DeepSeek publica en abierto un harness donde hasta el bucle es un plugin (2026)
By Surya Pratap
18 de agosto de 2026
12 min read
AI & Technology
18 de agosto de 2026
12 min read
Ocho capas reemplazablesHover to exploreEl 13 de agosto, DeepSeek publicó su harness de agentes como vista previa para desarrolladores bajo licencia MIT, a la vez que pasaba V4-Pro a disponibilidad general. Veintiocho horas después, el repositorio tenía 92.700 estrellas. Dos días después, más de 8.400 forks.
El número de estrellas mide atención, no idoneidad, y conviene descontarlo en consecuencia. Pero el diseño que hay debajo merece tu tiempo aunque nunca lo ejecutes, porque toma una postura que no tomaron los otros harnesses publicados este mes, y porque sus dos mayores problemas son de los que heredarías el primer día.
A principios de mes se publicaron dos harnesses con 48 horas de diferencia que hacían apuestas opuestas. Prime Agent decía que el harness es portable y debe ser tuyo: MIT, cualquier modelo. Muse Code decía que el harness solo funciona cuando el modelo se ha entrenado dentro de él, así que pertenece al laboratorio. Lo contamos en Two Agent Harnesses Shipped in 48 Hours, y la conclusión era que tendrías que elegir bando.
DeepSeek Harness se niega a elegir. Tiene licencia MIT, no está atado a DeepSeek de forma explícita e incluye una capa de adaptadores en forma de plugins que cubre unos 40 proveedores: DeepSeek, Anthropic, OpenAI, Google, Kimi, Bedrock, Vertex, Azure y cualquier endpoint compatible con OpenAI. Esa es la postura de Prime Agent.
También está codiseñado con V4. El propio planteamiento de DeepSeek es Model + Harness = Agent, y la división en dos niveles de V4 se construyó pensando en flujos de trabajo con harness: V4-Pro se encarga de la orquestación y las decisiones complejas, y V4-Flash atiende las llamadas paralelas a subagentes. El harness aprovecha comportamientos específicos de V4: caché de prefijos, gestión de la caché KV y manejo de contexto largo. Esa es la postura de Muse Code.
Por qué reclamar ambas cosas es interesante y no incoherente
Portabilidad y codiseño no son realmente contradictorios: son un intercambio al que se le puede poner precio. Un harness portable tiene que expresar cada proveedor mediante una abstracción común, y las abstracciones cuestan tokens y latencia. Un harness codiseñado puede saltarse la abstracción porque sabe lo que hay debajo. DeepSeek apuesta a que puede pagar el peaje de la portabilidad y aun así ganar con el codiseño para sus propios modelos. La sección 3 es donde esa apuesta aparece en tu factura.
Hay ocho capas intercambiables por separado: Inference, Tools, State, Control, Execution, Composition, Experience y Framework; esta última se apoya en un sistema de inyección de dependencias llamado Cordis.
Siete de ellas no sorprenden. La mayoría de los harnesses serios te dejan cambiar las herramientas y la inferencia. La que no es estándar es Control, que es el propio bucle del agente. No el prompt que lo dirige, ni la política que lleva dentro: el bucle. Lo sustituyes mediante configuración, en tiempo de ejecución.
Si alguna vez has escrito un nodo supervisor en LangGraph, has construido a mano un bucle concreto y lo has dejado cableado. DeepSeek Harness trata ese bucle como una ranura. Que eso sea liberador o alarmante depende por completo de si alguien de tu equipo va a necesitar alguna vez uno distinto.
Hay una segunda decisión de diseño que vale más que el sistema de plugins: lo que el modelo ve, se registra. Todo lo que el modelo puede ver queda registrado, y eso lo impone la arquitectura en lugar de dejarlo a una convención de logging que alguien puede olvidar. Para cualquiera que haya intentado reconstruir por qué un agente hizo algo hace tres días, es una propiedad de verdadero valor, y es la parte de esta publicación que yo copiaría tal cual.
La disciplina de ingeniería que muestra también es inusual: 1.386 notas de decisión registradas y una documentación que se contrasta con el código para detectar desviaciones, en lugar de pudrirse a su lado.
La reputación de DeepSeek es ser barato. Esa reputación ya está en parte desfasada.
El precio de disponibilidad general de V4-Pro introdujo franjas de demanda: 3,96 dólares por millón de tokens de salida en hora punta, con el precio fuera de punta fijado en el 50 % del de punta. Frente a las tarifas anteriores, es una subida de la salida de aproximadamente 2,28 a 4,55 veces.
Ahora ponlo junto al diseño de enrutamiento del harness. V4-Pro orquesta. V4-Flash se reparte entre subagentes. La orquestación es la parte larga, cargada de contexto y con mucha salida de una ejecución de agente, lo que significa que el harness concentra tus tokens caros justo en el modelo cuyo precio de salida más ha subido.
No es una crítica a la arquitectura. Enrutar el razonamiento al modelo fuerte y el trabajo paralelo al barato es lo correcto. Es una advertencia de que la vieja cuenta mental —«es DeepSeek, así que es prácticamente gratis»— ya no sobrevive al contacto con una carga de trabajo de agentes, y de que un trabajo por lotes en hora punta cuesta ahora el doble que uno fuera de punta.
Y luego multiplica
Las primeras pruebas de la comunidad sitúan dsh en aproximadamente 10 veces el consumo de tokens de Pi y 3 veces el de otros harnesses. Una causa confirmada: lee tanto CLAUDE.md como AGENTS.md, así que los equipos cuyas herramientas mantienen ambos archivos sincronizados reciben el prompt de sistema directamente duplicado. Es un bug y se corregirá. El sobrecoste de abstracción que explica el resto del múltiplo es estructural, y se suma a los precios por franjas de arriba.
Este es el hallazgo que debería decidir dónde estás dispuesto a ejecutarlo.
DeepSeek Harness define un sandbox de sistema de archivos. Ese sandbox gobierna los efectos sobre el sistema de archivos. El acceso a la red y la visibilidad de procesos quedan fuera de ese vocabulario, y se informa de que la aplicación es solo parcial en entornos Landlock antiguos y en los límites actuales de ACL de Windows.
Léelo tal cual: un agente puede estar confinado en un directorio y aun así abrir un socket. El confinamiento al sistema de archivos no limita el tráfico saliente, así que no impide la exfiltración. Además, el sandbox es opcional y no viene activado por defecto.
Si ejecutas un harness sobre un repositorio que contiene credenciales, datos de clientes o cualquier cosa sujeta a una obligación contractual de confidencialidad, un sandbox que solo cubre el sistema de archivos no es el control que necesitas. Necesitas reglas de salida en la capa de red, y las necesitas desde el entorno, no desde el harness.
Qué significa eso en la práctica
Si has leído nuestra guía de seguridad de agentes, nada de esto es nuevo. Lo nuevo es que un harness tan componible amplía la superficie: cada capa reemplazable es un lugar donde se puede sustituir el comportamiento.
La crítica más afilada que circula no dice que el diseño sea erróneo, sino que sus costes están mal repartidos: la complejidad y el sobrecoste de tokens los paga cada usuario, mientras que el beneficio de cambiar el bucle en caliente en tiempo de ejecución solo lo aprovecha una pequeña parte.
El detalle que la respalda es concreto. Los plugins declarativos de Codex, basados en carpetas, se recargan en dos o tres segundos. Los plugins intercambiables en tiempo de ejecución tienen que manejar referencias colgantes, terminar tareas en curso y coordinar dependencias: solo el módulo de gestión del ciclo de vida ocupa 750 líneas. Es complejidad real a cambio de una capacidad que la mayoría de los equipos configurará una vez y nunca volverá a tocar.
Mi lectura: la crítica acierta sobre quién paga y se equivoca al tratarlo como algo descalificante. La infraestructura demasiado flexible para el caso de uso de hoy es como descubres cuál será el del año que viene. Pero no deberías pagar esa factura con una fecha de entrega encima, y «puede que lo necesitemos más adelante» no es motivo para ejecutarlo sobre código de producción este trimestre.
Los benchmarks, además, los publica la propia empresa. El 87,9 de V4-Pro en Terminal Bench 2.1 y su 62,7 en DeepSWE no se han reproducido de forma independiente, y DeepSeek ya ha recibido críticas antes por resultados publicados por el propio fabricante que no se podían reproducir.
La versión es 0.1.0-rc.5. No hay nada etiquetado. El README avisa en mayúsculas de cambios que romperán la compatibilidad.
Es el proyecto diciéndote, en el lenguaje más claro que tiene a su alcance, que todavía no construyas nada crítico encima. Un repositorio puede tener 92.700 estrellas y seguir siendo infraestructura anterior a la 1.0: son hechos sin relación entre sí, y confundirlos es como los equipos acaban anclados a una release candidate que ya no existe.
DeepSeek Harness es el más ambicioso en arquitectura de los tres harnesses publicados este mes, y el menos maduro. Rechaza la elección entre portable y codiseñado que imponían los otros dos, lo que es realmente interesante, y convierte la trazabilidad en una garantía estructural en lugar de un hábito, lo que es realmente útil.
También gasta unas diez veces los tokens de la alternativa más ligera, enruta tu gasto hacia un modelo cuya salida acaba de encarecerse entre dos y cuatro veces, e incluye un sandbox que no impedirá que un agente hable con internet.
Pilótalo en una caja con la red cerrada. Copia la idea del registro de inmediato. Vuelve sobre el resto cuando haya algo etiquetado a lo que volver.
Fuentes: Vista previa para desarrolladores de DeepSeek Harness · DeepSeek V4-Pro GA, harness y precios por franjas · The New Stack, sobre la arquitectura de plugins · TechNode, sobre el posicionamiento frente a Claude Cowork · Reseña de la publicación en MarkTechPost · Justin3go, la crítica de sobreingeniería y las mediciones de tokens · Wavect, preparación para producción y alcance del sandbox · AIToolsReview, análisis de licencia, capas y precios
IdeaToMVP Academy
4-week live cohort for founders. Learn to ship AI agents, scope MVPs, and automate your business — taught by the same team that writes these guides.
