DeepSeek Harness rc.2のnpmタグ分裂：メインプログラムは最新版、しかしプラグイン開発では0.0.xを取得する可能性

DeepSeek Harnessは8月21日に0.1.1-rc.2をリリースし、公式ランチャー@deepseek-ai/dshのnpm latestも同バージョンに更新された。しかし問題は、プラグイン作者が直接参照する粒度の細かいパッケージにある。コミュニティが8月23日にregistryを確認したところ、dsh-agent、dsh-tools、dsh-llm、dsh-scope、dsh-sessionなどのパッケージではrc.2が公開済みであるにもかかわらず、latestはそれぞれ0.1.0-rc.6または0.0.1-rc.1のままだった。他のパッケージページでも同じ傾向が見られ、新版にはnextだけが付与され、旧版が引き続きlatestを占有している。

これは単なる表示上の不具合ではない。再現可能な報告によると、先にdsh-agentをインストールし、その後dsh-toolsをインストールすると、旧版のtoolsがagentの^0.0.1-rc.1を要求するため、npmはERESOLVEで処理を中止する。一方、両方を一度にインストールすると、peer dependencyの警告が上書きされる可能性がある。最も危険なのはtoolsだけをインストールするケースだ。コマンドは警告なしで完了するものの、取得されるのは0.0.1-rc.1と、さらに古いagentであり、開発者がすでに変更された型やライフサイクルインターフェースに基づいてプラグインを実装してしまう恐れがある。

現時点で実行可能な対策は、直接参照するすべてのHarnessパッケージを0.1.1-rc.2などの同一バージョンに明示的に固定し、lockfileをコミットすることだ。また、インストール前には--legacy-peer-depsで不整合を隠すのではなく、npm view <package> dist-tags versions peerDependenciesで確認すべきである。npm registryではrc.2パッケージが実際に存在することを確認できるため、現在の証拠からは新版の成果物が欠けているというより、公開時のタグが同期されていない可能性が高い。公式のルートランチャーは必ずしも同じ影響を受けないが、HarnessをSDKとして利用するプラグインプロジェクトでは特に慎重な対策が必要だ。メンテナーはまだこのディスカッションに回答しておらず、タグはいつ修正されてもおかしくない。