AI 日报

厂商亲自说「是你的用法落后」，等于把能力落差的责任推给用户侧。跟你库里 Claude-Code 配置分层、Loop-Engineering 那套判断同频：同一模型差别在仓库配置与验收规则，不在模型本身。这是可验证的工程结论。

从「推荐商品」到「持有结账权」，这是 Agent 商业化最实的一步，和昨天 Claude 进厂那条是同一条边界线的两端：权限一边开一边关。要盯的是钱包的授权粒度与退款责任归谁。

视频生成模型转机器人控制，路线成本比专用 VLA 低一截，和今天 OpenAI 砍机器人团队正好构成对撞：一边说通用模型够用，一边把通用模型直接接到执行器上。这条线是具身智能下半年最便宜的赌注。

国产开放权重继续往「Base + Flash」的产品矩阵走，和小弟 Qwen 3.8 Flash 在 gamedev 场景被夸可用是同频信号：百亿级以下的开放模型正在吃掉边缘场景。要盯的是它和 Kimi、MiniMax 在许可证条款上的差异。

把融资缺口归因于一个人，是典型的叙事简化；但一级市场对「谁给算力兜底」的焦虑是真的。和 第6条 的请愿合起来看：黄仁勋的角色不只是 CEO，还是 AI 圈事实上的信用中介。这条线下半年会反复出现。

这条是政治指控多于技术结论，但它把「管制有效性」的质疑摆上桌面。跟本报此前提示过的国产算力线对照：旧卡跌价说明供给在放量，而走私叙事说明存量仍被依赖。两个信号不矛盾，正好说明替代是渐进的。

政府出面谈一家公司的人事，说明英伟达的产能布局已经被当成本国产业政策变量。要盯的是各国此前谈的晶圆厂与封装投资会不会因人事变动重谈。这是「芯片外交」长出的新枝干。

Agent 框架层的第一家规模化公司拿到 30 亿美元定价，是编排层被承认有独立价值的信号。但要问的是：它的护城河是 API 还是社区？和今天 Opus 5.5 提示词那条对照读——框架卖的是「正确用法」，模型厂随时可以自己收走。

低代码平台把数据库权限直接暴露给前端，是「AI 帮你上线」最典型的代价：生成速度远超安全审查速度。和 PyPI 加密安全信号同日读，生态正在用事故倒逼默认安全。这条线是 AI 应用层最该盯的风险。

从单人项目到支持 ROCm，意味着本地推理栈开始摆脱 CUDA 单一依赖。和你库里的本地部署成本下放同频：能力下放与硬件中立两条线正在合流，闭源中端模型的定价空间还会被压。

200 行不是能跑生产，是把架构的可复现门槛砍到教学级——这对国产模型被真正理解比跑分有用。和 tandem.cpp 对照读：一边是工程部署，一边是结构透明，开放权重的外溢价值正在这两头同时变现。

包管理器的默认界面开始以安全为第一排序维度，这是供应链信任被重做的一次。和今天的 Lovable 泄露合起来看：AI 时代的软件生态正在把「来源可信」前置到安装之前，而不是出事之后。

固定 90 天窗口是给厂商的硬约束，对 AI 漏洞尤其重要——模型和 agent 的补丁周期普遍比传统软件长。和「AI 漏洞挖掘」那条线同频：发现能力在涨，响应时限被制度化，才是防御方真正的抓手。

官方说明攻击始于 Fireworks 暴露的访问密钥，非 Privacy Mode 的部分历史编程轨迹和少量凭证被取用；攻击者还曾把恶意的 Claude Code 扩展放进 Cursor 市场缓存，10 月 29 日约 11 小时内最多约 5,000 名用户可能装到。Cursor 已轮换凭证、重建市场并迁走推理流量，称绝大多数用户未受影响。

Harrison Chase 与 Actively AI 在博客里提出「目标工程」：智能体要承担开放目标时，范围应便于人类专家持续给反馈，因为最难补的是写不进文档的隐性上下文。文中以销售「motion」为例，并强调审查智能体产出的 UX 往往是瓶颈。

MIT 技能 shadcn/improve（约 1.05 万星）先用强模型审查仓库、按问题写出带路径和验证命令的计划，再用便宜模型在独立目录执行，最后由强模型复查、人决定是否合并。安装命令是 npx skills add shadcn/improve，兼容支持 Agent Skills 的编码智能体。

@tom_doerr 推荐的仓库 virgiliojr94/book-to-skill，能把技术书整理成结构化的 Agent Skill，供 Claude Code 和 GitHub Copilot CLI 直接调用，方便把书里的流程变成可复用技能。

Dex Horthy 在 AI Engineer Code Summit 与多位讲者共同起草，已登上 HN 首页并收集 300+ 签名。核心观点是 AI 只能放大而非取代人类判断，上线结果仍由人负责；随着模型变强，审查计划、设计或结果会比逐行读代码更有「alpha」。

@voluntas 体验后认为这是该预览版最值得开的功能：任务树和进度条跟当前会话走，并按时间生成可回看的进度报告。插件默认关闭，在 Plugins → More → Timeline 开启。同版本还加入实验性会话导入，以及更稳的 Windows 应用内更新。

官方技能让 Claude Code、Codex、Cursor 用 /remotion-create 起项目、/remotion-studio 预览、/remotion-render 出片，并把字幕和动画规则写进技能里。适合把宣传短片当成 React 代码交给智能体，而不是手工拖时间线。

11 月 13 日发布的版本让侧边栏同时挂多个对话且重启保留，还能按名字搜索历史任务；在不信任的目录里，codex exec 默认不再加载项目配置和 MCP，降低误执行风险。

与常见的「AI 替你操作浏览器」相反，Arowser 让 Claude Code、Codex 等通过 CLI 弹出独立网页窗口，给用户看看板、报告或通知。窗口有稳定 id，多智能体可并行，登录态能在重启后保留。仓库是 HankMonster/arowser。

@stretchcloud 先引用 Maryam Miradi 对本周 20 个开源浏览器/抓取工具的分类，随后指出反复让 LLM 读页很贵。DeepScrape 先生成 CSS 选择器并在页面改版时自愈，另提供 MCP 服务和 site-to-MCP，让站点变成 Claude 或 Cursor 可查询的数据源。

把开源模型的命运从「英伟达供不供货」里拆出来想，是今天最有框架价值的一篇。核心问题是：如果算力不再是稀缺约束，开放权重的竞争会转向数据和分发。适合当本周主线长文读。

官方讲「怎么和编码 Agent 协作」而不是「模型多强」，说明工作流设计已经进入厂商的正式叙事。和今天 Opus 5.5 提示词那条同源：使用方式正在被当成产品的一部分交付。

外部内容的稀疏读取直接压上下文成本，是编排降本里最容易被忽略的一环。和你库里 Agent 记忆层「怎么召回」那条判断对得上：省 token 的关键在筛，不在压缩。可在自己的检索链路上验证。

把速度当成卖点的模型，最该被问的是代码正确率——吞吐和质量的取舍在编码场景几乎不可兼得。和 Gemini 4 Carbon 的 15 倍成本对照读：性能指标的选择本身就是一种市场定位。