摘要
律师出身的法律合规专家丁凌对 DeepSeek Harness 团队 2026-10-31 公开的 MIT 开源研究原型 dsh-superagent-prototype（9 篇编号文档、112 个 TS 源文件、48 个测试文件/1197 用例）做产品视角拆解：梳理 Source/Trigger/Thread/Eval/Mandate/Ticket/Assignment/Subscription 八个概念及四项设计决定（Trigger 不可变且同键只入库一次、Mandate 不可变、Subscription 直通归并后续材料、工单状态自持不随执行器），列举其主动拒绝的概念（跨来源身份映射、用关联做路由、Eval 自排延时任务），详述两层闸门（先代码准入后模型研判）、四档强度判定与准入表、off/observe/auto 三档接单模式（默认 observe 写死），双层架构（编排主会话只开单/挂接/转人/排队，执行器会话上下文隔离）与 Report 六态（progress/waiting/ready/blocked/failed/dropped）；并逐条给出法律场景可用性对照。关于边界，文中引用原文承认执行器以操作员 OS 用户跑命令、封装非安全边界；作者查存储层九张表无 tenant 字段（无多租户）、管理接口写死只认 127.0.0.1、对外仅 stdio JSON-RPC(ACP)，结论是单操作员可信环境、非多租户沙箱，机构级隔离需容器/虚拟机另做。
为什么值得看
这是一篇律师作者基于源码与文档逐条核对、并给出独立判断（存储层无租户字段、回环地址限制、权限边界）的原创拆解，不是转述；其方法可直接迁移到律所与法律AI产品的检索、合规监测、事项管理、文书流程：①事件驱动准入链（来源→触发→程序准入→模型研判→工单）同构于监管动态监测，且“无原文链接直接丢弃”“机器人不得产生明确请求”已代码化；②工单与授权分离（Mandate 不可变，范围扩大须新开工单）对应委托、立项与内部审批；③Report 六态把“模型在跑”和“需要人看”分开，可直接用于复核清单与升级矩阵；④默认 observe 的先观察后放权，是律所引入自动化的成熟度做法；⑤提示词改不了闸门、隔离不是安全边界这两条，是律所AI选型与风险条款应写入的边界。作者同时明确哪些不可直接搬（多租户、对外接口、权限隔离须另做），未编造实测成效。；律师可以：律师可把“来源→触发→程序准入→模型研判→工单”的准入链借到监管动态监测与内部事项受理：先维护短名单与准入表，机器人只能产生推断候选；用不可变的授权对象记录“为什么可以做、能做多远”，范围变化就重新开单；用 Report 六态区分“待复核”“缺材料待裁决”“需重试”“无需处理”，避免把进行中混成一个状态；上线初期采用 observe 模式只看拟办、不自动推送。边界：该原型为单操作员可信环境，无多租户与数据分级原语，执行器命令不需审批，客户数据隔离、留存与权限分级必须在容器/虚拟机与外部网关上另行实现，不能靠提示词约束。
摘要和推荐理由由 AI 生成，编辑抽查
完整内容请看原文原文版权归作者所有。
摘要和点评可能有遗漏或偏差，请以原文为准。不构成法律意见。