dsh-superagent від DeepSeek у власній симуляції завершував завдання за p95 15,7 хвилини проти 29,5 хвилини в агента з однією сесією. Це MIT-прототип v0.1.0 проактивного агента для одного GitHub-репозиторію.

Реліз вийшов 31 жовтня 2026 разом зі статтею про дизайн суперагента. Для рішення «пробувати чи ні» важливіші два факти: чим була базова лінія і з якими правами працюють воркери.

Що насправді показала симуляція DeepSeek?

Симуляція показала, що суперагент має p50 12,4 хвилини і p95 15,7 хвилини, а агент з однією сесією і субагентами має p95 29,5 хвилини, за даними MarkTechPost. Різниця становить приблизно 1,9 раза. Усі цифри самозвітні, а MarkTechPost переказує їх зі вторинних джерел.

Тест проганяли на змодельованих потоках групового чату і GitHub CI: близько 300 повідомлень, з яких приблизно 20 були справжніми запитами на роботу. Кожну схему запускали 5 разів. Якість коду не вимірювали, а інструменти були симульовані.

Найпоказовіша деталь: за нейтрального промпту базовий агент викликав субагента 0 разів у 5 прогонах. Тобто він працював як одна послідовна сесія. Ймовірно, тест порівнює поведінку промпту, а не архітектури, тож 1,9x не варто переносити на власні задачі.

Як працює схема Router-Worker?

Router у dsh-superagent є довгоживучою сесією, яка приймає події й роздає роботу, а Worker виконує одну задачу (Ticket) в ізольованій сесії та власній директорії. Результат повертається в початкову розмову, часто як pull request.

Router має урізаний набір інструментів. Події, що прийшли під час його інференсу, стають у чергу й надходять однією пачкою. У стрес-тесті зі зростанням потоку від 1 до 40 подій на хвилину середня пачка виросла з 1,0 до 2,8, а час запиту з 2,5 до 3,9 секунди, за даними Developers Digest. Там же уточнено: для Router брали справжню модель, для воркерів мок.

Проактивну роботу обмежують три режими: off, observe (типовий) і auto. В observe агент лише записує, що прийняв би. Кожен Ticket має незмінний Mandate, який пояснює, чому роботу дозволено, а запит від людини зі списку дозволених вважається явним.

Наскільки безпечно його запускати?

Запускати dsh-superagent безпечно лише в ізоляції: воркери виконують команди без підтвердження від імені користувача ОС, а список заблокованих команд є типовим налаштуванням, а не межею безпеки. Воркер усе одно може запустити програму за абсолютним шляхом.

Автомердж для облікового запису агента вимкнено за замовчуванням. Типові інструкції дозволяють його лише для малих PR (до 200 змінених рядків) зі схваленнями на head-коміті. У README, за даними DeepSeek (GitHub), сказано, що це дослідницький код, а не офіційний продукт DeepSeek і не готове до продакшну ПЗ. Він може містити баги, а частину ідей зі статті ще не реалізовано.

Що робити зараз