《DeerFlow 二次开发：理论、架构与源码剖析》
面向硬核开发者的 DeerFlow 2.0 源码级二次开发指南，从理论、架构到实现逐章剖析，让开发者真正掌握如何扩展 DeerFlow。
本仓库是一本关于 DeerFlow 2.0 的文档/书籍，而非可执行的 Agent。最小权限、用户确认、数据流、敏感数据处理等方面均只见叙述性章节标题（如 Skill 安全扫描、Sandbox 审计、HITL、OAuth），实际内容未在证据中呈现，得 1 分；依赖面极窄（仅 vitepress 开发依赖）且 vite 有版本 override，得 2 分；外部效果仅限 GitHub Pages 部署，权限声明规范（contents: read / pages: write），但有 deploy 工作流即有外部发布面，得 1 分；无任何回滚机制或说明，得 0 分；来源归属做得较好：明确标注 DeerFlow 为 ByteDance 项目、本书为社区二次开发指南，并逐章列出对应源码路径，得 2 分。
自一致性存疑：README 称所有代码基于真实源码且'持续更新'，但证据中看不到任何章节正文，无法核对'✅ 已更新'标记与源码版本对应关系；更新日期（2026-04/05/06）无法在静态证据中验证其真实性，得 1 分；依赖仅 vitepress ^1.6.4，锁定文件未在证据中出现，得 1 分；无任何面向使用者的错误信息或故障排查说明，得 0 分。
面向新手/二开工程师/企业开发者/源码贡献者给出四条阅读路径，受众与场景划分清晰，得 2 分；环境要求（Python 3.12+、Docker、LangGraph 概念）明确，得 2 分；能力边界仅靠目录暗示（如注明部分章节未打✅），未明确说明本书不覆盖哪些主题，得 1 分；触发精度不适用于书籍形态，无任何可触发行为，得 0 分。
信息架构良好：三大部分 + 附录、目录带源码映射、阅读路径，得 2 分；安装/启动说明包含 5 分钟快速开始、Docker、环境变量表和附录 A 引用，得 2 分；命名一致（deerflow-book、章节编号稳定），得 2 分；示例与 FAQ：声称大量示例但正文未提供，无 FAQ，得 1 分；已知局限仅以未打✅章节隐含表达，无明确限制说明，得 1 分；MIT 许可证完整且与 README/package. 一致，得 3 分；版本/变更日志有日期化更新记录（2026.06 版本号），但无 semver 与 CHANGELOG 文件，得 2 分；维护责任：贡献指南仅链接未展示，作者字段为空，发布者未经验证，得 1 分。
输出形态为 VitePress 文档站 + GitHub 阅读，可用性尚可，得 2 分；相对散落的 DeerFlow 官方文档，系统化中文二次开发指南有边际价值，得 2 分；成本收益：读者投入合理、依赖轻量，但内容质量未经证据证实，得 2 分。
可追溯性：每章列出对应 DeerFlow 源码路径，方向正确，但源码本身与章节正文均不在证据中，声明无法核验，得 1 分；跨源印证：仅 README 单一陈述层，package./工作流只能印证构建方式，不能印证技术内容，得 1 分；事实与推断区分：'所有代码示例均基于真实源码'是断言而非可查证的区分说明，更新表中部分内容为推断性描述，得 1 分。
- 本仓库是文档/书籍而非可运行 Agent，FARS 中的多数信任维度只能按叙述性内容最低限度评分。
- README 声称'所有代码示例均基于真实源码'，但证据中不含任何章节正文，该声明无法静态核验。
- 更新日志中的日期（2026-04/05/06）与 DeerFlow 2.0 版本对应关系未经证实。
- 发布者身份未经 FollowAgents 注册表验证，维护可持续性未知。
- 若用于生产参考，请自行对照 bytedance/deerflow 官方源码核验每章的源码路径与代码片段。
这个 Agent 能做什么，适合哪些场景？
这是一本开源中文技术书籍，围绕字节跳动开源的 DeerFlow 2.0 Agent 框架，系统讲解二次开发方法。全书分为理论基础、源码剖析和二次开发实战三部分，覆盖 Agent 核心、Skills 与 Tools、Sub-Agent、Sandbox、Memory、Context Engineering、MCP Server 集成等主题。书中所有代码示例均基于 DeerFlow 真实源码（如 agents/thread_state.py、skills/security_scanner.py、subagents/executor.py），并跟随 DeerFlow 版本迭代持续更新。本书不是 Agent 产品本身，而是学习与扩展 DeerFlow 的技术资料，配套提供在线阅读站点和 Docker 快速上手流程。
本书逐章剖析 DeerFlow 2.0 的源码实现：第五章讲解 ThreadState 类型系统与 14+ 中间件机制；第六章解析 Skill 安全扫描、历史管理与安装器；第七章剖析 SubagentExecutor 与任务状态机；第八章覆盖 Sandbox Provider 模式与安全审计；第九章讲解基于 JSON Profile/Facts 与 MemoryMiddleware 的 Memory 系统；第十一章详解 MCP Server 的 OAuth 2.0 认证、工具缓存与 stdio/sse/http 多传输方式。实战部分提供自定义多模态 Skill（PPT/播客/图片/视频/看板）、Human-in-the-Loop 审批节点及企业级多租户/RBAC 案例的完整开发示例，并附配置参考、贡献指南、代码示例与术语表四个附录。
- 准备基于 DeerFlow 构建自有 Agent 产品的二次开发工程师，需要理解其 LangGraph 架构与中间件链后再动手改造。
- 想为 DeerFlow 编写自定义 Skill 的开发者，可直接参考第十二章的多模态输出 Skill 示例与附录 C 完整代码。
- 需要在企业生产环境部署 Agent 的架构师，可按第五章→第八章→第九章→第十三章→第十四章的路径学习 Sandbox、Memory、审批与多租户实践。
- 计划向 DeerFlow 上游提交代码的贡献者，可通读全书并结合附录 B 的开发规范与 PR 流程。
- 想了解 MCP Server 集成细节（OAuth 2.0、工具缓存、多传输方式）的开发者，可重点阅读第十一章。
这个 Agent 有哪些优点和局限？
- 源码级深度：每章直接引用具体源码文件（如 agents/middlewares/、sandbox/security.py），并标注了已基于最新源码深度更新的章节，不是概念科普。
- 持续更新：有 2026-04、2026-05、2026-06 三次重大更新记录，及时校正了 Memory 等与源码不符的内容，并跟进 Progressive Skill Loading、多模态输出等新特性。
- 面向实战：提供完整的二次开发示例（自定义 Skill、MCP 集成、审批节点、企业级案例），并按读者身份给出差异化阅读路径。
- 采用 MIT 许可证开源，社区可提交内容修正、章节补充与翻译。
- 前置门槛较高：要求 Python 3.12+、LangChain/LangGraph 基础、Agent/LLM 开发经验及 Docker 知识，不适合零基础读者。
- 实践需自备依赖：必须提供 OpenAI API Key 和 PostgreSQL 数据库，Sandbox 与 MCP 等高级功能还需额外配置，存在 API 成本。
- 强绑定 DeerFlow 2.0：内容跟随该特定版本源码，框架大版本迭代后章节可能失效，存在维护风险。
- 并非所有章节都已完成深度更新（仅部分章节带 ✅ 标记），第 10、12、13、14 章等尚未标注基于最新源码更新。
如何安装或部署这个 Agent？
本书提供两种阅读方式：1）在线阅读：访问 https://hawkli-1994.github.io/deerflow-book/（支持搜索、目录导航、代码高亮）；2）本地阅读：克隆仓库 https://github.com/hawkli-1994/deerflow-book 后直接浏览 chapters/ 目录下的 Markdown 文件。如需跟着书中示例实践，需先按第五章指引获取 DeerFlow 环境：git clone https://github.com/bytedance/deerflow.git && cd deerflow && docker-compose up -d。
如何使用这个 Agent？
启动 DeerFlow 后访问 http://localhost:2026，在对话窗口输入如 "@web-researcher 请研究 'LangGraph 的 checkpoint 机制'" 即可触发对应 Skill。实践前需复制配置模板：cp config.example.yaml config.yaml 与 cp extensions_config.example. extensions_config.，并配置必填变量 OPENAI_API_KEY（LLM API Key）和 DEERFLOW_DATABASE_URL（PostgreSQL 连接串）；可选配置 SANDBOX_MODE（local/docker/provisioner）与 MCP_SERVERS_CONFIG。阅读路径可按身份选择：新手走第 1→2→3→12 章，二次开发工程师走第 4→5→6→7→11 章。