你上一次打开B站评论区，还能分清哪条是人打的字吗？
过去一周，很多UP主有了同一种体验：评论区冒出一批头像整齐划一、ID都带"肥鱼"字样的账号，它们围绕视频互相搭话、盖楼，有些视频下面，"鱼"的留言比真人评论还多。有用户拉响警报："别评论，评论以后主页全是大肥鱼。"
"大肥鱼"这个外号，起因是有人把DeepSeek的蓝色鲸鱼标志发给模型自己识别，它答了一条胖鱼。而这场"鱼灾"的主角，不是哪个新模型——是8月13日以MIT协议开源的智能体运行框架 DeepSeek Harness。
一条npx命令，AI就"住进"了B站
我把网易科技、快科技、掘金上的报道和拆解挨个翻了一遍，脉络很清楚：Harness的公式是 Model + Harness = Agent，内核只管装卸插件，工具、权限、记忆都交回用户自己拼。第三方社区目录已经收录了数万个插件项目。
想让AI泡B站，装一个 dsh-bili-scroll 插件就行：按关键词找视频、读字幕、写日报；打开自动评论开关后，它会用你登录的账号发评论，还会@你。门槛从"写工程"变成了"改设置"，一条命令就能跑起来。
为什么散落的自动化聚成了"鱼群"？掘金的分析归纳了三个条件：装配便宜；身份看得见——大家把头像昵称统一成鲸鱼娘（形象源自画师上善无形的原创角色"溟月"，经网友多轮迭代走红），说话自带一句"本鲸"；场景公开——评论区谁都能看，@、点赞、盖楼都算得出数。10月19日一条"鲸鱼娘在运营"的视频爆了之后，挂机刷评的账号一下多了起来。
反直觉的地方：没人把这当入侵
最有意思的不是"AI攻占评论区"，而是双方的反应。UP主这边，有人做了"大肥鱼清除计划"，作者称离线规则能认出约85%的鱼；网友那边，更多人干脆加入养鱼——有人给Agent安排专属账号，让它自己看视频、挑话题、参与聊天。AI智能体走进公开互联网的第一步，不是抢工作，是来评论区社交。一次成本极低、几乎无害的社会实验。
但有一件事值得当真：这些鱼，用的是真人的登录账号。插件能替你发评论，意味着它握着你的账号凭证；装插件时随手勾掉的权限，决定了它能在你名下做多少事。DeepSeek自己在Super-agent研究原型里都默认用 observe 模式——只记录判断，不真正动手。连官方都给主动式AI划了"先观察、再放权"的线，我们给自己装插件时更该有这条线。
装AI插件前的四问自查表（建议收藏）
| 自查项 | 有疑虑时的动作 |
|---|---|
| 插件开发者是谁，仓库能否看到源码？ | 来路不明的一律不装 |
| 插件是否需要你的账号登录态？ | 需要→用小号，别押主账号 |
| 有没有"自动发布/自动评论"类开关？ | 默认关掉，先观察一周再放开 |
| 是否跑在存有密码、密钥的电脑上？ | 是→换台干净设备或隔离环境 |
不想自己折腾插件和仓库的，也可以直接用经过筛选的托管工具——我在 spark1.cn/tools/ 里维护了94个AI工具的入口，权限边界由平台兜着，省心。
说到底，大肥鱼的走红是一次"人设的胜利"：模型还是那个模型，但统一的形象、口癖和行为方式，让一群散落的自动化变成了看得见的社群。给你的AI配一个什么样的人设，它就替你以什么样的面目出门。
评论