AI 工作台云平台AgentsDanceAI/deepseek-harness-cloud

AI Store

16 个开源 AI 产品，一个账号全打开——云端托管，或者一行命令拉到你自己的机器上。

DeepSeek Harness、ComfyUI、Dify、OpenManus…… 每一格都是一个独立工作台。本仓是
它们背后的那一层：账号体系、服务端模型网关、用量与计费、团队能力和工作台编排——
上游密钥只留在服务端，不下发给任何客户端。

CI
License: DSH Cloud Community 1.0
Security policy

发行版本：0.4.0

English · 架构 ·
自部署 · 版本边界 ·
安全 · 支持

一条命令在本机拉起整套 Community Edition（需要 Docker）：

npx --yes @agentsdanceai/dsh-cloud start

把你的模型上游密钥填进 ./dsh-cloud/.env 的 UPSTREAM_API_KEY=，再跑一次同样的
命令，打开  即可。不用 Node 的话 uvx dsh-cloud start
等效。详见快速开始。

选择使用方式

AI Store 托管版

AI Store 托管版是托管订阅服务：
无需安装服务器，按月度或年度服务期提供模型访问、工作台容量、升级、监控、
备份与账号支持。当前方案按所选服务期一次性付费，到期不自动续费。

注册即送 500 积分；网关内建 20 个模型，无需自备任何上游密钥。

开始使用 AI Store 托管版 ·
个人套餐 ·
团队方案

把工作台跑在自己的机器上

账号、模型网关、计费还是托管这一份，只把容器挪到你自己的 5090 或 Mac 上。
跑在你硬件上的工作台不吃云端机时；模型调用照样走托管网关、照样按积分计费。

python3 scripts/local/aistore-local.py login      # 一次性: 用浏览器授权这台机器
python3 scripts/local/aistore-local.py run codex  # 拉镜像 + 起容器, 开 localhost:8080

我们的服务器从不反向连接你的机器 —— 没有隧道、不用公网 IP、不用开端口。
运行器用一把可吊销的设备令牌授权（与桌面端同一条 RFC 8628 流程），容器里的
agent 拿着它调 aistore.best/llm/，用量记在你账上，和在云端跑一模一样。

不是每一格都能本地跑：aistore-local.py list 会列出能跑的。多容器栈（Dify 10 个
容器、Hermes 3 个）也能跑——主容器建网络命名空间，其余容器 --network container:
加进来，和云端的 pod 语义一致，所以上游那些写死 127.0.0.1 的配置原样成立。
数字人那两格是托管专有，因为它们驱动的是我们的 GPU 节点。

这份清单和启动编排都由服务端下发（/api/local/catalog、/api/local/plan/），
所以镜像换版本、新格子上线，这个脚本都不用改 —— 它只是个执行器。计划里不含任何
凭据：该填令牌的位置是占位符，由本机替换成你自己那把。

开始之前有三件事得知道：

- 镜像很占地方。 实测单格 0.6–1.9 GB（Codex/Claude Code 共用的那个 1.17 GB，
OpenManus 1.93 GB），Dify 那个栈十个容器加起来约 6 GB。按需拉、拉过就有缓存，
但把所有格子都试一遍，二十几 GB 是要的。docker system df 看占用，
docker image prune 清没在用的。

- 工作台镜像只出 linux/amd64。 x86 机器（比如装 5090 那台）原生跑；
Apple Silicon 上 docker pull 会直接失败（no matching manifest for
linux/arm64/v8），不是"慢一点"——运行器自动退回 --platform linux/amd64
并告诉你在走模拟。要 Docker Desktop 里开着 Rosetta / 多架构支持。
- 镜像全部公开（2026-09-10 起）：目录里每一格引用的那个 tag 都能匿名
docker pull，不需要 ghcr 登录。合同测试钉着这一条，新增格子忘了设公开会红。

自部署 Community Edition

使用自己的域名、数据库、身份提供方、模型上游、存储和运维控制运行
source-available Community Edition。Docker Compose 是标准持久化路径；Docker、
npm/npx、uv/uvx 遵循同一套版本化安装契约。

自部署指南 ·
配置模板 ·
安全清单

开发与贡献

公开仓库包含 FastAPI 服务、Web 控制台、模型网关、部署定义、桌面叠加层、
移动端外壳、测试和发行契约。

开发环境 · 贡献指南 ·
架构 · 变更日志

这 16 个产品

每一格都在浏览器里打开，共用同一个账号、同一份积分、同一个服务端网关——不用一家家
注册，也不用自备 API key。其中 14 格各自开一个工作台容器（/work?product_id=），
两格数字人住在主站页面上——它们共用 GPU 节点，不给每个用户单开容器。

| 产品 | 一句话 | 能拿到什么 |
| --- | --- | --- |
| DeepSeek Harnessdsh | DeepSeek 通用智能体 | 通用智能体：写代码、查资料、跑命令、交付成品。本站的看家产品。 |
| Agents Teamagents-team | 一群机器人分工开工 | 把一件事交给一群机器人：拉群、同时开工，各自动手再把结果汇总给你。 |
| ComfyUIcomfyui | 节点编排可控生视频生图 | 节点式画布编排生图与生视频，Seedance、Wan、Qwen-Image 等模型即选即用。 |
| Codexcodex | OpenAI 编码智能体 | 浏览器里的 OpenAI Codex：同一套编辑器与终端，换成 Codex 干活，开箱就用你的积分。 |
| OpenClaw 2.0openclaw | 经典龙虾 2.0 版 | 自托管的常驻个人助理：一个网关同时接 Telegram、Discord、Slack 等几十个渠道，读你的文件、办你的事。 |
| Claude Codeclaude-code | Anthropic 编码智能体 | 浏览器里的 Claude Code：完整 VS Code 加一个会自己读库、改代码、跑测试的智能体，开箱就用你的积分。 |
| Hermes Agenthermes | 持久记忆·自学技能 | Nous Research 的常驻智能体：带持久记忆，解过的难题会自己写成可复用技能，越跑越顺手。 |
| Difydify | 可视化应用编排 | 可视化编排 LLM 应用：工作流、知识库、Agent 一站式，模型走平台网关。 |
| 数字人直播/live · 主站页面 | 数字人 7×24 直播 | 数字人 7×24 不间断直播：五套调好的形象（形象、音色、人设绑在一起）里挑一个，讲稿和商品交给它，它自己开口，画面直推到你的直播间。 |
| 数字人伴聊/avatar · 主站页面 | 全双工数字人 | 全双工数字人。她一边听你说，一边看着你回话 —— 实时口型、克隆嗓音，按通话分钟计费。 |
| Open Designopen-design | 开源版 Claude Design | AI 设计智能体：说想法出成品——网页、应用、PPT、图像，由 DeepSeek Harness 驱动。 |
| Pi Agentpi | 轻量级开源 AI 智能体 | Pi Agent 编码智能体 + 社区的 pi-web-ui 前端：对话、文件、内置终端、Git 面板，中英双语。开源、可拆可改。 |
| AutoGen Studioautogen | 多智能体分工讨论 | 微软的多智能体搭建台。拖出一支队伍，让它们分工讨论着把事做完，全程可见。 |
| LangChainlangchain | LangGraph 智能体对话 | LangGraph 智能体，配官方对话前端。流式输出、工具调用、中途可打断，模型走你的额度。 |
| OpenManusopenmanus | 开源版 Manus | 开源版 Manus。一个通用智能体，会用浏览器、会写代码、会调工具，终端里交代给它。 |
| OpenMausBotopenmausbot | 开源版 Grok Bot | 一个群聊里挂多个机器人，各有性格和本事，能开电脑、连应用、替你把活干完。 |

这张表由站内产品网格的同一份数据源生成（server/app/apps_catalog.py
加 apps. 文案），不会和站上实际提供的东西对不上。

主要能力

| 能力 | Community 行为 |
|---|---|
| 账号访问 | 邮箱密码与邮箱验证码，可选 Google/GitHub OAuth，可吊销浏览器/设备/API 凭证 |
| 模型网关 | OpenAI 兼容聊天/模型接口与 Anthropic 兼容 Messages 接口；上游密钥仅保存在服务端 |
| 用量与套餐 | 模型目录、服务端定价、额度账本、速率/并发闸门、用量记录和可选权益 |
| 团队 | 成员、角色、席位、共享额度与成员级用量归属 |
| 支付 | 可选支付适配器；商品与金额由服务端裁定，webhook 需要认证并幂等处理 |
| Web 控制台 | 账号、套餐、订单、团队、管理、法务和下载页面 |
| 桌面与移动端 | 设备授权、桌面叠加层和移动端集成契约 |
| 工作台 | 可选的浏览器智能体运行环境；默认关闭，启用前必须评估隔离边界 |
| 运维 | Docker/Compose、就绪/存活/版本端点、持久化数据、发行元数据和升级指南 |

自部署方负责基础设施、模型成本、提供方协议、TLS、身份与邮件、支付配置、
数据保护、备份、监控及当地法律义务。

20 个模型，一个入口

| Provider | Models |
| --- | --- |
| DeepSeek | DeepSeek-V4-Flash · DeepSeek-V4-Pro |
| Google | Gemini-3.6-Flash |
| Xiaomi | MiMo-V2-Omni |
| MiniMax | MiniMax-M2.7 · MiniMax-M3 |
| Alibaba | Qwen3-Omni-30B-A3B · Qwen3-VL-32B · Qwen3.8-Max |
| Moonshot | Kimi-K2.7-Code · Kimi-K3 |
| Zhipu | GLM-5.2 |
| ByteDance | Doubao-Seed-2.0-Pro |
| OpenAI | GPT-5.6-Luna · GPT-5.6-Terra · GPT-5.6-Sol |
| xAI | Grok-4.5 |
| Anthropic | Claude-Sonnet-5 · Claude-Opus-5 · Claude-Fable-5 |

注册即送 500 积分——上面每一个模型开箱直接可用。 不绑卡、不要任何
API Key、不用挨家注册。到 AI Store 托管版直接试，
或者一条命令把它们接进你已有的原版 DeepSeek Harness：

npx --yes dsh-plugin-cloud setup

网关下发的是实时目录，本表与
server/config/models.json 由合同测试互钉。

知识库，同一个入口

网关同时提供 POST /v1/embeddings——Coze、Dify、RAGFlow 的知识库认的就是
这一支 OpenAI 接口。向量化只按输入 token 计费，扣的是与对话同一份积分。

| 向量化模型 | 维度 |
| --- | --- |
| Qwen3-Embedding-0.6B | 1024 |
| Qwen3-Embedding-4B | 2560 |
| Qwen3-Embedding-8B | 4096 |
| BGE-M3 | 1024 |
| Text-Embedding-3-Small | 1536 |
| Text-Embedding-3-Large | 3072 |

快速开始

以下命令均固定使用 0.4.0；自动化环境也应固定精确版本。

一条命令 — npm/npx

npx --yes @agentsdanceai/dsh-cloud@0.4.0 start --mode trial --wait

npm install --global @agentsdanceai/dsh-cloud@0.4.0
dsh-cloud start --mode trial --wait

这条命令一句不问。 它写好 ./dsh-cloud/.env、拉起整栈、打印从哪里登录，
一分钟左右站点就起来了。桌面端下载与云工作台都指向托管版，所以试用部署本机
并不需要模型密钥。

想在本机跑模型：把你的 OpenAI 兼容端点与密钥填进那个 .env 的
UPSTREAM_API_KEY，再执行一次同样的命令。--mode selfhost 才会提问——对外
部署没有 SMTP 或 OAuth 就注册不了第一个账号，CLI 会先把它问清楚再启动。

一条命令 — uv/uvx

uvx dsh-cloud==0.4.0 start --mode trial --wait

uv tool install dsh-cloud==0.4.0
dsh-cloud start --mode trial --wait

两个 CLI 还提供 init、doctor 和 up，用于显式配置、诊断和生命周期控制。
自动化必须固定不可变版本；启动前应审核生成的站点、密钥、提供方、存储和工作台配置。

完整部署指南包含 GHCR 版本化路径、备份、升级、回滚、扩容和排障：
部署文档。

从源码 — Docker Compose

git clone https://github.com/AgentsDanceAI/deepseek-harness-cloud.git && cd deepseek-harness-cloud
bash scripts/quickstart.sh --domain localhost --admin-email you@example.com

脚本会生成带随机 AUTH_SECRET 的 deploy/selfhost/.env、询问模型上游、启动
整栈并等待就绪——然后打开 。开发模式会把登录码打到服务
端日志，绝不要在公网使用。手动 Compose 步骤见部署文档。

单容器 — 预构建镜像

(umask 077; mkdir -p .dsh-cloud; printf 'AUTH_SECRET=%s\nDHC_DEV=1\nPUBLIC_BASE=http://127.0.0.1:8081\nPRICING_FILE=pricing.cny.json\n' "$(openssl rand -hex 32)" > .dsh-cloud/docker.env)
docker run --rm --name dsh-cloud --env-file .dsh-cloud/docker.env --publish 127.0.0.1:8081:8100 --mount type=volume,src=dsh-cloud-data,dst=/app/data ghcr.io/agentsdanceai/dsh-cloud-server:0.4.0

检查 ，调用模型前把上游密钥加入
.dsh-cloud/docker.env。单容器不负责 TLS，保持回环绑定。从源码构建镜像见
部署文档。

架构概览

浏览器 / 桌面端 / 移动端
|
| HTTPS + 会话/设备凭证
v
TLS 入口 / 反向代理
|
v
AI Store FastAPI 服务 --------> 自部署方选择的模型/搜索上游
| 账号、团队、套餐                上游凭证仅在服务端
| 模型网关与计量
| Web 控制台与支付
|
+---- SQLite 或 PostgreSQL
|
+---- 可选工作台后端 -> 智能体运行容器

网关负责认证与授权、验证已配置的模型 ID、把客户端凭证替换为自部署方的上游
凭证、流式返回响应并记录标准化用量。完整流程和信任边界见
架构文档。

安全边界

工作台会执行用户控制的代码，因此默认关闭。容器和 Docker socket proxy 本身
并不等于恶意多租户安全边界；公网运营方必须评估镜像信任、Docker 权限、网络、
挂载、特权、出网、预览源、凭证和资源隔离。详见
安全指南。

漏洞请通过
GitHub 私密安全报告
或 security@agentsdance.ai 私下提交。不要公开未修复漏洞，也不要附带真实凭证和
用户数据。详见 安全政策。

开发

测试工具链为 Python 3.11+、uv 和 Node.js 22：

uv sync --project server --all-extras --locked
uv run --project server pytest server/tests -q
uv run --project server ruff check server/app server/tests server/scripts
node --test server/tests/js/*.test.mjs

本地启动：

DHC_DEV=1 AUTH_SECRET=local-development-secret \
uv run --project server uvicorn app.main:app --app-dir server --reload

CLI 包目录落入候选树后，可直接验证源码入口：

node packages/cli-npm/bin/dsh-cloud.mjs --help
node packages/cli-npm/bin/dsh-cloud.mjs start --dry-run --json
uv run --project packages/cli-python dsh-cloud --help
uv run --project packages/cli-python dsh-cloud start --dry-run --json

DCO 签署、来源披露、测试、安全报告和版本边界要求见
贡献指南。

版本、许可与商标

- 当前软件许可证：DSH Cloud Community License 1.0
- 许可说明：LICENSING.zh-CN.md
- Community / Hosted / Enterprise 边界：版本说明
- 商标使用：商标政策
- 第三方声明：legal/THIRD_PARTY_NOTICES.md
- 发行变更：变更日志

AI Store 为独立开发与运营的项目，与 DeepSeek 无隶属或背书关系。
“DeepSeek”及相关标识归其各自权利人所有。