DeepSeek官方桌面端悄悄上线：不开端口更安全，但目前还得自己编译

DeepSeek 又一次闷声干大事。就在社区开发者已经把它的开源工具改得风生水起的时候，有人在 GitHub 上发现：DeepSeek 官方仓库里，悄悄多了一个基于 Electron 的桌面端目录——没有公告、没有推文、没有博客，代码就那样合进了 master 分支。

背景：DSH 是怎么火起来的？

要理解这件事的分量，得先知道 DeepSeek Harness（简称 DSH）是什么。2026 年 8 月 13 日，DeepSeek 开源了这套 agent 框架，主打"一切皆插件"的架构——模型能换、Agent Loop 能换、工具能换，整个系统像积木一样拼装。

它的 Star 增长速度创下了纪录：开源 28 小时内冲上 9.2 万 Star，9 月初正式突破 20 万 Star，成为 GitHub 上最快达到这一里程碑的仓库之一。MIT 协议、可完全私有部署、不绑定任何模型，这些特点让它迅速在开发者圈出圈。

https://ai.xalcy.cn/assets/uploads/deepseek-harness-desktop-20260923-02.jpg

但最初，它对普通用户并不友好

DSH 刚开源时，只有两种用法：

命令行：装 Node.js，在终端敲命令启动；
Web 版：启动后用浏览器访问本地页面。

对非程序员来说，这门槛实在太高。于是社区开发者立刻补位——开源没几天，GitHub 上就冒出好几个桌面客户端，其中最火的 dsh-desktop（@anywhere-labs/dsh-desktop）已经拿到 2.4 万 Star，支持 Windows 和 macOS，双击安装就能用。

官方下场：apps/desktop 悄悄合入

本以为有了社区版，官方就不会自己做了。结果有开发者逛 GitHub 时发现，官方 deepseek-harness 仓库里多了一个 apps/desktop 目录：

基于 Electron 框架（VS Code、Discord 同款）；
包名 @deepseek-ai/dsh-desktop；
版本号已到 0.1.5-rc.2；
连代码签名、自动更新的流程都备齐了。

目前官方还没有放出预编译安装包，想体验只能自己拉代码编译——很符合 DeepSeek 一贯的低调风格。

官方版 vs 社区版：关键区别在安全

社区桌面版已经不少，官方为什么还要自己做？最大的差异在安全性。

社区版（无论用 Electron 还是 Tauri）的思路基本一致：在本地起一个 HTTP 服务，桌面窗口去访问 localhost 上的页面，相当于给 Web 套了个桌面壳。问题是——电脑上多开了一个网络端口。如果你在公司内网或公共 WiFi 下使用，同一网络里的其他设备理论上可能访问到这个端口。

官方桌面端则完全不开放端口：

使用一套自定义的 dsh-app:// 协议传输数据；
Electron 主进程和 DSH 后端通过进程管道直接通信；
请求响应走分帧字节流，生命周期控制走 Node IPC；
从网络层面看，你的 Harness 对外界完全不可见。

另一个区别是版本绑定。官方把 Electron 壳、DSH 后端、Node.js 运行时打包成一个整体，一起签名、一起发布、一起更新；社区版则是壳和后端分开更新，偶尔会出现版本不匹配的奇怪问题。

想现在就试？三步自己编译

没有安装包，那就自己动手。前提是电脑装好 Node.js 22.19 以上版本：

# 第 1 步：全局安装 pnpm
npm install -g pnpm@11.7.0

# 第 2 步：克隆仓库并安装依赖
git clone https://github.com/deepseek-ai/deepseek-harness.git
cd deepseek-harness
pnpm install

# 第 3 步：启动开发模式
pnpm run dev:desktop

第三步会先编译整个项目，再自动下载 Electron。编译完成后，一个桌面窗口弹出来，界面和 Web 端几乎一样，在设置里填好 API Key 就能用。目前有个已知小 bug：应用内暂时无法粘贴内容，API Key 只能手输。