DeepSeek Harness: el harness abierto que hace lo que Claude Code no te deja tocar

DeepSeek Harness, an open-source (MIT) agent harness built on the Cordis plugin framework, offers a plugin-based architecture where every component, including the UI, is a plugin. It features a Trajectory ledger for attributing errors, sandboxed security modes with actionable denial messages, and built-in subagent support, positioning it as a more transparent and customizable alternative to Claude Code.

Los agentes de código son todavía una tecnología relativamente nueva. Y aun así, casi todos venimos de la misma experiencia: abres Claude Code o cualquier otro , le pides algo, y en el momento en que algo sale mal… estás mirando una caja negra. Si alguna vez te hiciste esas preguntas, este post es para ti. Porque DeepSeek Harness responde las cuatro — y la última de una forma que va a cambiar cómo piensas lo que un "harness de agentes" puede ser. Spoiler: no es "otro Claude Code". Es otra categoría. Y es open source MIT . DeepSeek Harness dsh es un harness de agentes basado en plugins . No es una app monolítica: es un runtime sobre Cordis , un framework de plugins, donde absolutamente todo es un plugin: Se arranca igual de fácil que cualquier CLI: dsh web interfaz web completa dsh --profile headless "corre los tests" one-shot, headless dsh --profile <mi-perfil tu propio perfil Lo importante no es cómo se arranca , sino lo que esa arquitectura te permite hacer. Vamos a ello. Esta es, para mí, la killer feature. Y la razón por la que lo llamo "disruptivo" sin exagerar. DeepSeek Harness tiene una vista llamada Trajectory : un ledger de eventos por turno donde puedes seleccionar registros de User , Assistant , Tool y Subtool anidados. Por cada evento ves: Traducción práctica: cuando un run se descarrila, no adivinas. Sigues la traza y ves si el problema fue un tool que devolvió basura, un turno del modelo que alucinó, o tu prompt que estaba mal formulado. La responsabilidad queda atribuida , no diluida. Y esto no es solo cosmética: los errores son estructurados y legibles . Cuando algo se bloquea, el harness no te suelta un stderr críptico. Te dice exactamente qué pasó: exit code: 1 sandbox: file access denied under workspace-write mode status: running → status: complete Ese último patrón es clave para lo que viene. Porque una denegación no es un muro: es información accionable . Aquí es donde mucha gente se equivoca con los agentes. Piensan que "seguro" significa "capado". DeepSeek Harness demuestra lo contrario. Puedes endurecerlo tanto como quieras: read-only , workspace-write y danger-full-access . El agente arranca confinado al workspace y a los directorios temporales, y ask Lo brutal es que, dentro de ese régimen endurecido, el agente sigue logrando las cosas . ¿Por qué? Porque la denegación es legible y recuperable : el agente ve el marcador sandbox: file access denied under workspace-write mode , entiende exactamente qué pidió y qué se le negó, y pide un único reintento con el modo más amplio justo y necesario — no abre la compuerta entera. Es la diferencia entre "caja negra que a veces se atasca" y "sistema confinado que te explica qué necesita y por qué". Para una empresa, eso es auditabilidad . Y la auditabilidad es lo que te deja dormir tranquilo. Esto es lo que Claude Code literalmente no te deja tocar . La UI de DeepSeek Harness también es un conjunto de plugins client-ui- : tema, layout, sidebar, renderer de mensajes, marca, ajustes, todo. ¿Qué significa en la práctica? Piénsalo en términos de producto: con Claude Code estás dentro de la experiencia que Anthropic decidió darte. Con DeepSeek Harness, la experiencia es tuya . Para una startup que quiere vender un agente embebido o una herramienta interna, esto no es un detalle: es la diferencia entre "usar una app" y "construir sobre una plataforma". Otra cosa que aquí es core y en otros sitios es un parche: subagent y subagent fork : delegación con o sin herencia de contexto, en background, y con control send message , interrupt .Traducción: el fan-out , la persistencia de objetivos y la iteración multiagente no son hacks. Son herramientas del propio harness. La agnosticidad de modelo no la voy a vender como novedad — Codex ya lo hacía —; aquí simplemente se mantiene . Lo que sí vale la pena para una empresa es lo demás: lo corres self-host tus datos, tus llaves, tus logs y controlas costes con medidor de tokens y compactación configurables. Hay una consecuencia del diseño por plugins que pocos notan, y para mí es de las más importantes: las skills hoy están secuestradas por cada proveedor . DeepSeek Harness tiene su propio sistema de skills dsh-skill , pero lo clave es que, como todo es un plugin, puedes escribir un plugin que interprete los formatos de skills de otros proveedores — Claude Skills, Codex, o los que vengan — y los exponga como skills nativas dentro del mismo harness. Traducción: tu inversión en skills deja de estar presa de un vendor. Un plugin, y tienes una sola librería de skills, agnóstica de formato, corriendo sobre el modelo que tú elijas. Eso es algo impensable en Claude Code o Codex: son productos cerrados, y ni siquiera tienen un punto de extensión donde enchufar un intérprete de skills ajeno. DeepSeek Harness | Claude Code | | |---|---|---| | Arquitectura | 100% plugins Cordis : tools, loop, UI, sandbox | Monolito cerrado | | Modelo | Agnóstico se mantiene; Codex ya lo hacía | Atado a Claude | | Observabilidad | Trajectory: User/Tool/Assistant/Subtool, timing TTFT vs decoding, tokens por evento | Caja negra | | UI | Plugins tematizables + re-branding + HMR en vivo | Fija, no se toca | | Sandbox | Modos por call + bash a nivel kernel + approval ask | Limitado | | Orquestación | Goals, Workflows, Ralph, subagentes | Mínima | | Extensión | Escribes tus propios plugins y perfiles | No extensible | | Skills | Plugin compatible multi-formato Claude, Codex, propios | Atadas a cada proveedor | | Hosting | Self-host, auditable | SaaS | La diferencia de fondo no es "tiene más features". Es una cuestión de filosofía : Claude Code es un producto cerrado que te deja usar . DeepSeek Harness es una plataforma abierta que te deja construir . Para una startup, esto es la diferencia entre alquilar una herramienta y poseer una ventaja competitiva. Para una empresa, es la diferencia entre "adoptar una IA opaca" y "gobernar una IA auditada". DeepSeek Harness todavía está en release candidate 0.1.x , y no te voy a vender que es perfecto. Pero su apuesta arquitectónica es la correcta: abierto, observable, endurecible y re-brandeable . Es exactamente lo que un harness de agentes debería ser en 2026, y lo que los productos cerrados no pueden —ni quieren— ofrecerte. Si estás construyendo algo con agentes, hazte una pregunta honesta: ¿quieres estar dentro de la caja negra de otro, o quieres una caja que puedas abrir, auditar y hacer tuya? Yo ya elegí. 🚀 ¿Has probado DeepSeek Harness? ¿O vienes de la frustración de no poder tocar tu agente actual? Cuéntamelo en los comentarios.