本文研究窗口為 2026-08-17 至 2026-08-23（Asia/Taipei）。本週的 GitHub 訊號不是「又一個 Agent framework」，而是 harness 開始分解成可替換的插件系統、context data plane 與隔離執行環境。

DeepSeek Harness：快速迭代也暴露 runtime 邊界

deepseek-ai/deepseek-harness 的 developer preview 在本週持續大量 commit、discussion 與 rc 迭代，插件與 sub-agent 是主要吸引力。活躍 issue 同時記錄 tool call 靜默結束、reconnect 丟失 pending wait、子 Agent 訊息排序與 SDK re-initialize 等問題。這些不是單純 UI bug，而是長任務 runtime 的 durability、ordering 與 authority 邊界。早期採用者應鎖定版本、隔離 profile、保存 event log，避免直接把 preview 接上高權限生產系統。

Headroom：context 壓縮成為獨立資料層

headroomlabs-ai/headroom 在 8 月 21 日進入本週發現面，將 tool output、log、file 與 RAG chunk 在送入 LLM 前壓縮，並提供 library、proxy 與 MCP server 形態。專案宣稱 coding agent 可少 20% token、JSON 少 60–95%；這些數字需要以自己的任務重跑，尤其要測 schema、錯誤細節與安全證據是否被壓掉。它代表 context engineering 正從 prompt trick 變成可觀測的 data plane。

OpenBot：每個 coworker 一台可稽核電腦

CopilotKit/OpenBot 於 8 月 23 日出現在發現面，主張為每個 AI coworker 提供 browser、files 與 tools，並在行動前決策、行動後留紀錄，支援 AG-UI Agent。隔離電腦加完整 trace 是合理的產品方向，但生產評估仍須確認 secrets、egress、snapshot、rollback、concurrency 與成本上限。

薄 harness 與原生桌面入口

browser-use/macos-harness 以極薄層讓 LLM 控制 Mac；egoist/waku 則把多個 coding agents 聚合進 native app。兩者說明入口正變多，但薄層不等於低風險：OS accessibility、shell 與檔案權限仍需由下層 sandbox／policy 約束。

這些專案以本週的建立、commit、discussion 或索引活動入選；即時 stars 只作弱訊號，不被當成週增長率。

Watchlist

• DeepSeek Harness 的 rc 穩定度、事件 ordering、approval recovery 與正式 security policy。
• Headroom 在固定 task success、延遲與安全證據保存下的真實節省。
• OpenBot 的 sandbox、trace 完整性、AG-UI interoperability 與 license。
• macOS harness／Waku 對 credential、filesystem、network 的預設權限。