你让 AI 整理资料，它不再只是回答一句话，而是自己搜索、读文件、调用工具，做错了再重试。一次任务可能连续跑几十步，每一步都要读写大量文本。DeepSeek Harness 最新公布的数字，第一次让这种工作方式的规模有了直观参照：截至11月4日，其日活跃用户达154万，单日消耗约92万亿Token。
Token 是模型读取和生成内容的基本计量单位，一个汉字、词或标点可能对应一个或多个Token。需要先说明的是，这些运营数字均来自 DeepSeek Harness 团队的官方披露，目前没有第三方统计或可复核方法。
它不是聊天框，而是 AI 的工作台
Harness 是包在模型外面的运行框架。模型像“大脑”，Harness 则负责接入工具、保存上下文、安排循环并执行任务。它决定模型能做什么，以及一项工作会持续多少轮。
DeepSeek Harness 采用“一切皆插件”的开放架构。模型、工具、技能、会话、沙箱、存储、循环、调度和 UI，都由插件组合，可以替换和重组。插件式架构就像给工作台预留标准插槽：第三方可以加上新的工具和界面，不必重做整套系统。
产品推进得很快。v0.1 于8月13日上线，桌面端在9月29日发布。官方称，9月30日的日活跃用户为27.1万；到11月4日，这一数字增至154万，一个多月增加超过100万。第三方插件约有3.5万个，约60%的活跃用户制作或安装过至少一款。这里的“制作或安装”合并了两种行为，不能理解成六成用户都是开发者。
92万亿意味着什么？
92万亿Token最值得关注的地方，不只是数字大，而是它显示算力入口正在变化。过去，用户主要直接打开聊天产品；现在，Harness 可以让模型在后台反复读取上下文、调用工具和继续下一步。一次用户操作，可能展开成许多轮模型调用。
按154万日活简单相除，平均每名活跃用户每天对应约5974万Token。这个结果异常高，更可能反映Agent自动循环产生的大量调用，而不是人类逐字输入了这么多内容。不过，官方没有披露统计口径，因此这只能作为量级提示，不能当作实际个人用量。
社区里的早期案例提供了一点直觉。据 Reddit／r/LocalLLaMA 的用户记录，有人在 WebUI 中装入贪吃蛇，等待Agent完成长任务；同一次测试中，本地 Qwen 模型连续执行了122个步骤。它说明Harness鼓励的不是一问一答，而是长时间、多步骤的自动工作流。插件越多，可调用的能力越丰富，循环也可能越长。
这也是Harness可能成为新算力入口的原因：决定Token消耗的不再只有模型和聊天界面，还有谁在编排任务、设置循环，以及把多少工具接到模型身上。
插件繁荣也把风险带进来
开放架构降低了扩展门槛，也把兼容性、权限控制和供应链安全变成平台问题。据 GitHub DeepSeek Harness Discussions 和腾讯朱雀实验室的材料，早期候选版本曾被报告本机回环接口缺少认证；后续研究还通过14,560次受控执行，测试网页、文件等外部内容诱导Agent行动的“间接提示注入”。说白了，插件能替用户办事，也可能扩大错误或恶意指令的影响范围。
官方表示，将提升插件API的稳定性与兼容性，完善安全机制并建设官方插件市场；同时筹备插件作者支持计划，拟提供Token激励、技术交流和作品推荐。这意味着Harness争夺的已不只是用户，也包括围绕工作流搭建工具的开发者。
局限与未知
- 154万日活仅统计使用官方API的用户，去重方式、时间窗口及是否包含自动化账号均未说明。
- 92万亿Token没有区分输入、输出、缓存命中、重复调用、免费或测试流量，单位和统计范围也缺少外部核验。
- 3.5万个插件及60%的参与比例同样来自官方自报；插件质量、实际使用频率与安全审查情况尚未披露。