DeepSeek开源的不是模型：AI自己值守干活，默认只看不动手

10月31日晚上，DeepSeek放了个新东西。不是新模型，你手机上那个DeepSeek也没变。Harness团队开源了一套叫Super-agent的系统原型，名字挺唬人，说白了就是一个能自己值守干活的AI。活儿自己进来，它自己判断接不接，接了就自己干完，最后只需要人点个头。

最意外的是出厂默认设置。AI接到活儿，先只看不动手，把本该接的单子记下来；干完了，代码也不自动合并，停在面板里等人复核。一个自称超级智能体的东西，先学会的是收敛。这套系统眼下属于程序员和折腾党，但它指向的是同一件事，往后AI不再等你打开对话框，而是自己守在你的群聊和文档里值班。

拆开说说这套东西。架构是两层。上层总管只派活不干活，全程记着上下文，把任务拆开派下去；下层是一堆干活的，只干活不抢话，互相隔离，一个搞砸了不连累整锅。活儿从GitHub的issue和飞书群聊里进来，总管先查名单，允许名单里的人明确@它才算正式请求，疑似的还要过一轮模型研判，命中团队规则才接。接单之后每个任务配一个独立目录干活，结果回到原话题等人过目。微博上有人把一张傲娇的肥鱼表情包对号入座给了总管，说像极了那条只派活不干活还一脸得意的鱼。

底盘倒不是新的。底下的Harness八月份就以MIT许可开源了，免费用，模型不绑死DeepSeek一家，Anthropic、OpenAI、Kimi、GLM的接口都能配，也能自定义。两个月下来，生态已经挺热闹。DeepSeek名下挂着约两百个插件包，有插件把它一口气接进微信、QQ、飞书、钉钉和Telegram，还有人做了移动端版本叫DSH Go。有位爱折腾的网友评价得很到位，DeepSeek太便宜，能力又「中不溜的很强」，现在不少年轻折腾党就只用它了。热闹归热闹，这套Super-agent眼下还只是原型，官方自己定义是开发者预览和研究原型，没做过安全审计。

DeepSeek自己先用上了。他们内部的实例已经在持续运行，日常参与问题复现、修复和代码审查。有个细节挺能说明问题。团队成员在群聊里反馈软件出了毛病，哪怕没人@它，它也会识别出潜在缺陷，在后台复现问题、找修复方案。

听到这儿你可能觉得香，想把活儿都交出去。

先别急。

代价是DeepSeek自己摊开的。这套做法本质是拿token换时间和稳定性，实验还只是在合成负载上做的，离产品结论有距离。评论区马上有人跟问，那吃token是不是也会大幅增加。有人说出了自己的难处，现在任务干到一半发现要调整，真的难受，打断它，它可能把前面的活儿草草收尾，不打断，就得等它干完一件才能改方向。还有人干脆说，我倒是希望AI偶尔能更多请示我一下。

那要不要掺和？对大多数人，不用装。你要是只拿AI聊天、写东西、查东西，现在这个DeepSeek就够；这套系统跑在电脑上，起步要配环境、敲命令行，日常使用不值当。

要是你自己就是折腾党，或者身边有技术朋友想装来玩，有三条提醒。第一条，启动后那条带着一长串字符的链接就是家门钥匙，别发给任何人，端口也别暴露到公网。第二条，权限分两档，出厂那档只能写工作区、敏感操作先问你，另一档全权限的先别碰，执行会话是以你的系统账号全权限跑命令的，文档里直说目录和账号的包装不是安全边界。第三条，费用走API按量计费，扣的是你自己DeepSeek账号的钱，有位实测的网友说同样的活儿成本比海外成品差一个量级，那是他的账，你装之前先按自己的用量算一遍。

有人从这里看到了大规模失业，评论区就有这种声音。这种担心可以理解。活儿小、频次高、又必须留人工关口的岗位，这套系统确实比人稳定、比人便宜，方向恐怕不会倒。但你看DeepSeek自己定的三个默认值，先看不动手，代码不自动合并，名单里的人才能派活。

它自己都不敢松手。

最后一道关口还是攥在人手里。往后谁再向你推销全自动值守的AI同事，先问这三个开关能不能关，关不掉，账号就别给。

对围观的普通人，这个默认值其实值得学。先只看，不动手，等这位AI同事真把试用期干满了，再谈把活儿交出去。