DeepSeek 发布 v0.2.2-alpha.3，将实验性代码审查与 Git 工作树入口合并，并将自动化任务改为宿主级管理；文件修改的先读与外部修改检测在默认配置中被关闭，但沙箱与 Review 保持。该版本为预发布、未进行安全审计，用户需手动迁移部分插件并谨慎验证新默认策略的影响。
DeepSeek 于2026年11月3日发布 DeepSeek Harness v0.2.2-alpha.3，将实验性的代码审查与 Git 工作树入口合并，并把自动化任务调整为宿主级统一管理。对已有用户而言，同样值得留意的是文件修改策略的变化：先读后写检查和外部修改检查默认关闭，但沙箱限制与 Review 保持不变。
官方发布页面将该版本标记为预发布，显示发布时间为11月3日07:56 UTC。它是智能体运行框架的工程更新，不是新的 DeepSeek 基础模型，也不是稳定版发布。
从分散入口到代码变更工作流
本版新增的实验性“变更请求与工作树”，把查看代码变更与进入工作树放到同一入口。按照发布说明，用户可以通过可搜索的文件树和逐文件导航查看本地差异及拉取请求（PR）差异，把选中的代码和评论交给智能体，并跟踪检查与评审状态。
这项变化并非首次引入 Git Worktrees。AIFluxNews 此前报道的 v0.2.1-alpha.2已加入实验性工作树插件和会话工作目录能力。本次更新的增量，是把工作树与代码审查组织成更连贯的操作界面，而不是再次发布同一项工作树功能。
工作树用于在同一 Git 仓库下提供不同检出目录；代码差异和评论则为人工复核提供上下文。将两者整合，有助于把“在哪里修改”与“修改了什么”放在一起，但不能据此认为工作树提供了操作系统级安全隔离，或评审界面能够保证代码正确。
这一整合还带来配置迁移要求。发布说明指出，之前启用独立 Git 工作树插件的用户，需要从 profile 的 dsh.profile.bundles 中手动移除 @deepseek-ai/dsh-experimental-tool-worktree。因此，这不只是界面重新排版，也涉及已有插件组合的调整。
文件修改默认检查减少，不等于沙箱被取消
本版最需要与功能新增分开理解的，是文件修改防护的默认值变化。官方明确表示，文件修改的先读检查与外部修改检查默认关闭；需要旧有防护的 profile，可以显式恢复观察策略。
这两类检查关注的是写入前是否读取文件，以及文件是否受到外部修改。沙箱限制关注的是允许访问和操作的范围，Review 则提供变更审查能力。它们属于不同层次的控制：保留沙箱和 Review，并不意味着默认关闭的检查仍然存在；关闭这两项检查，也不能被表述为取消了所有权限控制。
发布说明同时新增了 apply_patch 工具，可在一次调用中新增、编辑、删除和移动多个文件，并在 Review 中查看变更。不过，该工具默认关闭。批量修改工具的引入与文件观察策略的调整是两项独立变化，不能合并理解为升级后默认启用了多文件补丁操作。
对多人协作、编辑器与智能体同时修改文件的场景而言，升级前后采用什么观察策略，会影响团队如何管理变更冲突。官方没有在这份发布说明中提供默认值调整对误覆盖率、安全性或任务成功率的量化结果，因此不能据此宣称新策略更安全或已经得到独立验证。
自动化任务改为宿主级管理
自动化任务的组织方式也发生变化。根据发布说明，新版在 Host，也就是运行 Harness 的宿主实例层面，统一管理计划任务，支持手动创建、直接编辑，以及通过预填提示在会话中创建任务。编辑草稿可以保留，出现冲突时支持复核，执行时可以选择复用会话或新建会话。
这些变化主要改善任务定义、编辑和执行上下文的管理。宿主级管理不等于操作系统级权限提升，也不意味着计划任务具有执行成功、故障自动恢复或外部操作恰好执行一次的保证。
同版的 TypeScript 和 Python SDK 补齐了原生命令与插件管理能力，并支持计划审阅、目标续跑和操作审批。官方说明，SDK 的插件变更需要重启后生效。对于通过 SDK 嵌入 Harness 的开发者，这意味着插件配置变化与正在运行的实例之间，仍有明确的生效边界。
修复长会话与工具错误的可见性
除上述工作流调整外，本版修复了旧版子代理描述导致历史会话无法打开及搜索失败的问题，也修复了加载更早的已压缩会话历史后，聊天记录停止加载和更新的问题。
Trajectory 运行轨迹视图则改为保留失败工具实际返回的文本：列表、详情和复制结果不再用合成错误信息替换原始返回内容，原生工具与嵌套 PTC 调用采用相同规则。对排查问题的人而言，这一区别很实际——工具为何失败，需要看工具真正返回了什么，而不只是框架概括出的错误。
官方还称，新版减少了会话状态更新中的重复发布和目录处理开销，降低长回复流式组装的运行时成本。但发布说明没有给出对应的性能测试条件或提升幅度，不能把这些优化描述成已经测得的整体加速。
仍是未经安全审计的开发者预览
该版本的项目说明将 Harness 定义为 DeepSeek AI 开发的开源智能体框架，采用由 Cordis 驱动的“一切皆插件”架构，并提醒项目处于开发者预览阶段，未来会出现破坏兼容性的变更。
更重要的是，同版本安全说明明确指出，项目尚未接受安全审计，不得视为安全或可用于生产环境的软件。它能够执行模型生成的代码与命令、加载第三方插件，并访问向其开放的文件、进程、网络和凭据；沙箱、审批提示和权限控制可以降低风险，但不保证隔离，也无法保护已经授权其访问的资源。
因此，v0.2.2-alpha.3 可以确认的进展，是代码审查、工作树、计划任务与运行轨迹管理继续整合。对准备升级的开发者，更直接的问题不是模型能力是否增强，而是旧插件如何迁移、文件修改采用哪套默认检查，以及智能体实际获准接触哪些资源。功能入口更统一，并没有改变这一预发布版本需要谨慎验证的定位。