把 DeepSeek Harness 的 Agent 工作流带到 iPhone：推理走你自己的模型 API，工具、插件与命令默认在设备本机执行。
iOS · SwiftUI · DeepSeek · OpenAI-compatible · Anthropic · Cordis · iSH · OpenMinis · Agent
Warning
这是面向个人 Xcode 侧载与开发调试的实验性项目，不是 App Store 发行版。请使用独立、限额、可撤销的模型 API Key；不要把密钥、私密日志或工作区内容提交到 Issue。
Harness Mobile 不是网页壳，也不会把命令悄悄转发到服务器。它是一个原生 SwiftUI Agent 客户端：模型推理由用户配置的 HTTPS API 完成；Agent loop、文件工作区、会话、轨迹、iOS 工具、Cordis Host-half 插件和 Linux 命令默认都在 iPhone 上运行。D-011 定义的 e2b、webhook、ACP 远程后端必须显式配置并显示状态，当前仍按能力目录保留 TODO/VERIFY。
项目优先首页 · 项目归档/恢复 · 聚焦附件的聊天输入（iOS 27.0 Simulator）
Agent 轨迹 · 原生插件编译诊断 · GitHub 仓库安装边界（iOS 27.0 Simulator）
桌面 Harness 的核心体验并不只是一个聊天窗口，而是模型、工具、上下文、轨迹、工作区与插件共同组成的可观察 Agent loop。Harness Mobile 选择把这条 loop 保留在手机上，并按 iOS 的能力边界重新实现。
- BYOK 模型层：DeepSeek、OpenAI-compatible 与 Anthropic 请求适配；模型与 API Key 可按会话选择。
- 本机行动层：文件、照片 OCR、位置、通知、联系人、日历等由原生工具处理；Linux 命令在内嵌 iSH ARM64 Alpine guest 里执行。
- 可演进 Harness：支持 Cordis Host-half JavaScript 包、原生 Client Sidecar、动态 Tool / Prompt 贡献、生命周期、设置与可追溯轨迹。
- iPhone 工作流：长对话虚拟化、会话/子 Agent、实时活动、持续处理和失败后的本地诊断导出。
- macOS + Xcode Beta
- iOS 18+ 设备或 arm64 iOS Simulator
- 一个兼容的模型 API（DeepSeek、OpenAI-compatible 或 Anthropic）
git clone https://github.com/liulingfei-1/deepseek-harness-ios.git
cd deepseek-harness-ios
open HarnessMobile.xcodeproj在 Xcode 中选择已连接的 iPhone 或 arm64 Simulator，然后运行 HarnessMobile。首次启动按引导填写：
- Provider / API Base URL；
- API Key（仅存入本机 Keychain）；
- 模型名称；
- 思考模式或服务默认模式。
项目固定使用 Xcode Beta。SwiftPM 构建缓存必须放在 /tmp，不要在仓库根目录创建 .build 或 DerivedData。
DEVELOPER_DIR=/Applications/Xcode-beta.app/Contents/Developer \
swift test --build-path /tmp/hm-build
DEVELOPER_DIR=/Applications/Xcode-beta.app/Contents/Developer \
xcodebuild -project HarnessMobile.xcodeproj \
-scheme HarnessMobile \
-sdk iphonesimulator \
-destination 'generic/platform=iOS Simulator' \
ARCHS=arm64 ONLY_ACTIVE_ARCH=YES build
./Scripts/audit-no-remote-execution.sh
./Scripts/check-upstream-parity.shHarnessISH.xcframework 没有 x86_64 slice，因此 Xcode 构建必须指定 ARCHS=arm64 ONLY_ACTIVE_ARCH=YES。
| 模块 | 当前能力 |
|---|---|
| 模型与流式 | DeepSeek thinking / reasoning replay、OpenAI-compatible SSE、Anthropic Messages、自动模型发现、图片输入与 provider 级重试 |
| Agent loop | 多轮工具调用、取消/恢复、任务状态、计划、todo、上下文注入、会话与受限本地子 Agent |
| 工作区 | App-private 文件工作区、读写编辑搜索、导入文件/图片、会话文件引用与轨迹关联 |
| 设备工具 | 相机/照片 OCR、位置、运动、通知、认证、通讯录、日历、提醒事项、语音、蓝牙及更多 iOS capability provider |
| 命令沙箱 | 内嵌 OpenMinis/iSH ARM64 Alpine，shell_execute、stdout/stderr、超时、取消与 guest 网络开关 |
| 插件 | Cordis Host-half、市场/GitHub/ZIP 安装、iSH 内 Node Host、动态 Tool/Prompt、设置热更新、启停/替换/回滚 |
| 可观测性 | append-only trajectory、run/turn/step、工具耗时、诊断导出、脱敏日志与插件代次 |
| iOS 工作流 | SwiftUI 原生聊天、长会话窗口化、Live Activity、Continued Processing、完成通知、App Intents |
完整工具、权限与平台限制见 移动能力矩阵。桌面/Web 对照和每一个剩余差距见 桌面兼容清单。
Projects 项目优先首页、搜索、新建、归档、恢复、重命名与分叉
Chat 对话、附件、@文件/@会话引用、模型与权限、计划/Agent 模式
Tools 工作区、iSH 终端、任务/轨迹、插件与设置入口
Workspace 私有文件浏览、导入、编辑与 Agent 文件工具
Console 目标/计划/todo、Job、Trajectory 与诊断
Settings Provider、后台、手机权限、插件市场与插件设置
当前没有独立 Project 持久化模型：首页以会话标题作为项目名称，避免同时维护两套数据真源；打开项目后进入对应对话，工具和诊断保留在二级入口。
工具卡片有专用的紧凑呈现，长对话与流式输出走窗口化/增量渲染，避免把全部历史视图同时重算。对于每次模型或工具调用，轨迹中保留输入输出摘要、耗时、轮次、缓存/使用量信息与插件处理链；凭据形态的字段和内容会在持久化前脱敏。
SwiftUI
└─ AppModel (@MainActor)
└─ AgentRuntime (actor)
├─ Provider adapters ── HTTPS ──> your model API
├─ LocalToolRegistry ────────────> native iOS tools
├─ HarnessISH ───────────────────> on-device iSH Alpine
│ └─ Node.js / Cordis Host
├─ Workspace + Session + Trace ──> app-private storage
└─ ActivityKit / notifications ──> iOS task projection
更多设计取舍见 架构与执行边界。
Harness Mobile 的明确承诺是：没有远程命令执行回退。
| 可以做 | 不会做 |
|---|---|
| 使用你配置的模型 API 推理 | 将 shell / plugin 命令转发到项目服务器 |
| 在设备进程中运行 Swift Agent、原生工具和持久化 | 启动桌面宿主子进程或服务器 Executor |
| 在内嵌 iSH guest 中运行 Linux 命令和 Host-half JS 插件 | 下载后动态链接 Swift framework、native addon 或机器码 |
| 将 OCR/文件等获批文本结果交给当前模型 | 让 API Key 进入 iSH、插件、会话快照或诊断日志 |
模型 API Key 放在 iOS Keychain；插件 Host 和 iSH 都拿不到它。iOS 系统权限（照片、定位、NFC 等）仍由系统控制，Harness 的永久授权不能绕过系统弹窗或前台交互要求。
社区插件安装遵循 native-first → iSH Host-half → 明确降级 的路径：
- 市场、GitHub 仓库/子目录或本地 ZIP 提供源码；
- 能映射为原生 Tool / Prompt / Native Client Sidecar 的部分优先接入 Swift Runtime；
- 其余可运行的 Cordis Host-half JavaScript 包在手机 iSH Node Host 中运行；
- Browser Client-half、React slot、原生
.nodeaddon 或下载的 Swift/机器码没有等价运行时，会显示原因而不是伪装安装成功。
插件可声明原生 inspector、设置链接和 slash command；更新采用 generation、dispose 与 rollback，避免失败替换把现有插件一起带崩。协议与清单示例见 Native Client Plugins，iSH Host 细节见 Plugin Host。
本项目不是官方 DeepSeek Harness 客户端，也不宣称 1:1 复制桌面 Web UI。它复用、对照并持续追踪上游的 Agent 语义，同时为 iOS 做了原生替代。
- 已覆盖核心路径：Provider、会话、工具循环、工作区、轨迹、计划、图片输入、插件 Host-half、Jobs/受限子 Agent 与本机 shell。
- 仍在补齐：完整桌面信息架构、更多 workflow/worker 合约、桌面级 Skill registry、LSP 与持续交互式 PTY。
- 默认不做：Remote Executor、服务器工具回退、任意 Web/HTTP 工具和下载原生代码执行；e2b/webhook/ACP 只按 D-011 作为显式配置能力推进，未配置时不存在。
升级上游时请先跑 ./Scripts/check-upstream-parity.sh，再按 升级说明 和 修补清单 逐项更新；不要仅因 package 版本变化而声称兼容。
HarnessMobile/
App/ AppModel、启动、生命周期、Agent 入口
Core/Agent/ Agent loop、上下文、压缩、子 Agent
Core/Network/ Provider wire、SSE、模型发现与重试
Core/Plugins/ Cordis、Native Agent、iSH Host bridge
Core/Tools/ 文件、工作区、iOS capability、iSH 命令
Core/Storage/ 会话、工作区、诊断、轨迹
Features/ SwiftUI Chat / Files / Plugins / Trajectory
Resources/PluginHost iSH 内 Node/Cordis Host 与市场安装管线
HarnessMobileTests/ XCTest、wire fixture、Node smoke 测试
Docs/ 架构、能力、兼容、升级与证据
Vendor/ 固定的上游/兼容实现与补丁
project.yml 是 XcodeGen 的工程真源；生成后的 HarnessMobile.xcodeproj 同样提交，因此仅用 Xcode 也能直接打开。
- BYOK provider、多协议流式、模型发现与 Keychain 隔离
- iSH 本机命令沙箱与 Cordis Host-half
- 工作区、文件上下文、图片输入、轨迹与诊断导出
- 社区插件市场、原生 Sidecar、安装/更新/回滚基础设施
- Live Activity、持续处理、长会话渲染与任务恢复
- 完成桌面 Web 的剩余工作区/Jobs/Inspect 信息架构对齐
- 扩展 workflow/worker、Skill registry 与更多插件协议适配
- 以 iPhone 16 Pro 持续验证真实 API、插件、后台、热与内存压力场景
欢迎提交 bug、兼容性证据、插件适配与 UI 改进。开始前请阅读：
- CONTRIBUTING.md：构建、测试、提交和验收规则；
- SECURITY.md：敏感问题与凭据报告边界；
- AI Engineering Playbook：AI 协作下的大型代码库工作方式；
- Third-Party Notices：上游来源、许可证与分发义务。
提交 Issue 时请附上已脱敏的 Harness-Diagnostics-*.log、复现步骤、设备/系统版本、选用 provider 以及是否在前后台切换后发生；绝不要附 API Key、Authorization header、私人文件内容或未脱敏会话导出。
本项目整体采用 GNU General Public License v3.0。项目整合并修改了 GPLv3 的 on-device iSH 与 OpenMinis 组件；iSH 的附加分发条款保存在 LICENSES/ISH-LICENSE.IOS，完整上游声明见 LICENSES/ISH-LICENSE.md。分发源代码或构建产物前，请同时阅读 Third-Party Notices，并履行对应的源码提供与通知义务。
特别感谢 DeepSeek Harness、OpenMinis 与 iSH ARM64 的开源工作。