DeepSeek Harness 小白入门 42：实战二：做一个只读文件摘要助手[!NOTE]这是第四阶段 · 项目实战的第 42 课。本文面向第一次接触 Agent Harness 的读者，目标是：把文件读取限制在白名单目录并分块摘要。真实练习场景是：汇总一个测试目录中的 Markdown 文档。全文基于deepseek-harness 0.2.0、项目仓库与 DeepSeek 官方 API 文档，在 2026-08-14 完成事实核验。边界声明：deepseek-harness是第三方 MIT 开源项目，不是 DeepSeek 官方产品。DeepSeek 官方只对其 API 文档与服务负责；第三方仓库的实现、探针结论和后续维护需要使用者自行复核。一、先把这节课讲明白1.1 小白最容易混淆的地方学习文件摘要时，很多人第一反应是复制一段代码，只要控制台出现文字就认为成功。这个判断少了三层证据：请求是否按当前协议发送、返回是否完整、结果是否经过应用侧验证。Harness 的意义，就是把这些容易散落在业务代码里的适配逻辑收拢起来。本课的核心结论是：路径解析必须阻止越界，源文件不能被模型修改。它不承