AI 日报

美国厂商补上「Apache 2.0 + 编码 Agent」这块缺口，方向是冲着 DeepSeek/Kimi 占据的开源编码场景去的。许可证干净是差异点，值得关注的是它后续的实际基准表现而非发布口径。

从「搜索框」到「后台常驻」是产品形态的切换，也是 token 成本结构的切换——常开必然带来推理支出。和 第8条 的 AI 支出数据对照看，需求侧到底能不能撑住这类常驻产品是接下来的看点。

这是 Agent 从「读写文本」跨进「读写账户」的一步，权限模型的边界被推得更开。功能本身有用，但和最近几起编码 Agent 隐私泄漏事件对照读——接入金融数据后，默认权限设计的容错空间几乎为零。

同一时点、同一赛道，一家压价一家加价，说明资本在做头部集中而非板块看空。这笔钱的用途（算力还是并购）比金额本身更值得追踪。

这是今天最反直觉的数据——模型能力在涨、厂商在扩张，但企业账单增速停了。需求侧和供给侧第一次明确错位，和 Anthropic 压价同频。这类支出数据接下来每月都该盯。

Agent 安全从「功能」变成「并购标的」，这条线下半年会加速。和昨天 Claude Code 泄露邮箱的事件连读，说明买方的逻辑是：Agent 落地的瓶颈不在能力，在权限与审计。

和 的 GPT-6 Cyber 是同一条线：模型既能破防也能修补。防御方买不买单，取决于误报率和可审计性，而不是「能不能找到漏洞」。这对安全厂商是一个定价重估的开始。

这是给「本地跑 agent」读者的直接工程参考——microVM 隔离 vs 容器隔离的取舍。和 Firecracker 系列文章连读，沙箱层的方案正在收敛成一套标准答案。

「小模型主跑、大模型兜底」的降本范式，和 的推理加速是同一条链。这类每任务成本优化每轮只省几个点，但累积起来就是定价权。

单看是花边，但放在 GPU 供给紧张+黑市存在的背景下，这是供应链安全被反复提起的又一个切口。对照国会就英伟达对华销售施压，硬件流向的可追溯性会成为议题。

这是今天社区端最该记的一条——如果二级市场显卡价格真在回落，意味着算力紧张开始缓解。对照 第8条 的企业支出停滞，供需两端同时出现降温迹象，不要只当情绪指标看。

对齐训练把安全研究能力顺手削掉，是开源模型进入企业场景的隐性成本。和 第19条 的「我错了吗」是一组对照：cyber 能力被压制的真实样本正在社区里累积。

盘点本周涨星最快的仓库：t3code（+1.62 万）做 Claude Code/Codex/Cursor 统一操控台，claude-mem（+9300）做跨会话 agent 记忆。开源工具与记忆方向同天出圈，值得跟进。

整理官方公众号《DeepSeek Harness 与插件社区共同成长》推荐的四款社区插件（非官方自研），并说明按版本要求到插件页安装的流程。DSH 生态入门收藏向。

开源 CLI（约 4.6 万星，Apache-2.0），让 Claude Code / Codex / Cursor 从终端控制浏览器做快照、点击、填表。适合把页面测试和抓取接到 agent 工作流。

官方演示把 Arc Studio 塞进现有 coding agent：沙箱执行、审查结果、再把代码拉回项目。agent 工作流向链上与沙箱交接延伸。

ConardLi 开源 skill，面向 Claude Code / Cursor / Codex，用代码生成带音乐、可继续改的 MP4。生成式 UI / 可视化技能又多一条实用路径。

对照此前 Grok Bot 自媒体方案，梳理 DSH 社区里可用于内容运营的开源项目，有的已破万星。说明 Harness 不止写代码，也能接内容流水线。

把 HTTP、浏览器自动化、解析和并发爬取收进一个库，输出干净 Markdown，可静态页也可渲染 JS。数据抓取进 agent 的轻量选项。

HumanLayer 可在本地或后台跑 Claude Code、Codex 等；收购后承诺开源并给至少 30 天过渡。本地 Agent 工位多了一个可自建的协作壳。

发布跨 Claude Code / Cursor / Codex 的共享记忆，并附一键登录连接器。把「单会话记忆」推到「团队共享上下文」。

跑在 DeepSeek Harness 上、按名单接活的 GitHub 盯梢 agent，强调少打扰多交结果。DSH 插件化「盯仓」方向的代表作。

给「开源 vs 闭源份额」之争提供量化坐标，而不是口号。对照 第14条 的 GPU 价格、 的本地 LLM 黄金时代读，开源这侧的供给和需求都在实打实扩张。

如果权重可以被直接编辑而非训出来，模型迭代的成本结构会变。这是研究范式层面的信号，短期不影响产品，但值得放进明年的观察清单。

用自己的预警线检验自己，结论是「已经越线」——这类自评报告比第三方评测更值得读，因为它暴露的是内部对加速速度的真实判断。

作者自我修正的姿态本身有信息量：开源模型的 cyber 能力评估一直被低估或高估。和 第15条 的社区实测对照读，能拼出一张更真实的攻防能力图。