DeepSeek Harness养鱼：B站插件、心情记忆与安全配置

作者：@T8star-Aix



一句话导读
这期视频既聊“大肥鱼”社区，也实际演示了 DeepSeek Harness 桌面端的插件安装与配置。这里集中整理约 06:29–08:25 的上手流程，以及后面的提示注入测试和权限提醒，方便对照原片操作。

先分清：模型、桌面端和插件各做什么
作者把这套系统拆成三层：DeepSeek 模型负责理解与生成文字，DSH（DeepSeek Harness）把模型与工具调用组织起来，插件再提供刷 B 站、心情和记忆等功能。角色设定与保存下来的记录影响后续互动，但“心情”“睡觉”“养鱼”是产品功能和拟人化表达，不是对 AI 主观感受的验证。

一、安装 Harness 桌面端，再安装刷 B 站插件
1. 从视频所示的 DeepSeek 官网进入“Harness 桌面端”，选择对应的 Windows 或 Mac 版本并安装、登录。原片展示的是当时的界面，账户赠送额度不应当作长期承诺。
2. 作者先安装刷 B 站插件，演示的安装结果中可见 dsh-bili-scroll。

这里保留视频能确认的安装顺序，不补写原片未能辨清的命令或下载地址。视频前半段还介绍过其他作者的 B 站插件，它们的名称、默认行为和权限设计不能混为一套。

二、用小号扫码登录，再安装记忆和心情插件
作者说明，旧流程需要更新 B 站 token，而演示的新版本安装后可以生成二维码：打开二维码，用准备好的 B 站小号扫码，再检查登录结果。原片多次强调使用小号。

扫码登录完成后，作者继续安装“鱼的记忆”和“鱼的心情”。初次安装完成后重启桌面端，再从左下角进入设置，确认侧栏出现“刷B站”“鱼的心情”“鱼的记忆”三个设置项。

这一步只需要理解扫码流程，不要照抄别人画面里的 token、Cookie 或登录凭据；小号与本机权限是两回事，后面仍要检查插件能访问哪些内容。

三、先设置刷什么、刷多少，再设置发给谁
进入“刷B站”后，先调整每天挑选的视频数量，再填写希望关注和不希望看到的内容。作者提醒，增加浏览量也会增加 token 消耗，没有把“无限刷”当成推荐默认值。

在“互动”页确认通知方式与私信收件人。演示明确采用“只发私信，一条公开评论都不发”的做法，减少对公共评论区的打扰。不要把作者展示的收件人直接当成自己的配置。

四、配置心情与记忆，并查看实际记录
“鱼的心情”里可以调整角色和主人的称呼，查看心情相关设置及挂件；原片也展示了重置心情的入口。随后检查“鱼的记忆”设置，再通过右下角的角色挂件查看状态，点击“完整记录”查看刚才的互动。

作者在演示前特意说明，这还是新对话和初始设定，不等同于已经积累一个月记忆的角色。首次打招呼的效果，不能直接用来判断长期记忆的可靠性。视频没有清晰逐项讲解的开关名和默认值，这里不自行补全。

五、用一个小实验认识提示注入
作者在被读取的评论里放入一句要求 AI 在日报末尾追加指定文字的指令，再让插件读取视频。展示出来的结果没有照做，并解释这句话来自评论区，而不是用户的直接要求。

这一次结果说明演示中的系统识别了该测试，不代表它已经能防住所有提示注入。作者紧接着也提醒：换个人、换种更巧妙的写法，结果未必一样。评论和字幕应该是分析材料，不能因为它们写成命令口吻，就自动获得操作电脑或对外发消息的权限。

六、权限要单独检查，别把“小号”当成安全保证
原片的安全卡片提出几条明确原则：给角色单独使用小号；按任务需要提供权限；把外部评论当材料；尽量私信通知，不到别人的评论区打扰。

这里还有一个需要留意的细节：约 10:31–10:34 的解说提到某插件需要“完全访问”，而后面的卡片又写着按需授权、不开“完全访问”。这两段不能合并成一条通用配置建议。应按所用插件和版本核对实际权限，本整理不把开启完全访问列为必要步骤。

作者另外展示了某插件将任务放进受限环境的说明，限制文件、命令及网络能力。这只是原片引用的具体设计，不代表所有“养鱼”插件都具备同样隔离，更不是一次测试就能证明安全。

适合谁看
想了解 Harness 桌面端、B 站阅读插件、角色心情与记忆设置，以及如何减少公开互动和权限风险的读者。若只想复现操作，可以从原视频 06:29 开始看；提示注入实验从约 08:39 开始，安全提醒从约 09:26 开始。

补充说明
本文依据授权视频的官方可见字幕及对应画面整理，只提炼实质教学内容。具体界面与插件行为以你使用的版本为准，完整演示和作者的上下文请观看原视频。