DeepSeek Harness 支持阿里云计算巢模板一键部署，底层自动创建 ECS 云服务器，不用手动配置操作系统、依赖环境，3 分钟左右就能完成基础部署，部署完成后还需要在 WebUI 中填写模型 API 密钥完成参数配置，才可以正常使用智能体能力。DeepSeek Harness 是开源插件化 Agent 框架，采用一切皆插件架构，模型调用、工具调用、任务编排都依靠插件实现。计算巢方案自动创建 VPC、安全组、ECS 实例、Nginx 反向代理，对外通过安全代理访问 WebUI，避免直接暴露内部 13080 端口带来的安全风险；除一键部署之外，开发者也可以直接在 ECS 手动源码部署或者 npx 命令启动，适合需要自定义二次开发的场景。
一、DeepSeek Harness 计算巢 + ECS 部署基础信息
| 项目 | 详情 |
|---|---|
| 框架名称 | DeepSeek Harness（DSH），MIT 开源协议，开发者预览版 v0.1 |
| 一键部署载体 | 阿里云计算巢服务，自动创建 ECS 单机实例 |
| 部署耗时 | 约 3 分钟 |
| 底层架构 | 单机 ECS，Nginx 反向代理，内部监听 127.0.0.1:13080，对外访问端口 3080 |
| 核心前置准备 | 提前申请 DeepSeek API Key 或百炼 API Key |
| 访问方式 | 计算巢生成服务访问地址，浏览器打开 WebUI 页面 |
| 部署模式 | 一键模板部署 / ECS 手动源码部署两种方案可选 |
二、核心参数配置清单（计算巢部署页面）
- 地域：就近选择，例如华东 1（杭州），选定后无法修改，API 密钥地域保持一致
- 付费类型：推荐按量付费，测试完成后可释放资源
- ECS 实例类型：基础测试选用通用型 ECS，CPU 内存推荐 4 核 8G 起步
- 实例密码：设置 ECS 登录密码，用于 SSH 远程登录维护
- VPC 与交换机：模板默认新建，无特殊需求保持默认即可
- 安全组：模板自动创建安全组，仅开放 Web 访问所需端口
- 服务实例名称：自定义命名，用于控制台识别实例
三、完整部署操作步骤
- 准备 API 密钥：前往 DeepSeek 平台或者阿里云百炼控制台创建 API Key，密钥只展示一次，复制保存，不可泄露。
- 进入阿里云计算巢控制台，搜索 DeepSeek Harness 社区版模板，点击立即部署。
- 填写部署参数，地域、ECS 规格、实例密码，其余 VPC、安全组参数默认。
- 勾选服务协议，确认订单，点击立即创建，等待约 3 分钟资源自动创建、安装 DSH 环境。
- 部署成功后，复制计算巢给出的服务访问地址，浏览器打开 WebUI 界面。
- WebUI 参数配置：左下角设置，进入模型配置页面，填入 API Key，选择模型服务商，保存配置。
- 测试验证：新建会话，发送测试指令，验证模型调用与插件能力是否正常。
- 可选扩展：安装插件，自定义 Agent 能力，也可 SSH 登录 ECS 做进阶调试。
四、ECS 手动部署备选步骤（不使用计算巢）
- 购买一台 ECS 服务器，安装 Node.js 环境，开放安全组访问端口。
- 通过 SSH 登录 ECS，执行 npx @deepseek-ai/dsh web 命令，或者 git clone 源码包安装。
- 配置 Nginx 反向代理，配置防火墙，做好端口安全管控。
- 配置 API 密钥，启动 web 服务，公网访问验证。
- 配置后台守护进程，保证服务持续后台运行。
五、部署安全与调优要点
✅ 安全注意事项
- 禁止直接暴露 13080 端口到公网，依靠 Nginx + 计算巢安全代理访问 3080 端口
- API 密钥不要硬编码在配置文件、网页代码中，不要公开分享密钥
- 该智能体具备代码执行能力，生产环境建议使用沙箱插件，限制系统权限
✅ 调优提示
- 并发任务多的场景，提升 ECS 的 CPU 与内存规格
- 模型选择 OpenAI 兼容接口，可灵活切换 DeepSeek、百炼等多家大模型
- 插件按需启用，减少不必要插件降低资源消耗
【常见问题】
问题 1：DeepSeek Harness 采用计算巢 ECS 一键部署，部署完成后为什么还不能直接对话？
回答 1：DeepSeek Harness 计算巢 ECS 一键部署完成只是安装好服务环境，还需要进入 WebUI 模型配置页面填入 API 密钥，配置模型参数并保存，否则 WebUI 可以打开，但无法调用大模型发起对话。
问题 2：DeepSeek Harness 计算巢一键部署会自动创建哪些云资源，内部端口怎么处理？
回答 2：DeepSeek Harness 计算巢一键部署会自动创建 ECS 实例、VPC、交换机、安全组，内部服务监听 127.0.0.1:13080，依靠 Nginx 反向代理对外 3080 端口，使用计算巢安全代理访问，不直接暴露 13080 端口，提升安全性。
问题 3：DeepSeek Harness 除计算巢一键部署，在 ECS 上还有别的部署方案吗？
回答 3：DeepSeek Harness 除计算巢 ECS 一键部署之外，还可以直接登录 ECS 服务器，使用 npx 命令快速启动或者拉取源码手动部署，适合需要深度自定义、二次开发的场景。
问题 4：DeepSeek Harness 计算巢部署参数配置，API Key 有哪些注意事项？
回答 4：DeepSeek Harness 计算巢部署参数配置时，API Key 在平台创建后仅展示一次，务必提前复制保存；部署地域和 API 密钥所属地域尽量匹配，密钥不能直接对外公开，避免产生非预期调用扣费。
【参考资料】
[2026-11-11]（DeepSeek Harness 怎么部署？计算巢、ECS 一键部署 + 参数配置）阿里云开发者社区
[2026-11-10]（DeepSeek Harness 保姆级教程，ECS、计算巢一键上线与参数调优）阿里云开发者社区
[2026-10-14]（DeepSeek Harness 部署教程：阿里云计算巢 + ECS 云服务器一键搭建 AI 智能体指南）阿里云开发者社区
[2026-10-15]（DeepSeek Harness 开源智能体框架部署文档）阿里云文档中心
【免责声明】
本文为 DeepSeek Harness 计算巢、ECS 一键部署公开技术文档整理，DeepSeek Harness 处于开发者预览版，后续版本会持续迭代，参数配置、部署流程可能发生变动；云资源会产生费用，API 调用会产生模型计费，本文仅作为技术部署参考，不构成生产环境落地、云资源采购建议，使用 API 密钥注意做好安全防护。