精确的 DSH alpha.2 manager 管理 mutable profile 包。蓬莱固定应用内 Node/pnpm；安装插件与批准 build script 是两次独立的信任动作。
项目记忆只留在当前 Workspace。个人记忆是另一次你确认的选择。记录留在这台电脑上。
微信、飞书和另外六个渠道可以进入同一个 official Session。可选的 macOS iMessage 仅私聊文本，默认关闭。WhatsApp 不是产品能力。
语音识别和语音生成默认关闭，模型要你主动下载。没有它们，普通会话仍然可用。
只有一个核心
官方 DeepSeek Harness 是唯一 Agent 核心。模型、工具、审批、Workspace、Session、Turn 和会话界面都归它。蓬莱负责安装包、首次引导、进程监管、升级、卸载、本地目录和一组经过审核的插件。这里没有第二套蓬莱 Agent，也没有另做一张聊天页。全新安装会列出官方 deepseek-flash（DeepSeek-V41-Flash），支持文本和图片输入。你已经明确选过的模型留在官方设置里。
Penglai 0.6.6 · DSH 0.1.7-alpha.2 · tag dsh-v0.1.7-alpha.2 · commit 00102833dfaee1da9f48a3a8eae9d34005a75218 · 323 包
官方 DSH 插件管理
Penglai Center 只持有一个精确的官方 DSH alpha.2 plugin manager，开放官方包管理 UI/工具，并把包操作固定到应用内 Node 22.23.2 与 pnpm 11.11.0。安装插件不会自动批准 build script。
蓬莱记忆 · 默认启用
项目记忆只留在当前 Workspace，隔壁看不见。个人记忆是另一次你确认的选择。整理候选会调用你选的模型供应商。记录留在这台电脑上。
默认安静
微信、飞书、钉钉、企业微信、QQ、Slack、Telegram 与 Discord 进入同一个 @penglai/im。按平台使用扫码、设备注册或官方 Token。微信和飞书可以把文件发进绑定的会话。如果那个会话不在了，渠道会留下可处理的错误（/项目、/新建）。可选的 macOS iMessage 仅私聊文本、默认关闭，需要完全磁盘访问和 Messages 自动化。Windows 与 UOS 不可用。真机 live 未取证（LIVE_NOT_RUN）。不提供 WhatsApp。
SenseVoice 负责识别。MOSS-TTS 在 Mac/Windows 上负责生成。插件代码随包。SenseVoice 较大权重会在启用时说明后再下载。MOSS-TTS 在龙芯上不可用、不可启用。会话朗读原文，不负责翻译。
两项能力随包提供但默认关闭。预算查看与主动动作仍受 Workspace、权限和官方会话边界约束；启用前请查看各自授权范围。
精确的官方 DSH alpha.2 manager 是唯一 mutable 包管理后端。蓬莱不再把历史签名目录当作整个生态的 allowlist。安装前看清包身份与权限，只有信任时才批准 build script。
第一次打开
选择语言和外观，阅读本地数据边界，从官方模型列表选择供应商和模型，测试自己的 API 密钥，选择真实 Workspace，然后发送第一条消息。全新安装包含官方 deepseek-flash。选文件夹的窗口留在蓬莱里，可以取消或重试。可以返回，关掉窗口之后也能接着做。密钥失败不会被记成成功。应用数据目录和安装目录不能当作 Workspace。
Penglai/0.5 代际会留下。
重要的话不藏在小字里
你的东西还是你的 应用数据默认存于本机，没有蓬莱账号、云端记忆同步或蓬莱遥测服务。模型调用会向你选定的供应商发送任务上下文；连接消息通道后，收发内容也会经过对应平台。
不会悄悄替你做决定 插件安装与构建脚本批准是独立信任动作。连接模型或消息通道后，它们会按你的配置持续处理任务与消息；启用前请检查权限和接收方。
这是社区版本 代码和发布文件都能公开检查，但 macOS 和 Windows 仍可能弹出安全提醒，因为这个社区构建没有 Apple 公证或 Microsoft Authenticode。
UOS 只有一份完整安装包 龙芯 .deb 已带上应用、Node、官方 DSH、官方包管理、记忆、IM、ASR、TTS、预算、主动陪伴和 Mnemon。它按同一套七步引导设计；发布后再由 Owner 用真实 UOS 机器确认体验。
官方 DSH 带有一个休眠的 DeepSeek OTLP 地址，蓬莱会硬性禁用。诊断不得包含凭据、聊天正文、二维码或私人绝对路径。蓬莱 Ed25519 只绑定升级与插件字节，不代表操作系统发布者身份。Mac/Windows 内嵌 Node 22.23.2 与 Electron 43.6.0。UOS 使用龙芯 Node 22.16.0 与 Electron 31.7.7（Chromium 126），需要 libatomic1，建议安装 bubblewrap，不支持 MOSS-TTS 或 iMessage；该 Electron/Chromium 运行时已停止维护。UOS 真机安装、启动、界面、文件选择器、休眠恢复和功能仍为 OWNER_POST_RELEASE。Windows 原生检查尚未覆盖默认开启 Defender 的系统。本页不宣称三端原生界面全部 PASS。
Penglai 0.6.6
67bc660b3d5befd5bee202a7c4025bbac2e6340761b666737e5be43e696da12c
Windows · x64
GitHub · 348.2 MiB · 64 位安装器
Penglai_0.6.6_windows_x64_setup.exe
8a2a801e1b1bb11a0ab4681a6165908dbef37d47f321ee443a7ffebc922042f8
UOS 20 · 龙芯
GitHub · 269.1 MiB · 统信 UOS 20 专业版 1070，旧世界。真机功能为 Owner 发布后测试。
Penglai_0.6.6_uos_loong64.deb
0c83c89a579112bb644b8ae472fda0ab5ce3eb05829cb158f09c526c70c9c406
权威公开下载源是不可变 GitHub Release：v0.6.6。三个安装包来自源码 519a24be3702257bc7b0e0230d19fe3affd0a31b。请用该页的 SHA256SUMS 核对文件。发布是三个安装包、十个文件。签名升级覆盖 Apple 芯片和 Windows x64。Intel Mac 不是 0.6.6 安装目标。Linux amd64 与 Windows ARM 不是目标。更新不会静默执行。已发布的 0.5.10、0.5.11、0.5.12、0.6.0、0.6.1、0.6.2、0.6.3、0.6.5 保持不可变。从 0.6.3、0.6.5 安装版升级到 0.6.6 并保留用户数据已通过。
为什么叫蓬莱
我做了十多年网络、安全和运维，却不是软件开发者。蓬莱一开始就想证明一件事：普通人应该能从自己已经有的电脑，找到真正能用的助手。
从命令行到窗口，再到每个人口袋里的手机，计算机一直在降低使用门槛。Agent 也应该走同一条路。会发消息，就应该能找到自己的助手；它替你做了什么、能看什么、花了多少，也应该讲得清楚。
蓬莱已经重做过不止一次。0.5 最重要的决定，是停止再造一个 Agent，转而站在 DeepSeek Harness 上。0.6.6 守住这个决定，更新固定的官方 DSH 包组，并让办公以外的第一方插件适配三个发布目标，包括统信 UOS 20 龙芯。旧版本留在 Git 历史里讲这段路，但不会和新的核心混在一起。
陈克文 / Kevin Chen
常见问题
不是。官方 DeepSeek Harness 是唯一核心。蓬莱负责安装、生命周期和第一方插件，不另做聊天页。
本页描述的是 Penglai 0.6.6。请从不可变 v0.6.6 GitHub Release 下载对应安装包。Intel Mac 不是 0.6.6 安装目标。已发布的 0.5.10、0.5.11、0.5.12、0.6.0、0.6.1、0.6.2、0.6.3、0.6.5 仍是不可变历史版本。
macOS 安装包是 ad-hoc 签名、未公证；Windows 没有 Authenticode。这是已知限制，不是系统背书。请勿为了安装而关闭系统安全功能。
记忆和手机消息插件已安装并 active，但消息通道与账号仍未配置。ASR 和 MOSS-TTS 默认关闭。ASR、MOSS-TTS、预算和主动陪伴随包但默认关闭；Office/PDF 与 LibreOffice 不在本版运行时。
只作为可选的 macOS 私聊文本，默认关闭。请先授予完全磁盘访问和 Messages 自动化，再启用并绑定精确对端。Windows 与 UOS 不可用。真机 live 未取证。
引导支持返回、重试和重启续接。密钥测试失败不会被记成成功。
默认卸载去掉应用和缓存，保留用户数据。完整删除走单独的分类计划，不会递归清掉 Workspace 或主目录。