别急着喊「更自由」：DeepSeek 把 App 拆成 API，也把运行时收走了

11 月 13 日，DeepSeek 在官方更新日志里发了一条不长的公告：把自家 App 背后的那套能力，整包搬进 API。联网搜索、深度思考搜索、读文件、读链接、内容安全，外加 OCR、ASR、TTS 这些独立接口，都能单独调，也能组合调。官方还配了个开源前端 Demo，代码就放在 GitHub 上。

大部分转述都在数「开放了几个能力」。但我把几页官方文档翻下来，觉得更有意思的是另一件事：这次交到开发者手里的不只是能力，还有一整套运行时。拿到运行时的同时，你也把一部分控制权交出去了。

客户端不跑工具了，只负责显示

官方《Web Tools》里有一句写得很直白：模型自己决定要不要联网，搜索和抓取在服务端跑，你的客户端不执行任何工具。

《Build a Chatbot》说得更细：服务端把搜索、读链接这些块返回给你，客户端只负责把块显示出来，下一轮再原样传回去。搜索结果、打开过的页面、早期思考过程都不会自动进后续上下文，只有答案文本会。读过的链接更特别，页面正文根本不返回，只塞进一段加密的 signature，多轮之间靠它还原。

这跟我们熟悉的写法不一样。以前做一个带搜索的助手，检索、切块、拼上下文、重排，全在自己代码里，出问题能逐段查。现在这些步骤收进服务端，好处是省事：不用自己养搜索引擎，不用处理引用格式。代价是中间过程变成了一串你得原样回传的块，看不见，也改不动。

还有个细节容易踩：官方写明 tool_choice 不能点名这两个内置工具，硬指定就返回 400。也就是说，什么时候搜、搜几次，你不插手。深度思考模式下模型回答前最多约二十次工具调用，也是它自己定。

更隐蔽的：一批参数你调不动了

《Build a Chatbot》有一节叫 Ignored Parameters，我建议每个准备接的人都先读这一节。

官方写得很清楚：一旦请求里声明了 deepseek_web_search 或 deepseek_read_url，把 safety_check 设成 high，或者开了自动标题，服务端就会接管一批参数，请求里传的值被忽略。名单不短——temperature、top_p、top_k、stop_sequences、thinking 的预算、是否保留思考过程，还有各协议自己的一批字段。只有 max_tokens 还照常生效，而且它限的是每一轮里单步推理的输出，不是整轮的总输出。

这条挺关键。很多人调模型，靠的就是温度、top_p 这几个旋钮压住发散、稳住格式。现在只要打开内置工具，这些旋钮就等于被拧到厂商预设的位置。官方没说这一定是坏事——把采样权收走，换搜索和引用更稳定，逻辑上讲得通。但「我传了参数所以生效了」这个默认假设，在这套 API 里不成立。上线前最好实测一遍，别照搬旧配置。

价格与责任，都写得不含糊

价格摆得明白。官方定价页写着：文字或图片搜索、网页抓取，每千次 0.75 美元；文件解析和 OCR 每千页 0.225 美元；语音合成每万字符刊例 0.45 美元，限时五折后 0.225 美元；语音识别每小时音频刊例 0.116 美元，限时五折后 0.058 美元。工具调用费另算，token 照收。搜索和抓取只对成功且有结果的请求计费，失败、空结果、超时不扣钱——这条比很多按调用次数闷头扣的做法厚道。

再说个最该看的部分：安全。官方《Model Content Safety》里有一句几乎是把话挑明：安全校验参数帮你满足合规要求，但不能替代你作为服务提供者的义务，内容安全审核的第一责任人是你。面向公众提供服务必须开启这个参数，大模型备案、AI 标识这些也得自己扛。

实现上还有几个很实在的坑。开了安全校验，连接不会在模型说完话就关掉，服务端要审完整段输出，所以回答完了还可能变成拒答。流式已经吐出去的字收不回来，官方直接告诉你：客户端得自己把显示的答案撤掉，换成拒答提示。响应不会给拒答的具体原因。更别忘了钱——拒答之前消耗的 token 照常计费；输入被拦下返回 400 时，输入 token 仍按缓存命中价扣。

把这几条连起来看，就不是「能力开放」四个字能概括的了。厂商给的是一整套打包好的对话运行时：搜索它跑，上下文它拼，采样参数它定，审核它审；你负责显示、原样回传、处理拒答，以及承担合规责任。省心是真的，控制权让渡也是真的。

我并不觉得这笔交易不划算。对多数只想快速做个能用的助手的人来说，不用自己搭 RAG、不用养爬虫、不用调一整套检索参数，是实打实的减负。但得知道自己换出去了什么：以后排查「答案为什么忽然变了」，能看的地方少了一大截，日志里只剩块和 signature。

顺带说一句，官方自己把话说得很克制。更新日志结尾写的是「The DeepSeek App is just one way to interact with AI」——App 只是交互方式之一。它没把这次开放说成更自由，反倒是在文档里老老实实列了一串限制。看公告不如看文档，这话在这儿又应验了一次。