DSH Go 开源:DeepSeek Harness 装进安卓手机,附 APK 下载

导语：把整套服务器环境塞进手机,听着像段子,现在真有人做出来了。DSH Go 是 DeepSeek Harness 的第三方安卓客户端,10 月 30 日放出 1.0 当晚星标就破 1.8k。它能在手机本机跑 agent,也能跨网络遥控电脑上的 DSH,顺手把权限弹窗也搬到了手机上。

一、先说清楚这是个什么东西

推文来自 @aehyok(AI少年,蓝标),10 月 30 日 21:35 发布,84 赞、25 条评论。项目叫 DSH Go,仓库 ccch1mneyyy/dsh-Go,10 月 25 日建仓,30 日凌晨放出 1.0.0,发推时星标 1.8k,隔天涨到 2405 星、100 fork。

它是 DeepSeek Harness(DSH)的第三方安卓客户端,Flutter 界面,AGPL-3.0 开源,sdk/ 与 examples/ 按 MIT。README 第一屏写明:社区开发的非官方客户端,与 DeepSeek 官方没有关联。跑在手机上的是 DSH 引擎本身,模型请求发给你自己配的 provider。

二、五个功能,作者自己上手跑了一遍

推文那段 26 秒录屏不是渲染图,是他自己那台手机上的实拍。

本机运行:App 内置 Ubuntu、Node.js 和 DSH 运行环境,不用 Root,不用另装 Termux,官方建议留约 1GB。推文里那个例子很实在:让 agent 把账单做成表和图,它自己读 CSV、跑 python3,交回 xlsx 和图表。

遥控电脑是第二个卖点。点「切换主机」,对话切到电脑上那份 DSH。同一局域网走 SSH 直连,不在一个网络就用 DSH Remote,链路端到端加密。1.0.4 改成自动选路:先试局域网 / P2P,再试 TURN,最后回落 Relay。

中途插话:回复跑到一半想补要求直接发,长按发送能选「中断并发送」或「排队」。还有像素小鲸鱼 Deepy 和能蹲到桌面的鲸娘款,外加网页版切换、对话回放、平板适配和六套主题。

三、下载链接,自己核对

仓库源码:https://github.com/ccch1mneyyy/dsh-Go
版本页(选最新版):https://github.com/ccch1mneyyy/dsh-go/releases/latest
arm64 安装包直链(当前 v1.0.4):https://github.com/ccch1mneyyy/dsh-go/releases/download/v1.0.4/dsh-go-1.0.4-arm64.apk
官网下载页:https://go.dshtui.com/download
校验文件 SHA256SUMS:https://github.com/ccch1mneyyy/dsh-go/releases/download/v1.0.4/SHA256SUMS

v1.0.4 的 arm64 包是 204,959,893 字节,约 196MB;推文里说的「约 179MB」是 1.0.0、1.0.1 的体积。这个包对应的哈希是 077315426f0514e7b893940fd1e5e6015ceb20817d2d1adfa72abfa272758228。

装之前得说清楚:要求 Android 8.0(API 26)以上,arm64 给常见 64 位手机,x86_64 给模拟器,没有 32 位 ARM 构建。GitHub 自动生成的 Source code 是源码包,不是安装包。官方 FAQ 还提到,装过早期测试包(签名不同)的要先卸载再装新版,卸载会清空对话、环境和设置。

四、紫队复盘:便利是加了,暴露面也加了

它把一整套「能在系统上动手」的权限搬进了口袋。

手机操控用的是无障碍权限。开启后引擎能读屏、点按、输入。官方给三档确认:「每次都询问」是默认档,进新 App、发送、删除、付款前先问你;「本任务免确认」每轮问一次;「始终免确认」直接操作。

应用名单分层:支付、银行、券商类 App 默认「不碰」,微信默认「每一步都确认」,其余照常但敏感操作仍先问。要放宽得确认「我知道风险,仍然修改」。

「解除限制」三项默认全关:系统设置、密码和验证码、DSH Go 自身,开启任一项要按住「我了解风险,开启」约 1.5 秒。免责声明写得很直白:AI 可能被网页、消息或文件中的内容误导,损失自己承担,也不建议在存有支付或银行信息的设备上开启。等于把提示注入的攻击面写在了说明书上:网页上一句「忽略之前的指令」,对能读屏的 agent 同样成立。

自动恢复无障碍值得单独看一眼:你在系统设置里把无障碍关掉,DSH Go 会尝试重新打开,只改自己那一条。这既是自愈,也是守护进程式的自恢复。

不打扰模式最需要留意:Android 14 及以上,配合 Shizuku 或自连 ADB,在看不见的屏幕上操作,还要求开开发者选项和无线调试。

数据流向:任务需要的屏幕文字会发给你选的模型,能看图的模型还可能收到截图(银行卡号、身份证号先打码);匿名统计默认开启,不含账号、API Key、对话和主机地址,可关。

分发方式是侧载:仓库写着当前构建以 APK 侧载为目标,不是 Google Play 发布配置,没有商店签名把关,校验只能自己对一遍 SHA256SUMS。

后台被杀作者也写进了 FAQ,切后台被省电策略拦掉任务就断在那儿。评论区已经有人踩到:切个微信回来任务直接断。