最近 DeepSeek Harness（DSH）开源后热度很高，其“一切皆插件”的 Cordis 架构让企业私有化二开变得非常灵活——模型、工具、存储、UI、审批策略全部可热插拔，无需改源码就能实现能力重组。 
我研究了一下，发现它作为企业 Agent 底座确实有不少亮点，但也有一些需要权衡的地方。 
一、权限管控怎么二开？
DSH 原生提供了三级沙箱权限（ReadOnly / Workspace Write / Danger Full Access）和基础的审批机制，但企业级场景往往需要更细粒度的 RBAC/ABAC 权限体系。 
二、知识库怎么集成？
DSH 本身不带 RAG 引擎，但通过插件机制可以灵活接入企业私有知识库，但是已有知识库也有权限系统，需要一个更完善的方案去集成 
三、功能怎么裁剪？
DSH 的“一切皆插件”意味着你可以按需启用/禁用组件，是不是需要做一个完善的管理后台...