https://github.com/deepseek-ai/deepseek-harness/releases/tag/dsh-v0.1.0-rc.8 
rc-8版本 上了，多模态支持了。但是公司说有问题让卸载（新版本好像没有修复安全问题） 🤣： 

漏洞描述：DeepSeek Harness（以下简称 DSH）自带的 Web 管理页面默认未配置任何身份认证（鉴权）机制。只要该 Web 服务被监听、且能够被外部网络访问（典型场景是对公网开放，或绑定到 0.0.0.0 并映射到公网），任意攻击者无需任何账号或口令即可直接访问并操作该管理界面。由于该界面具备操作主机文件系统、执行命令调度、管理会话与后端服务等能力，一旦暴露，攻击者可从"未授权访问管理页"进一步升级为主机被控（RCE）、敏感信息泄露（会话数据/环境变量/AI 密钥）、服务提权与横向渗透等一系列高危危害。 
影响产品或组件及版本...