TL;DR：Super-agent = 事件驱动的工单系统，不是新模型。核心是 Mandate 授权 + Router/Worker 隔离 + 订阅式持续跟进 + 落盘重启恢复；落地先跑 observe 一到两周，再考虑 auto，PR 合并永远留给人。

昨天，DeepSeek 团队放出一个叫 dsh-superagent-prototype 的东西，官方名字叫 Super-agent——不是新模型，也不是正式产品，是跑在 DeepSeek Harness 里的一个「主动式编程 Agent」研究原型。给它一个 GitHub 仓库，它自己接 issue、改代码、提 PR，然后一直跟进到 CI 变绿。

通篇看下来，它没加任何新能力，只把三件事讲清楚了：接单、执行、持续跟进。这三件事，恰好是「你问它答的 AI 工具」和「你派单的 AI 员工」之间的全部差距。这篇把机制逐层拆完，最后给出一份使用边界清单。

摘要：本篇为开源研究原型实测解读。原型处于研究阶段，非正式产品，无生产级 SLA。所有操作只针对你有权操作的仓库与账号，生产凭据与密钥不要直接挂给它。

它是什么：GitHub 仓库里的「在职 AI 研发」

「主动」是关键词——不是你在对话框里问一句它答一句，而是它盯着仓库的事件流，自己判断哪些事该接。官方给的原型定位，是把 Agent 从「问一句动一下的工具」改成「长期在线、自己盯事件的系统」。

仓库自带 9 篇官方文档（docs 000–008），主线就是接单、执行、跟进三层：

• 接单：issue 打开、PR 有评论、CI 挂掉，任何一条都能变成一张工单（Ticket）
• 执行：主会话（Router 预设）负责分派，每张工单开独立 Worker 会话与独立工作目录
• 持续跟进：订阅关系把后续消息（新评论、CI 结果、评审意见）直接推进对应会话，不再重走「新任务准入检查」

最后一层和「多轮对话」的本质区别：你处理的不是一段会话，是一张工单。

授权先行：Mandate 三要素

原型要求你先填的授权叫 Mandate，三要素：

Mandate 三要素

要素	含义
请求者	这张工单为谁而开——哪个人或哪个团队
策略版本	当前生效的授权策略版本，策略升级后随之更新
允许范围	可触碰哪些仓库、哪些分支、哪些操作

接单开关分三档：off / observe / auto。observe 只判断「该做什么」并给建议，不动手；auto 才会真正改代码、提 PR。官方演示用的就是在专用测试仓库里跑 auto——这也是本文建议你照着做的参考路径。

分工：Router 接单，Worker 啃工单

主会话不下场，是第一架构原则：

• 主会话（Router）只干三件事：对人说话、派活、跨任务通气
• 每张工单一个独立 Worker 会话，用自己的 git worktree 检出——不同工单互不踩工作目录
• 前台命令超过 5 秒自动转后台执行，不占接单名额：测试跑着，会话照样接新事件

Router 不下场这条隔离，才是整个系统能同时挂 N 张工单而不乱的原因。

主会话不干活，只干决定

等待与恢复：五种状态 + 重启不丢

面板把每张工单归进五种状态之一：Input undelivered / Awaiting answer / Awaiting review / Blocked / Failed。看状态就知道它在等人、等评审、卡依赖，还是已经死了。

更关键的是重启恢复：任务、订阅、消息、执行记录全部落盘，重启后系统把现场整个接回来。但恢复执行时会提示先查目录、Git 与 GitHub 当前状态——避免把已经提过的 PR 再提一遍。这个细节决定它是「能挂上去的活系统」，而不是演示玩具。

安全清单：让「在职 AI 员工」不闯祸

五条，都是实操里会踩的：

• 先 observe 后 auto：跑一到两周只看判断质量，误判率可接受再开 auto
• Mandate 允许范围收到最小：只开一个仓库，禁止写主分支
• 生产凭据不给它：Worker 的 worktree 是独立环境，CI 密钥放 CI 的 secret 管理，不让 Agent 直接读
• 禁止自动合并：PR 最后一步留给人，Agent 最多走到「ready + human_action」
• 执行记录留档：原型自带的执行记录就是审计底本，留 30 天并接入团队评审

收口：合规边界 + 团队流程建议

合规边界：研究原型，非正式产品；只用于你明确有权限操作的仓库；auto 模式意味着 Agent 会真实改代码、提 PR，属于高权限自动化，必须有人审批、有审计。

团队流程建议（单仓库起步）：

• 第 1 周：observe 模式，只评判断质量，不动手
• 第 2–4 周：auto + 人工合并，PR 至少过一道人审
• 第 5 周起：逐步扩仓库，Mandate 同步升级策略版本
• 评估「AI 在职」工具时，可以把这篇转给安全团队或同事参考。

参考来源

• DeepSeek 官方解读文：Super-agent / dsh-superagent-prototype（「小落AI站」同系列可查）
• GitHub：deepseek-ai/dsh-superagent-prototype（commit 6337fc82…）：docs 002-authorization / 003-execution / 004-prompts，stage.ts
• 原型状态：研究原型，非正式产品（官方原文说明）

本篇为开源项目解读与使用边界建议，不构成产品评测或采购建议；所有权限与操作仅针对你有权操作的仓库与账号执行。

以上基于官方仓库文档与原型说明做机制拆解，原型仍处于研究阶段，结论以仓库当前版本为准。如果你已经在测试仓库里跑过 observe 或 auto，欢迎在评论区补充实际误判率与踩坑。