DeepSeek Harness 怎么开启 computer use？DSH plugin 计算机使用能力配置

computer use 让 DeepSeek Harness 的 Agent 直接操作图形界面——模拟点击、键盘输入、读取屏幕截图，而不只是在命令行里跑工具（来源）。 这篇讲清三件事：它和浏览器控制、内置工具的分工，怎么开启与配置，以及必须注意的权限与安全边界。

computer use 是什么：让 DeepSeek Harness 的 Agent 直接操作图形界面

computer use 是让 DeepSeek Harness 的 Agent 直接操作图形界面的一类能力：模拟点击、键盘输入、读取屏幕截图，从而驱动任意桌面软件。 普通的内置工具是框架层的通用工具集，能读写文件、跑命令、检索网页；computer use 把「操作电脑本身」单独开放出来，作用面是操作系统级。三者的分工可以这样区分：

1. 内置工具 — 面向模型声明的通用工具，如读写文件、执行命令、检索网页。预期：完成大部分软件工程任务，不需要碰图形界面。
2. 浏览器控制 — 只在浏览器进程里开页面、抓取、交互、截图。预期：专做网页自动化，权限面较窄。
3. computer use — 控制鼠标键盘、读取屏幕，能操作任意窗口。预期：覆盖本地软件、跨应用流程等浏览器做不到的场景。

一句话：浏览器控制是「在一个窗口里干活」，computer use 是「在整台电脑上干活」，能力更强，代价是权限更大。

DeepSeek Harness 怎么开启 computer use：内置开关与 DSH plugin 两条路

开启 computer use 有两条路：装提供该能力的 DSH plugin，或按官方文档在支持的 profile 里启用内置工具链。 因为要操作图形界面，它比普通工具需要更宽的沙箱授权，默认的最小权限 profile 里通常不会开启。按插件路线操作：

1. 安装插件 — 命令行执行：
   bash

   dsh plugin --profile web add dsh-computer-use
   

   预期：终端回显插件已加入 web profile。
2. 放宽沙箱授权 — 确认当前 profile 的沙箱模式，允许界面级操作。预期：Agent 能控制鼠标键盘，而不是被门禁拦下。
3. 重启生效 — 按提示重启 DeepSeek Harness，让能力进入配置树。预期：新会话里能调用到该能力。
4. 小范围验证 — 先让它做一件明确、无害的操作，比如打开一个记事本并输入文字。预期：肉眼可见动作发生，说明链路打通。
5. 用完即关 — 任务结束就切回受限 profile。预期：权限面收回，降低误操作风险。

不想敲命令的话，到 DSH Plugin Hub 的电脑控制 / 自动化分类里找 computer use 类插件，按兼容状态挑一个一键安装。

computer use 的安全边界：DSH plugin 授权范围与越权风险

computer use 的风险来自它天然越过沙箱边界：屏幕、剪贴板、凭证都可能暴露给 Agent，误操作与恶意提示词的后果会被放大。 DeepSeek Harness 的沙箱能约束子进程的文件效果（来源），但操作系统级的鼠标键盘控制不在其中，所以要格外克制。三条边界：

1. 授权范围要最小 — 只在你确实需要桌面操作的场景开，别常驻。预期：暴露窗口最小化。
2. 敏感界面避开 — 银行、密码管理器、含密钥的终端不要在开启状态下让它接触。预期：凭证不进模型上下文。
3. 为提示词注入留后手 — 网页、文档里的恶意指令可能诱导它执行动作。预期：关键操作保留人工确认。

DSH plugin 配置注意事项

1. 先确认 profile：装进正在用的 profile（如 web），否则装了也不生效。
2. 支持面不同：Windows、macOS、Linux 对界面操作的支持不一样，先看插件说明。
3. 越权要靠策略：光装插件不够，权限策略与沙箱模式才是真正的边界。
4. 开了没反应先看日志：区分「没装好」与「被门禁拦下」，别盲目重装。
5. 和浏览器插件别叠权限：只做网页自动化就用浏览器类插件，权限更窄。

来源：dsh-computer-use（DSH Plugin Hub）、进程沙箱（DeepSeek Harness 官方文档）、工具子系统（DeepSeek Harness 官方文档）