OpenAI跟牌，Harness从幕后走到台前
8月19日，OpenAI以《Codex as a platform》为名，将长期迭代的Codex CLI、SDK与app-server整合为一套开放的Agent Harness对外发布。严格说，这套组件的源代码此前已经在GitHub上以Apache-2.0协议公开，这次更像一次品牌化的平台官宣。而在五天前，DeepSeek已经率先开源了自己的Harness，并在此后迅速更新到rc.8，加入视觉能力，甚至允许Codex和Claude Code作为子代理接入，实现跨Agent编排。两件事接连发生，很难不让人嗅到竞争的味道。
Harness是什么？Agent的运行骨架
Harness可以理解为Agent的运行骨架。模型负责推理和生成，但调度、重试、工具调用、权限隔离这类基础工作，模型并不擅长，需要Harness在背后接管。过去这些能力分散在各家内部体系里，如今被开源出来，等于把“如何让Agent稳定跑起来”的方法论变成了一套可自由组装的标准件。
OpenAI在官方博客中给出过一组对照：同一颗GPT-5.6 Sol模型，仅额外加入推理和上下文压缩两项Harness层调整，ARC-AGI-3得分就从13.3%升至38.3%，输出token压缩到约六分之一。模型没有换，成绩却接近翻三倍。这说明Agent的能力上限不只在模型权重里，也在外围的运行框架里。
开源背后的生态博弈
OpenAI急着跟牌，真正的焦虑不在模型本身。模型被比下去还可以靠迭代追回来，但如果开发者先习惯了用对手的Harness搭建系统、沉淀工作流，生态的入口就被对方握住了。DeepSeek抢先开源，等于把“Agent该怎么搭”的行业标准往自己方向拉了一步。
开源Harness的杀伤力比开源模型权重更隐蔽。模型权重开源，别人可以拿去修改、部署；Harness开源，别人可以直接拿去扩展，甚至把自家模型接进来。DeepSeek的Harness从一开始就支持接入Codex和Claude Code，这等于公开宣告：框架和模型解耦。用户选择框架时，不再需要被某一家模型绑架。这一幕很像安卓当年以开放姿态挑战塞班，只不过战场换成了Agent。
国内Agent玩家的机会与坑
开源Harness最直接的影响是降低了Agent开发门槛。以前中小企业想用Agent，要自己处理调度、重试、工具调用等一堆底层逻辑，光这一关就劝退很多人。现在套上开源Harness，接好工单系统、知识库、邮件三个工具，模型就能自行决定先查哪个、失败后换哪条路。客服、运营等场景的企业成本会被明显拉低。
但Harness本身不是安全边界。它的代码天生就是被修改的，一个能力足够强的Agent完全可能找到设计者没预料的路径。真正的兜底在运行时：身份、权限、隔离、审计日志。金融、医疗等强监管行业，客户最关心的是越权怎么办、谁看过数据、有没有留痕。安全投入必须放在运行层，而不是指望在提示词里写“不许乱来”。
对国内厂商来说，可抄的作业很具体。第一，把Harness做成可插拔：一个任务自动选择模型，简单分类用便宜的，复杂推理用贵的，账单自动优化。第二，把安全作为默认能力输出，权限、隔离、审计直接对接政企客户的合规清单。第三，用开源养生态：开放一个环节，全行业帮你完善，一旦形成节奏，后来者很难再锁回闭源。
当然，开源Harness也有代价。把方法论交出去，对手可以照着改进。DeepSeek敢开源，赌的是自己迭代速度比对手抄得快；后发小团队如果只做套壳，很快会被大厂生态吞掉。国内创业公司最常见的误区是把精力全放在“模型多能聊”上，却没人愿意碰调度、重试、权限这些基础工作。Harness开源之后，这些基础工作有了公共答案，竞争焦点会从“谁的模型强”转向“谁的Agent更好用、更好改”。这对擅长产品化的中国团队其实是利好。
许可证里的细节与下一阶段
还有一个容易被忽略的差别：DeepSeek的Harness采用MIT协议，OpenAI的Codex采用Apache-2.0。两者都允许修改和商用，但Apache-2.0多了明确的专利授权条款。计划拿去搭企业产品的团队，选型时值得多看一眼，别等踩了专利坑才回头。
这轮开源竞争，真正值钱的不是框架本身，而是你用这套框架搭出了什么别人抄不走的生意。框架可以白送，跑在框架上的行业工作流、客户数据、调优经验，才是留得住的资产。OpenAI跟牌之后，Agent开源会变成新常态。下一阶段，比的不再是谁开源，而是开源之后谁先把“开箱即用的行业方案”做出来。