 11112

Quest’ultimo punto è il più significativo. Molti framework per agenti assumono un ciclo di controllo preciso, spesso basato sul modello ReAct: ragionamento, uso di uno strumento, osservazione del risultato e nuova azione.

Dsh può adottare un flusso di questo tipo, ma non lo considera parte permanente dell’identità del runtime. L’interfaccia dell’agente viene separata da una specifica implementazione del ciclo operativo. In prospettiva, uno sviluppatore può quindi sperimentare nuove forme di orchestrazione o sistemi multi-agente senza dover riscrivere anche l’adattatore del modello, il livello degli strumenti o l’interfaccia utente.

La configurazione diventa composizione

Questa architettura viene resa operativa attraverso profili e patch di configurazione. Un’istanza di dsh viene assemblata all’avvio come un albero di plugin formato da livelli ordinati. I profili possono combinare bundle, installare plugin esterni all’albero principale e applicare il file personale cordis.patch.yml. 1

I file dei bundle presenti nel repository mostrano il meccanismo: un livello di base inserisce i componenti condivisi, mentre i livelli successivi e le patch dell’utente possono modificarli o disabilitarli. 1011

Cambia così anche l’unità di personalizzazione. Invece di creare un fork di un’applicazione complessa per sostituire un singolo sottosistema, lo sviluppatore può modificare la composizione caricata all’avvio. Le interfacce sono ancora in evoluzione, ma il modello di lavoro previsto è dichiarativo e modulare.

Perché non è semplicemente “Claude Code, ma open source”

Claude Code, Codex, WorkBuddy e prodotti simili vengono utilizzati soprattutto come applicazioni coerenti. Ognuno incorpora decisioni predefinite su accesso ai modelli, strumenti, permessi, orchestrazione, interazione ed esecuzione.

DeepSeek Harness può offrire un’esperienza familiare, compreso un ciclo simile a ReAct, ma la sua scelta distintiva è non saldare questi elementi in un unico sistema fisso. Il modello, gli strumenti, l’ambiente, l’interfaccia e il ciclo dell’agente sono tutti candidati alla sostituzione.

La distinzione può essere riassunta così:

• un prodotto per agenti di programmazione punta a un flusso pronto all’uso e a un insieme coerente di scelte;
• un runtime per agenti punta a composizione, sperimentazione e integrazione in altri sistemi.

Dsh appartiene soprattutto alla seconda categoria. Il suo successo dipenderà meno dalla qualità del primo agente incluso nel pacchetto e più dalla capacità delle sue interfacce di permettere agli sviluppatori di costruire combinazioni migliori.

La strategia: lasciare spazio all’ecosistema

La scommessa di DeepSeek è che un livello di composizione aperto possa trasferire alla community una parte maggiore della ricerca sui sistemi ad agenti. Se le interfacce rimarranno stabili, soggetti terzi potranno lavorare in modo indipendente su memoria, pianificazione, sandbox, supporto ai modelli, coordinamento multi-agente e interfacce utente.

In questo modo si amplia lo spazio delle soluzioni possibili oltre ciò che una singola azienda potrebbe esplorare con un solo prodotto ufficiale. DeepSeek non dovrebbe stabilire in anticipo quale sistema di memoria, quale scheduler, quale modello di esecuzione o quale interazione debba diventare lo standard: potrebbe beneficiare dell’ecosistema che si sviluppa attorno al runtime.

È anche il motivo per cui il progetto va considerato una scommessa sull’infrastruttura, più che un altro annuncio di modello. Il repository presenta dsh come un harness open source per agenti basato sull’architettura “everything-is-a-plugin” e alimentato da Cordis. 12

Può diventare l’“npm” o il “Kubernetes” degli agenti?

Il paragone è ambizioso, ma aiuta a capire il ruolo a cui DeepSeek sembra puntare. npm è diventato un livello di distribuzione e composizione per i pacchetti Node.js; Kubernetes è una base estensibile di controllo per i carichi di lavoro containerizzati.

Dsh potrebbe occupare una posizione analoga per i componenti degli agenti se riuscirà a sviluppare interfacce durature, strumenti affidabili per scoprire e distribuire i plugin, garanzie di compatibilità, pratiche di sicurezza e convenzioni operative condivise.

In quello scenario, gli sviluppatori non installerebbero dsh soltanto come applicazione: costruirebbero sistemi ad agenti assemblando parti interoperabili provenienti da un ecosistema in crescita.

Ma l’analogia non dimostra che dsh abbia già raggiunto quel livello. Una piattaforma diventa infrastruttura solo quando gli sviluppatori possono fare affidamento sulle sue interfacce e sul suo comportamento operativo nel tempo.

I limiti attuali

La versione oggi disponibile è una developer preview, non una piattaforma generalista pronta per la produzione. Le analisi del lancio descrivono un software ancora in fase iniziale, con possibili modifiche incompatibili, un’esperienza utente incompleta e un ecosistema immaturo. 3716

Anche l’attenzione ricevuta su GitHub va interpretata con cautela: secondo i resoconti, il progetto ha superato 140.000 stelle in pochi giorni. È un segnale di interesse, ma non dimostra affidabilità, adozione in produzione, sicurezza o compatibilità a lungo termine. 513

Lo stesso vale per i primi plugin. Un ecosistema giovane può mostrare entusiasmo senza offrire ancora manutenzione costante, revisioni, versionamento e garanzie di sicurezza sufficienti per impieghi critici.

In sintesi

DeepSeek Harness cambia la domanda di fondo: non più soltanto “quale agente dovrebbero usare gli sviluppatori?”, ma “quali parti di un sistema ad agenti dovrebbero rimanere sostituibili?”. Cordis fornisce il runtime a plugin, mentre dsh applica questa filosofia a modelli, strumenti, sessioni, ambienti, interfacce e ciclo di controllo. 12

Per questo dsh è un tentativo credibile di costruire un livello base aperto per lo sviluppo di agenti, non un semplice concorrente di Claude Code distribuito con una licenza diversa.

La tesi della piattaforma, però, è ancora tutta da dimostrare. Al momento dsh è soprattutto un ambiente da developer preview per esplorare architetture componibili: non è ancora un’infrastruttura stabile che le organizzazioni possano adottare dando per scontate affidabilità e prontezza produttiva.