2026-10-22

中文推特圈每日精选 · 10/22

最新归档← 2026-10-212026-10-23 →

中文推特圈每日精选 · 10/22

今日主线

  1. Anthropic 发了 Claude Duet，个人 agent 四家凑齐，同一天国内用户又迎来一波 Claude 封号
  2. 安全圈的「黑色十月」：PHP、Node.js、GitLab 连爆高危漏洞，Railway 密钥系统被入侵，LiteLLM 在 PyPI 被投毒
  3. 国产模型很热闹：DeepSeek 千亿融资，Arena 上匿名模型疑似 Kimi K3.1 和 Qwen 4，讯飞星火 X2.6 主打全国产算力

宝玉@dotey

  • 四家同类产品：两个多月里 xAI 的 Grok Bot（8 月 11 日）、Meta 的 Muse（9 月 8 日）、OpenAI 的 Dots（9 月 29 日）和 Anthropic 的 Claude Duet 先后上线 原帖
  • Node.js 要升级：22.x 升到 v22.23.4，24.x 升到 v24.22.1，26.x 升到 v26.12.1，最严重的是自带 Brotli 解压组件越界写入，可能远程执行代码；20.x 和 25.x 已停维护，没有补丁 原帖
  • GitLab 满分漏洞：六周内第三个 10 分漏洞，某些条件下不用登录就能在服务器上跑任意程序，2014 年 7.0 版以来的自建版本都受影响 原帖
  • Railway 密钥泄露：存密钥的系统被入侵，部分可能已被解密，官方让所有用户把环境变量、API 密钥和私有镜像仓库凭证全换掉，部署一度暂停 原帖
这一天他基本在当安全公告员，自己有服务的照着他这几条挨个查一遍最省事

AB Kuai.Dong@_FORAB

  • 问界 M9 视频账号被禁言：多家发布车祸视频的媒体和自媒体被软封禁，流量最大的搜狐汽车被禁止发内容 15 天 原帖
  • 长鑫挖人：韩国议员办公室查到长鑫至少挖走 27 名三星和 SK 海力士资深工程师，条件最高薪资翻倍外加租房和子女学费补贴，先去下游供应商过渡来绕开竞业 原帖
  • FSD 进中国卡住：特斯拉高层在财报会上说中国审批有困难，还称有中国车企老板专门去美国试 FSD 原帖
  • iPhone Duo 一夜适配：临近激活时间，各大 App 一夜间推送折叠屏适配，金融类最快 原帖
他今天产业和舆情消息最密，M9 那条互动量是全天最高之一

SuSu_酥酥@NFT_Chen

  • Arena 两个匿名模型：Kibitz 复现了 Moonshot 独有的分词特征，命名规律也对得上，基本指向 Kimi K3.1，按节奏大概周五到周末发；Kalmia 精准命中 Qwen 3.7/3.8 会乱码的特殊 token，疑似 Qwen 4 原帖
  • Mirendil 一人加 AI 训基座：前 Anthropic 和 DeepMind 团队，1 名研究员带 AI Agent 做完 100B 到 500B 预训练，Agent 写了 99% 以上代码，用时 3.5 个月、成本不到 1000 万美元，代码 BPB 0.222，好于 GLM-5.3 的 0.242，略逊 Kimi-K3 的 0.193 原帖
  • V4.1 Flash 1521 tok/s：在 Fireworks Ultrafast 上 11 秒写出一个能玩的俄罗斯方块，他说比 Opus 5.5 快 7 倍 原帖
  • 星火 X2.6：293B-A30B MoE，1M 上下文，号称唯一全程国产算力训练，SWE Multilingual 95.0 对 DeepSeek 94.3，输入 0.9 元每百万 token，同时开源 4B 端侧版 原帖
今天国产模型的消息基本都能在他这找到，但多是转述和官方跑分，等独立测试再下结论

Max For AI@MaxForAI

  • K3.1 和 Qwen4 进入最后阶段：社区靠分词器测试认出 Kibitz 和 Kalmia，他补充说自己能确认 K3.1 和 Qwen4 都即将发布，已经在线上匿名测试 原帖
  • 小米运动的低级 bug：V2EX 用户让 DeepSeek 查热量数据，正常走 54 步记 2.16 卡，边走边下拉刷新走 40 步却记成 8.28 卡，按公式本该是 1.6 卡，看起来是同一分钟里每次刷新都把累计值又加了一遍 原帖
  • 运维老哥的一晚：把 NGINX、PHP-FPM、Next.js、Node 24 Brotli、Wasmtime、Traefik 这几天的漏洞串成一个运维的故事，读完就知道这周有多难熬 原帖
小米那条挺有代表性，普通人拿 AI 当排查工具，已经能挖出大厂的逻辑问题

兴雨@YxzRainy

  • 没有国产模型用不起 AI：他拿当年 o1-Pro 输出每百万 token 600 美元举例，今天全圈最高赞之一 原帖
  • 国产 Flash 的门槛：Flash 模型价格性能打不过 DeepSeek V4.1 Flash-1017 的建议回炉，旗舰打不过快两个月前的 Fable 5.1 的也不必急着发 原帖
  • 又一个封号案例：美国永久居民在美开公司，上月订阅费 1500 多美元，刚续完团队版年费在中国待了两天就被封，申诉没过，也不给理由 原帖
  • 主动 agent 时间线：Google Spark 5 月，Grok Bot 8 月，Muse 9 月，Dots 9 月，Duet 10 月，最早的 Spark 反而最没存在感 原帖
段子手外壳下其实是在算价格账，他对国产 Flash 的那条标准挺实用

LinearUncle@LinearUncle

  • moshi 作者被封：美国永久居民在中国创业，续完 team plan 被一窝端，不退钱 原帖
  • DSH 跑 GPT-6.1 Sol：在 DeepSeek Harness 里用 Magpie 把 Codex 订阅反代出来的 GPT-6.1 Sol，速度有 80 tok/s 原帖
  • Codex 存着的重置要过期：他提醒有一个 banked reset 在 10 月 23 日早上 5 点过期 原帖
用 Codex 的今晚记得把那张存着的重置用掉

lifcc@mylifcc

  • Anthropic 员工成了 AI 保姆：内部就业研究说交互式 Agent 工作时长是人类的 6 倍，八成会话时间卡在等人输入和审批，管理协调 AI 的工作占比从 10% 涨到 22%，初级技术岗招聘占比从 27% 掉到 9% 原帖
  • Python 要引入 Rust：按路线图，Python 3.16 预计成为第一个包含 Rust 实现的官方版本 原帖
  • 所有代码都会走向 Rust：Mainmatter 长文的观点，AI 改写了编程语言的投入产出比，难写但安全的语言反而占便宜 原帖
  • Duet 细节：自带云端虚拟机和浏览器，接 6000 多个插件，可用 Stripe Link 虚拟卡采购；发邮件、付款、删数据要点 Approve，证券交易和跨账户转账直接禁用；后台轮询也会耗 token 原帖
初级岗从 27% 掉到 9% 这个数，比那些 agent 演示更值得想想

sleepy@sleepy0x13

  • 多 Agent 打银行：Straiker 披露 CyberCartel 用 Claude、Grok、Kimi 搭了一套多 Agent 系统，5 个 Grok 负责侦察，4 个 Claude 分析和决策，Cursor 里的 Claude 当总指挥，拉美 400 多家金融机构被列为目标，不等于都被攻破 原帖
  • AI 顺着造假论文往下做：研究者把 42 篇造假、撤稿或害死过病人的论文交给 30 个模型设计下一步研究，测了 12600 次，93% 顺着错误前提走，约 81% 没给实质警告 原帖
  • 90 秒破酒店门锁：有人说用 Claude Code 破了酒店电子锁，他自己列出一堆疑点，比如 Claude Code 本身并不能凭空扫蓝牙识别固件 原帖
他转述外媒时会主动给出存疑的地方，这点比很多搬运号靠谱

思维怪怪@0xLogicrw

  • DeepSeek 搜索 API 测评：Artificial Analysis 测了 27 款搜索产品，DeepSeek 综合 69 排第 17，榜首 Exa 和 Perplexity 都是 80；但每千次只收 0.75 美元最便宜，直接查事实 70% 正确，多轮拼线索只有 63%，倒数第三 原帖
  • 1946 个 Agent 32 分钟读完脑细胞数据：OpenAI 和 PerturbAI、斯克里普斯研究所用 GPT-Rosalind Agent 并行分析约 800 万个小鼠脑细胞，对 DCTN1 基因提出胆固醇运输出问题的假说 原帖
  • 沃尔玛开放 Agent 网关：通过 MCP 让 ChatGPT、Gemini、Meta Muse 直接接入沃尔玛和山姆替用户搜商品、下单，先面向企业和开发者测试 原帖
  • 字节 GenAI 负责人离职：商业化 GenAI 研发负责人文石磊被曝离职，可能去具身智能公司章鱼动力当合伙人，这条线今年接连走了几位负责人 原帖
搜索 API 那条最实在，便宜够用，复杂研究还得换别家

小墨同学@xiaomovps

  • DSH 省 token 插件：社区里 billion-context 做分层压缩，需要时能找回原文还尽量保住缓存命中，dsh-ops 优化工具调用 原帖
  • DeepSeek Harness 从 0 到 1：网页版负责回答，Harness 让 Agent 调文件、终端和工具；一切皆插件，模型适配器、工具注册表、会话存储甚至 Agent 循环都能换，DeepSeek 账号直接登录 原帖
  • Flint 给 Pi 用：Recursive 首个模型 40B MoE 只激活 2.5B，主打本地编程，Pi 社区说它在 Pi Harness 上做了大量 RL，还能免费用 原帖
  • Pi 1.4.0：修了长推理把摘要挤爆、Codemode 并行和会话恢复这几块 原帖
想上手 DeepSeek Harness 的，看他这几条就够入门

歸藏@op7418

  • PokeBonk：有人做了宝可梦版《吸血鬼幸存者》，玩家很多，国内也火，他担心任天堂怎么看 原帖
  • Codex 接上电视：把 Codex 连到电视上直接聊天 原帖
  • 影视飓风出海：视频质量吊打海外数码测评，但看完只记得转场和样片，测评不像测评，他反倒觉得何同学那期不错 原帖
今天整个中文圈都在聊 Tim 上 X，他这条评价算比较冷静的

忒修斯的船板@Arcadia_Bao

  • 为什么不按 auto：用户明知 auto 便宜十倍，还是会主动选 Opus、Sonnet 甚至某个 Flash，160 赞的提问帖 原帖
  • 长对话写作会崩：模型写小说和角色扮演只有前 1 到 5 轮有灵气，到 100k 就丢了设定，他认为酒馆那套每轮总结加外挂状态注入的做法是对的 原帖
  • 个人 agent 还没到时候：模型、生态、用户心态都没准备好，不如看中间会死掉多少巨头和创业团队 原帖
  • G4 Argon 不用买 Ultra：非程序员 1 到 2 个 Pro 账号，或者 1 个 Pro 加一个 OpenCode Go 就够 原帖
在大家都夸 Duet 的一天，他是少数唱反调的

纳米AI@antiAIvo

  • 一年没被封的用法：单独一台 iPhone 用美区 App Store 订阅，一直用新加坡节点不换，基本只在同一台 MacBook 上用 原帖
  • 因果掩码为什么每层都要遮：只看一层遮不遮没区别，但第 1 层不遮，后面的词就混进了下一层的输入；遮罩更是为了让同一位置训练和推理看到的东西一样 原帖
  • 写推就是强化学习：学会一个知识点，要写给公众看时才发现没那么简单，写出来、拿反馈、再修正 原帖
他的 MLA 手算系列适合想补底层的人跟着看

Tw93@HiTw93

  • Kaku 支持远程：在 Mac 的 Kaku 里运行 `kaku remote` 会生成一个链接，换台电脑或 Pad 用浏览器打开就能操作家里那台 Mac 的 Kaku，适合家里有台性能好的 Mac 的人 原帖
  • 推荐一期长访谈：小珺和曾鸣聊 AI 时代的产业观和组织升级，他说很有高度也很有人味 原帖
Kaku 这个远程功能对出门在外想用家里机器的人挺实用

Thomas Zhou@thomaszhou_

  • AGENTS.md 科学优化：让 Codex 找出一条误导 agent 的指令，用同一仓库快照和模型跑两遍，一遍不改一遍删掉，对比质量、工具调用、token、时间和费用 原帖
  • 清理死代码和过期实验：同一帖里还给了让 agent 去查 Slack、Statsig 确认代码确实没用再清理，以及全仓库审计过期实验开关并按 CPU 成本排序的 prompt，明确不改线上配置 原帖
这几个 prompt 可以直接复制，第一条用来给自己的 AGENTS.md 做减法很合适