DeepSeek Harness 把 Cordis 开源了——但壳之上，还需要一个和壳"共生"的扶手层

[jackyjinggit]

8 月 13 号 DeepSeek 把 Harness v0.1 开源了（MIT），连带着 Cordis 那套"时空可组合编程范式"从论文走到了能跑的运行时。这是好事——它把"动手"这层彻底标准化了，说明行业共识是：壳，该被商品化。

但壳解决的是"谁来执行"，回答不了另一组问题：执行到这一步，方向谁决？偏航谁拦？迎合人的偏向（谗臣效应）谁防？

这个仓库 agent-handrail 的定位很窄：一个架在任意 agent harness 之上的增量扶手层。不替换原 agent，不重写它的内核，只在它外面加一组护栏——红线、反谄媚、人在回路的最终裁决。

这里有个容易绕进去的坑，我之前也踩过：把"壳"和"扶手"想成谁补谁、谁强谁弱。其实不是。壳是承载 peer 关系的运行时候选（一种材质），扶手是人和 AI 之间那段 peer 关系本身。DeepSeek 把 Cordis 执行骨架开源，我补上的，是让这副骨架真正"落得了地、治得住"的治理层——两层各长各的，拼成同一个能跑、能共治的共生体。DSH 开源不是对手，也不是要补的空，是把壳标准化之后，腾出空间让扶手这半边长出来。

顺手放了两件东西：

• 一个自包含的交互页面，花几分钟做个小自测，就能看见自己是不是正在被 AI 顺着说。比口号有用。
• 一个能让 Cordis 真正落地的治理层实验：xuanlan-governance-kit。它不替换 DSH，而是和 Cordis 执行骨架共生的那一层。

抛个话题给大家：壳开源之后，治理层该由谁来建、怎么建？是 harness 厂商顺手做，还是社区各自补，还是像 agent-handrail 这样做成"架在任意壳之上"的独立层？欢迎在这里聊。