DeepSeek Harness 的插件体验短板：安全权限未生效，好插件用户找不到
DeepSeek Harness 的插件体验短板：安全权限未生效，好插件用户找不到DeepSeek Harness 的插件生态因缺乏官方分发、发现与安全管理机制，导致安全权限形同虚设且优质插件难以被用户发现。
来自主题: AI资讯
8578 点击 2026-09-01 09:55
# 热门搜索 #
大模型
人工智能
openai
融资
chatGPT
搜索
DeepSeek Harness 的插件生态因缺乏官方分发、发现与安全管理机制，导致安全权限形同虚设且优质插件难以被用户发现。
模型是中国做的，为什么后面的数千次创新发生在海外开发者平台？从模型分发、开发者工具到算力路由，中国缺的不是技术，是默认路径。如果只看结论，读完下面五条摘要即可；后文是证据、机制和行动方案。
ChatGPT Work于8月25日上线云浏览器登录功能，背后的云电脑配有约9个虚拟CPU和15GB内存，可在网页和手机端自动登录网站处理订狗粮、保险报销等任务，而密码对AI不可见，标志着该智能体首次跨越登录墙真正替用户办完事。
Salesforce AI与UIUC研究人员提出Strong-to-Weak Scaffolding方法，让强模型（Builder AI）为弱模型GPT-5.4-mini自动设计外部Harness工作框架，无需修改参数即可将其在心智理论任务上的平均准确率从0.488提升至最佳0.912，揭示AI4AI的核心机制是将认知结构而非知识从强模型迁移至弱模型。
趁着这个重置额度，做了几个小工具，今天要分享的就是其中一个。一个 Codex 桥接 ChatGPT 的 SKILL 技能，开源了。5.6 Sol 很强，在 Codex 桌面端拿它处理复杂任务，额度消耗得很快，特别是 Codex Plus 用户，已经恢复了5小时的窗口限制，稍微写一个复杂的技术方案，可能问几个问题，5小时的额度就干没了，这种体验很差。
不久前在北京一南一北，前后脚有两场科技大会开幕。南边是亦庄的世界机器人大会，北边是海淀的科学智能大会。虽然很多人没听说过后者，但它实实在在关乎AI的前沿进展，其今年主题为：人工智能变革科研范式。
相信很多人现在见到「不是……而是」，已经会下意识 PTSD 了：这是不是 AI 写的？还有各种破折号，冒号，以及经典版本「稳稳地接住你」「我用最直白的话，不绕弯子地告诉你」…… 当然，这些不断被总结出
最近 MIT 出了一篇研究，我看完有点不知道说什么好。
OpenAI联合Anthropic、AWS、Google、Microsoft等超过100家科技、安全及金融机构发布网络防御公开信，警告未来数月AI驱动的网络攻击将更加复杂，可能严重威胁医院、水处理设施及互联网基础设施，Sam Altman发文强调这是AI网络防御的关键时刻，行动时间紧迫。
OpenAI内部代号mozaik-alpha-fdm的Astra模型扩大灰度测试，其在Max effort模式下展现的零样本前端与3D网页一次生成能力引发开发者惊叹，预计9月3日前后正式发布以正面硬刚Anthropic的Fable 5.1。