Harness成为主流运行时：智能体的躯壳之战
一个正在固化的行业术语
AGNTCon 大会上，“Harness（躯壳/挽具）”被反复提及并定义为智能体时代的主导交互与运行时模式：Claude Code、Codex，以及快速增长的开源 Harness 阵营，都在做同一件事——把大模型与 MCP 工具、技能（Skills）、插件集成为可执行智能体的运行环境。
Harness 是什么
如果说模型是智能体的大脑，Harness 就是它的身体：
- 工具接入：通过 MCP 协议连接文件系统、浏览器、企业系统
- 技能装载：可插拔的 Skills 定义智能体会什么
- 权限执行：边界管控、沙箱、审计在 Harness 层落地
- 状态管理：任务上下文、记忆、恢复机制
同一个大脑装进不同 Harness，行为能力天差地别——这就是为什么它成为独立战场。
Harness 竞争的三个焦点
1. 工具生态的丰富度
谁的 MCP 工具市场更大、质量更高，谁的智能体就“四肢更发达”。
2. 安全边界内嵌
上月以来密集的安全新闻（自关监控、越权、泄露）证明：Harness 层的边界管控是安全的第一现场。OpenShell、Guardian Agents 本质上都是 Harness 能力的延伸。
3. 开发者体验
Harness 的 CLI、调试、观测能力决定开发者留存——这也是为什么 Codex CLI 加语音输入和 /agents 并行视图。
企业选型视角
- 模型与 Harness 分开评估：模型决定智商，Harness 决定能力边界与安全性
- 锁定风险在 Harness 层：换模型相对容易，迁移 Harness 的工具配置与权限体系成本更高
- 开源 Harness 的价值：可审计、可自托管——对数据敏感的企业，开源 Harness+商业模型的组合值得认真评估
结语
大脑越来越聪明，但决定智能体能不能进企业、敢不敢放权的，是躯壳。Harness 之战，就是智能体的“企业级准入”之战。