研究者警示：Harness 工程今年最危险，人人可操作

Harness 工程是我今年见过最危险的东西，而且谁都能做。

四名工程师打开了 11 个真实编码代理的源代码（Claude Code、Codex CLI、Gemini CLI、OpenHands、Aider、Minara 等），读了 400 万行代码，只为回答一个问题：代理到底是什么？

他们的答案可以用三个词概括：代理 = 模型 + Harness。模型是租来的。Harness 是围绕它的一切，而钱就在这里。

这 11 个系统中的每一个都由相同的 7 个部分构建：
-> 循环：思考、行动、检查、重复，直到完成或停止。
-> 与模型的桥梁：发送提示，回读工具调用。
-> 工具：文件、代码、终端，以及代理实际能触及的一切。
-> 记忆与上下文：它保留什么、加载什么、窗口填满时压缩什么。
-> 安全：什么自动运行、什么先问你、什么永不运行。
-> 编排：拆分大任务的子代理。最小的 Harness 完全跳过这一步。
-> 可扩展性：hooks、skills、plugins 和 MCP，在不改动核心的情况下增加新能力。

Minara Harness 是同样的 7 个部分，瞄准市场：想法 -> 研究 -> 策略代码 -> 回测 -> 在一个窗口内执行。

让他们震惊的是：
> 11 个运行时中没有一个导入 LangChain、LangGraph 或 AutoGen。400 万行代码，零框架。
> 没有一个用向量搜索来找代码。用的是 ripgrep、glob 和 markdown 文件。
> 现在支持 skills（SKILL.md）的系统比 MCP 还多，11 个里有 9 个支持 skills，8 个支持 MCP。

给开发者的部分：18 条设计建议，以及一个覆盖其中 10 条的 90 行入门 Harness。90 行。这就是入场券，无论是做编码代理还是交易代理。

保存这条，完整论文在下面 ↓