# DeepSeek Super-agent เปิดโค้ดแล้ว รับงานจาก GitHub เอง แต่รันด้วยสิทธิ์เต็มของเครื่อง

> DeepSeek Super-agent ต้นแบบวิจัยเปิดซอร์ส 31 ต.ค. 2026 รับงานจาก GitHub และเปิด pull request เอง แต่รันด้วยสิทธิ์เต็มของบัญชีเครื่อง องค์กรควรทดลองแบบแยกระบบ

- ประเภท: ข่าว · หมวด: AI
- เผยแพร่: 2026-11-01T06:43:00.000Z · อัปเดต: 2026-11-01T06:43:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/ai/deepseek-super-agent-dsh-superagent-open-source-github/

## สรุปประเด็นสำคัญ

- DeepSeek Harness Team เผยแพร่ **DeepSeek Super-agent** ในชื่อ dsh-superagent-prototype บน GitHub เมื่อ **31 ตุลาคม 2026** ภายใต้สัญญาอนุญาต **MIT** และมีดาวราว 3,900 ดวงเมื่อเราตรวจวันที่ 1 พฤศจิกายน
- README ระบุว่าเป็นต้นแบบวิจัยเพื่ออ้างอิง ไม่ใช่ผลิตภัณฑ์ทางการของ DeepSeek และงานวิศวกรรมจำนวนมากทำโดย coding agent
- เอกสารการติดตั้งระบุว่า preset ของ router และ worker รันแบบ **danger-full-access** ด้วยบัญชีระบบของผู้ดูแล worker รันโปรแกรมและอ่านโฟลเดอร์ home ของผู้ดูแลได้
- งานที่ไม่มีใครสั่งโดยตรงมี **3 โหมด** คือ off, observe และ auto โดยค่าเริ่มต้นคือ observe ซึ่งบันทึกอย่างเดียวและยังไม่รับงาน
- ค่าเริ่มต้นห้าม agent เปิด auto-merge ด้วยบัญชีของตัวเอง และคำสั่งเริ่มต้นจำกัด auto-merge ไว้ที่การเปลี่ยนแปลงต่ำกว่า **200 บรรทัด**

DeepSeek เปิดซอร์สโค้ด DeepSeek Super-agent ในชื่อ dsh-superagent-prototype บน GitHub เมื่อวันที่ 31 ตุลาคม 2026 ภายใต้สัญญาอนุญาต MIT เอเจนต์ตัวนี้รอรับคำขอจาก GitHub แล้วลงมือทำงานจนเปิด pull request ได้เอง แต่ README ย้ำว่าเป็นต้นแบบวิจัย และเอกสารการติดตั้งระบุว่ามันรันด้วยสิทธิ์เต็มของบัญชีเครื่อง

ข่าวนี้เขียนจาก repository และเอกสารที่ DeepSeek เผยแพร่ README อ้างถึงบทความออกแบบชื่อ Exploring Super-agent Design แต่เราไม่พบบทความนั้นบนเว็บ DeepSeek จึงไม่ได้ใช้ข้อมูลจากบทความดังกล่าว ซึ่ง README เองก็บอกว่าบางส่วนในบทความยังไม่อยู่ในโค้ดชุดนี้

![หน้า repository dsh-superagent-prototype บน GitHub เมื่อ 1 พฤศจิกายน 2026 แสดงสัญญาอนุญาต MIT และดาวราว 3,900 ดวง](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/deepseek-super-agent-dsh-superagent-open-source-github/dsh-superagent-github-repository.webp?v=1339a8fa) _(ภาพ: GitHub (ภาพหน้าจอ))_

## DeepSeek Super-agent ทำงานอย่างไร

โครงการนี้เป็นชุดเสริมของ DeepSeek Harness เครื่องมือ agent แบบโอเพนซอร์สที่ DeepSeek เปิดให้ทดลอง ทีมที่พัฒนาผูกมันเข้ากับ GitHub หนึ่ง repository และจะเชื่อม Feishu ด้วยก็ได้

1. **รับคำขอ** คนที่อยู่ในรายชื่อที่อนุญาตเรียกชื่อ agent ใน GitHub หรือ Feishu
2. **เปิดงาน** ระบบสร้างงานแยกหนึ่งรายการ พร้อม session และโฟลเดอร์ของตัวเอง
3. **ลงมือทำ** agent ทำงานด้วยบัญชี GitHub ของตัวเอง โดยคอมเมนต์ push branch และเปิด pull request
4. **ตอบกลับที่เดิม** ผลลัพธ์กลับไปยังบทสนทนาต้นทาง
5. **รอคนตัดสิน** แผงควบคุมบนเว็บแสดงเฉพาะเรื่องที่ต้องให้คนจัดการ

![แผนภาพขั้นตอนการทำงานของ DeepSeek Super-agent จากคำขอถึงการรีวิว pull request](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/deepseek-super-agent-dsh-superagent-open-source-github/dsh-superagent-workflow.webp?v=faf01697) _(ภาพ: THAI DATA (ข้อมูล: DeepSeek))_

หลักคิดที่เอกสารปรัชญาเขียนไว้คือใช้ความสนใจของคนให้น้อยที่สุด agent จึงพูดเมื่อคนต้องตัดสินใจหรือมีผลลัพธ์ให้ใช้ และถามทีละคำถาม

## DeepSeek Super-agent รับงานเองได้แค่ไหน

จุดที่ทำให้ DeepSeek Super-agent ต่างจากเครื่องมือที่รอคนพิมพ์สั่งคือการรับงานที่ไม่มีใครสั่งตรง เช่น ข้อความที่ไม่ได้เรียกชื่อ หรือข้อความจากบอตที่อยู่ในรายชื่อ เอกสาร[การอนุญาต](https://github.com/deepseek-ai/dsh-superagent-prototype/blob/main/docs/002-authorization.md)แบ่งไว้ 3 โหมด

| โหมด | ผล |
| --- | --- |
| off | งานแบบอนุมานไม่เข้าระบบเลย |
| observe (ค่าเริ่มต้น) | ประเมินแล้วบันทึกว่า "would accept" แต่ไม่รับงาน |
| auto | ถ้าประเมินผ่านและตรงกับกฎอย่างน้อยหนึ่งข้อ จะรับงานทันที |

คำขอตรงจากคนในรายชื่อทำงานได้ทุกโหมด เอกสารแนะนำให้เริ่มที่ observe แล้วค่อยเปลี่ยนเป็น auto หลังตรวจสิ่งที่ระบบบันทึกไว้

![ตาราง Accept mode ในเอกสาร 002 Authorization ของ DeepSeek แสดงโหมด off, observe และ auto](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/deepseek-super-agent-dsh-superagent-open-source-github/dsh-superagent-accept-modes.webp?v=f96502bb) _(ภาพ: DeepSeek (ภาพหน้าจอ))_

## สิทธิ์ danger-full-access คือข้อที่ต้องอ่าน

ใน[เอกสารการติดตั้ง](https://github.com/deepseek-ai/dsh-superagent-prototype/blob/main/docs/006-deployment.md) DeepSeek บอกตรง ๆ ว่า preset ทั้ง worker และ router รันแบบ danger-full-access ด้วยบัญชีระบบของผู้ดูแล และอ่านข้อความจาก Thread ที่ติดตามอยู่ เอกสารเขียนว่า "A worker can execute programs by path and read the operator's home directory."

ตัวครอบบัญชีที่ตั้งไว้เพียงเลือก credential ของ agent ไม่ได้แยกโปรเซสออกจากกัน DeepSeek จึงแนะนำให้ใช้บัญชีระบบแยกที่มีเฉพาะ credential ของ agent

ข้อความบน Thread ที่ติดตาม รวมถึงจากบอตและ CI จะไปถึงงานนั้นเป็นบริบท เอกสารบอกว่าข้อความเหล่านี้เปลี่ยนสิทธิ์ที่ระบบบังคับไม่ได้ แต่ถ้า agent มีสิทธิ์กว้างและอ่านเนื้อหาจากคนนอกได้ ทีมความปลอดภัยควรถือว่าเนื้อหาใน Issue หรือคอมเมนต์เป็นข้อมูลที่ยังไม่น่าเชื่อถือ

![หัวข้อ Permissions and isolation ในเอกสาร 006 Deployment ของ DeepSeek](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/deepseek-super-agent-dsh-superagent-open-source-github/dsh-superagent-permissions-isolation.webp?v=52f91117) _(ภาพ: DeepSeek (ภาพหน้าจอ))_

## เงื่อนไขการติดตั้งและการ merge

| รายการ | สิ่งที่เอกสารระบุ |
| --- | --- |
| ซอฟต์แวร์ | Node.js 22.19+ หรือ 24+, pnpm, git 2.32+, Python 3.8+, tmux และ GitHub CLI 2.48+ |
| Repository | ต้องอยู่บน github.com ไม่รองรับ GitHub Enterprise Server |
| บัญชี agent | บัญชีผู้ใช้ GitHub ที่มีสิทธิ์เขียน ใช้ GitHub App แทนไม่ได้ |
| โมเดล | ผู้ให้บริการโมเดลที่ตั้งค่าไว้ใน DeepSeek Harness |
| เวลาทำงานเบื้องหลัง | งานเบื้องหลังหลังจบแต่ละรอบมีเวลาไม่เกิน 30 นาที |
| Auto-merge | agent ไม่เปิดด้วยบัญชีตัวเองเป็นค่าเริ่มต้น และคำสั่งเริ่มต้นจำกัดที่ต่ำกว่า 200 บรรทัด |

[เอกสาร Execution](https://github.com/deepseek-ai/dsh-superagent-prototype/blob/main/docs/003-execution.md) เตือนว่ากติกา auto-merge เป็นคำสั่งถึง agent ไม่ใช่กฎของ GitHub ถ้าต้องการบังคับการอนุมัติจริงต้องตั้ง branch protection เอง

## ทำไมเรื่องนี้สำคัญ

เครื่องมือเขียนโค้ดกำลังขยับจากรอคนพิมพ์คำสั่งไปเป็นเพื่อนร่วมทีมที่ติดตามงานอยู่ตลอด ก่อนหน้านี้ [OpenAI เปิดตัว Dots](/ai/openai-dots-always-on-agents-devday-2026/) และ GitHub เพิ่ม Copilot automations ที่ทำงานตามเหตุการณ์หรือตารางเวลา ความต่างของ DeepSeek Super-agent คือเปิดกติกาการอนุญาตและการรันทั้งหมดให้อ่านได้

ค่าของ DeepSeek Super-agent สำหรับองค์กรจึงอาจอยู่ที่แบบอย่างการออกแบบ มากกว่าตัวซอฟต์แวร์ ทั้งการแยกคำสั่งตรงกับงานอนุมาน การเริ่มจากโหมดบันทึก และการผูกงานกับสิทธิ์ที่ตรวจย้อนหลังได้

## ผลต่อองค์กรไทยและทีมพัฒนา

1. **อ่านเป็นแบบอย่างก่อน** โดยเฉพาะเอกสาร Authorization ซึ่งนำไปเป็นเช็กลิสต์ประเมิน agent ตัวอื่นได้
2. **ถ้าจะทดลองให้แยกเครื่องหรือบัญชีระบบ** อย่าติดตั้งบนเครื่องของนักพัฒนาที่มี key และ credential ของระบบจริง
3. **ใช้ repository ทดลองและตั้ง branch protection** ให้บัญชี agent เขียนได้เฉพาะ repository นั้น และต้องมีคนอนุมัติก่อน merge
4. **เริ่มด้วยรายชื่อสั้นและโหมด observe** ตามที่ DeepSeek แนะนำ แล้วตรวจบันทึกก่อนเปลี่ยนเป็น auto
5. **ตรวจว่าโค้ดถูกส่งไปที่ไหน** ปลายทางขึ้นกับผู้ให้บริการโมเดลที่ตั้งค่าไว้ ควรให้ฝ่ายความปลอดภัยและ DPO ตรวจก่อนส่งซอร์สโค้ดหรือข้อมูลจริง
6. **ทีมที่ไม่ได้ใช้ Feishu ต้องวางแผนเพิ่ม** ช่องทางในชุดนี้คือ GitHub กับ Feishu ส่วนเอกสาร Cookbook อธิบายวิธีเพิ่ม Source ใหม่

## บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง

ทีมไทยที่อยากทดลอง agent แบบนี้ควรมีเครื่องแยกจากเครื่องของนักพัฒนาและระบบจริง [Cloud Linux Server](https://thaidata.cloud/cloud-linux-server/) ของ THAI DATA CLOUD เลือก Ubuntu, AlmaLinux หรือ Debian ได้ มี Root Access เต็มรูปแบบ และตั้งอยู่ใน Data Center ไทยและสิงคโปร์ จึงใช้เป็นเครื่องทดลองแยกต่างหากได้ (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)

ติดตามข่าว AI อื่นได้ที่[หมวดปัญญาประดิษฐ์](/ai/)

## ภาพบันทึก

![หน้าเว็บ DeepSeek Harness](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/deepseek-super-agent-dsh-superagent-open-source-github/deepseek-harness-page.webp?v=77916daf) _(ภาพ: DeepSeek (ภาพหน้าจอ))_
![README ของ dsh-superagent ระบุว่าเป็นต้นแบบวิจัย ไม่ใช่ผลิตภัณฑ์ทางการของ DeepSeek](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/deepseek-super-agent-dsh-superagent-open-source-github/dsh-superagent-readme-research-prototype.webp?v=77e9fa03) _(ภาพ: GitHub (ภาพหน้าจอ))_
![เอกสาร 006 Deployment ส่วน What runs อธิบายโปรไฟล์ DeepSeek Harness และบัญชี GitHub ของ agent](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/deepseek-super-agent-dsh-superagent-open-source-github/dsh-superagent-deployment-doc.webp?v=315d2131) _(ภาพ: DeepSeek (ภาพหน้าจอ))_

## คำถามที่พบบ่อย

### DeepSeek Super-agent คืออะไร?

DeepSeek Super-agent คือต้นแบบวิจัยชื่อ dsh-superagent ที่ทำงานเป็นชุดเสริมของ DeepSeek Harness คอยฟังคำขอจาก GitHub และ Feishu เมื่อคนที่ได้รับอนุญาตสั่งงาน มันจะเปิดงานแยก ทำในโฟลเดอร์ของตัวเอง แล้วตอบกลับ เช่น เปิด pull request

### DeepSeek Super-agent ปลอดภัยพอใช้ในองค์กรไหม?

DeepSeek ระบุว่าโค้ดนี้เป็นงานวิจัย ไม่พร้อมสำหรับ production และยังอาจมีบั๊ก DeepSeek Super-agent รันด้วยสิทธิ์เต็มของบัญชีระบบผู้ดูแล จึงควรทดลองบนเครื่องแยกหรือบัญชีระบบแยกที่มีเฉพาะ credential ของ agent และไม่มีข้อมูลจริงขององค์กร

### DeepSeek Super-agent ใช้กับ GitHub Enterprise Server ได้ไหม?

ไม่ได้ เอกสารระบุว่าต้องใช้ repository บน github.com และไม่รองรับ GitHub Enterprise Server นอกจากนี้ agent ต้องเป็นบัญชีผู้ใช้ GitHub ที่มีสิทธิ์เขียน repository ใช้ GitHub App แทนไม่ได้ เพราะระบบต้องอ่านการแจ้งเตือนของบัญชี

### DeepSeek Super-agent ทำงานเองโดยไม่มีคนสั่งได้หรือเปล่า?

ทำได้เฉพาะเมื่อทีมตั้งโหมด auto และมีกฎที่ทีมเขียนตรงกับงานนั้น ค่าเริ่มต้นคือ observe ซึ่งประเมินแล้วบันทึกว่าจะรับงาน แต่ยังไม่ทำจริง ส่วนคำสั่งตรงจากคนในรายชื่อที่อนุญาตทำงานได้ทุกโหมด


## แหล่งอ้างอิง

- [deepseek-ai/dsh-superagent-prototype](https://github.com/deepseek-ai/dsh-superagent-prototype) — DeepSeek
- [006 Deployment](https://github.com/deepseek-ai/dsh-superagent-prototype/blob/main/docs/006-deployment.md) — DeepSeek
- [002 Authorization](https://github.com/deepseek-ai/dsh-superagent-prototype/blob/main/docs/002-authorization.md) — DeepSeek
- [003 Execution](https://github.com/deepseek-ai/dsh-superagent-prototype/blob/main/docs/003-execution.md) — DeepSeek
- [000 Philosophy](https://github.com/deepseek-ai/dsh-superagent-prototype/blob/main/docs/000-philosophy.md) — DeepSeek
- [DeepSeek Harness](https://www.deepseek.com/en/harness/) — DeepSeek