X 摘要 · 11月2日

昨日线索

• AI 话题整体降温，但"降温"是周末效应而非趋势反转：Claude 提及量从 29 一路跌到 1、Anthropic 从 28 跌到 2、OpenAI 从 15 跌到 1，Gemini 从 20 跌到 2。结合周末时间点判断，这是典型的"周末叙事真空"，而非热度终结——真正的信号要看周一开盘后 Codex 与 ChatGPT 额度合并、以及 Anthropic 封号争议是否重新点燃。
• Grok Bot 从"产品热度"转入"成本与替代品讨论"：提及量从 18 降到 4，但讨论内容变了——从"好用"变成"马斯克都扛不住成本""30 美元云主机对比"，同时出现 Rust 写的开源平替。这说明 Grok Bot 已过尝鲜期，进入"值不值这个价"的算账阶段。
• Codex 热度断崖式回落（17→2），但产品侧在动：ChatGPT 把普通 Chat 与 Work 模式合并、高级任务与 Codex 共用额度。热度下降与产品整合同时发生，意味着 Codex 正从"独立明星产品"被收编进 ChatGPT 主体系，独立叙事在减弱。
• SpaceX 维持低频但稳定的存在感：6 天提及量在 2-5 之间波动，今日 2 条均指向"发射规模领先"与"超算项目达标"。这条线没有新事件，但持续作为马斯克系"唯一在兑现承诺的项目"被反复引用。

今日要闻

• 朝鲜黑客窃取币安逾 60 亿美元，FBI 正式定性：FBI 官方确认朝鲜为币安约 60 亿美元（部分信源称 63 亿）被盗事件的实施者，这是加密史上最大规模单次盗窃。币安方面称将用公司资金全额赔付，用户资产安全。事件的关键不在金额，而在攻击者的组织化程度——据披露，朝鲜从小学阶段即筛选数学与计算机苗子送入平壤一中，再升入金策工业综合大学等院校定向培养，形成国家级的网络攻击人才管道。这意味着交易所面对的不是散兵游勇，而是有国家预算、有梯队建设的对手。对跨境金融从业者而言，这再次暴露了中心化托管单点风险的量级：一次入侵即等于一个中型国家的外汇储备。后续监管对 KYC/AML 与冷热钱包分离的要求只会更严。
• 长鑫科技季度营收 1187 亿元、同比暴增 613%：10 月 30 日长鑫科技发布财报，营业收入 1187 亿元，同比增长 613%，环比增长 19%；利润总额 990 亿元，环比增长 21%；归母净利润约 544 亿元。这个增速在存储行业周期里极为罕见，核心驱动是 DRAM 涨价周期叠加国产替代订单集中释放。对关注半导体的读者，关键判断是：这不是单纯的周期反弹，而是"涨价 + 份额转移"双轮驱动，利润总额接近营收的 83%，说明产品结构在向高毛利迁移。但需警惕两点——存储是强周期行业，613% 的同比基数极低；且如此高的利润率能否持续，取决于 HBM 与先进制程的良率爬坡。这条数据点应作为观察国产存储能否从"替代"走向"定价权"的核心锚。
• Karpathy 用 Claude Opus 5.5 两小时做出 HackerTube：前 OpenAI、特斯拉 AI 负责人 Karpathy 周五晚被 YouTube 推荐算法激怒，周六用 Claude Code + Opus 5.5（Medium 强度）花约 2 小时做出 HackerTube——从 Hacker News 近 20 年、4300 万条评论中筛出 6454 个被反复推荐的 YouTube 视频，覆盖约 150 个主题，做成仿 YouTube 界面。他同时公开了工作方式：不再读写代码、不在终端跑命令，全部在对话里交给 Claude。这件事的重要性不在"又一个周末项目"，而在于它是一次公开的"AI 原生开发"示范：一个顶级工程师用自然语言 + 两小时，完成了过去需要前端、后端、数据清洗、推荐逻辑的完整产品。对独立开发者，这是能力边界的重新标定；对平台方，这是"推荐算法护城河"被个人用 LLM 绕过的信号。
• 腾讯 AI 被马化腾称为"漏水的船"，资本开支与现金流承压：马化腾罕见内部开骂，称腾讯 AI 项目是"一艘漏水的船"。数据支撑：上半年资本开支 847.2 亿元，Q2 自由现金流直接为 -138 亿元。C 端豆包月活 3.45 亿，元宝仅 5735 万，不到六分之一；转做 B 端后，内部代码工具改造的 WorkBuddy 月活 3235.3 万，居办公类 Agent 榜首，是第二名的 3.3 倍。这条的价值在于它把"AI 投入吞噬现金流"从抽象叙事变成了具体财报数字——自由现金流为负是硬约束。对投资者的含义：评估中国大厂 AI 进展时，"月活排名"和"现金流"要一起看，B 端工具的高排名未必能转化为利润，而 C 端落后六倍的差距短期难逆转。
• Vercel 开源 agent-desktop，给任意编程 Agent 加桌面 Computer Use：Vercel Labs 正式开源 agent-desktop，能让任何编程 Agent 获得桌面级 Computer Use 能力。与 Codex 等走"截图 + vision 识别"的路线不同，它直接读取系统无障碍树（每个按钮、输入框的结构），因此更省 token、速度更快。这条的技术含义是：Computer Use 的竞争从"模型视觉能力"转向"系统接口利用效率"，无障碍树是一条被低估的捷径。对开发者的实操价值：如果你在做桌面自动化 Agent，截图方案的成本结构可能被这条路线颠覆；同时"任何 Agent 都能装"意味着能力正在商品化，差异化要往工作流和验证机制上找。
• 百度搜索 API 刊例价从 40 元/千次骤降至 4.9 元：百度搜索 API 定价从 40 元/千次降到 4.9 元，降幅近 88%。社区评论直言百度商誉已成负资产，2017 年后搜索市场被抖音、小红书持续蚕食，此次降价被解读为"以价换量"的防守动作。这条对做 RAG、Agent 检索层的开发者是实质利好——检索成本大幅下降会改变很多产品的单位经济模型。但也要看清背景：降价往往意味着需求侧疲软或竞争加剧（字节、阿里、月之暗面都在做搜索增强），低价能否换来生态黏性存疑。对投资者，这是"传统搜索护城河加速坍塌"的又一数据点。
• 国行 Apple 智能 11 月 4 日开发者 Beta，12 月随 iOS 27.3 正式推送：首批功能包括通知摘要、实时翻译、改写校对、视觉智能、照片消除，全部是"帮你看和改"的能力；能在 App 之间替你跑腿办事的新 Siri 一个都没有。千问在 Siri、写作工具、视觉智能里可选开通，与海外接入 ChatGPT 的路径不同。这条的重要性在于：苹果 AI 在中国选择了"功能先行、Agent 后置"的保守路线，且合作方是阿里千问而非自研。对开发者，这意味着 iOS 侧的 AI 能力接口在 12 月前会逐步开放，值得提前适配；对观察者，这是苹果在 AI 竞赛中"用合作换时间"的又一证据。
• Karpathy 观点：Agent 是大规模蒸馏，99.99% 模型容量被浪费：Karpathy 在 16 分钟对谈中提出，Agent 不是魔法而是大规模蒸馏，"你模型 99.99% 的容量，都浪费在它根本不需要的数据上"，真正有效的技术栈是"小模型 + 正确工具 + 闭环 + 自我改进"。这条与 HackerTube 实践互为印证：他用的不是最大模型，而是 Opus 5.5 Medium 强度。对做 Agent 产品的团队，这是一个反直觉但重要的方向——堆模型规模不如把工具和验证闭环做对。结合 Anthropic"可验证证据而非更多人工读 diff"的工程实践（每天三万次合并），"验证工程"正在成为 Agent 落地的真正瓶颈。

值得关注

AI / Agent

• Codex 上增速最快的 10 个 Skills 出炉：10 月 Codex Skills 增速榜前十落在三条线——工程工作流（Matt Pocock、Ponytail、Superpowers、Addy）、前端审美/去模板感（Impeccable、Taste、Hallmark）、图示与代码理解（Anatomy、Diagram Design、Graphify），榜首 mattpocock/skills 增 35301。值得知道的是：Skills 生态正在从"通用能力"分化出"审美"和"可理解性"两个新赛道，说明用户对 Agent 输出的要求从"能跑"升级到"好看、看得懂"。
• 斯坦福 CS329A《自我改进 AI Agent》全 9 节上线 YouTube：由 @achowdhery、@Azaliamirh 主讲，以"一线经验 + 论文精读"为骨架，目标是"造一个能自我改进的智能体"。值得知道的是：这是目前少有的把"自我改进"作为课程目标而非章节的公开课，对想系统理解 Agent 闭环的工程师是低成本入口。
• Hacker News 数据：0.1% 预训练数据投毒即可植入 RCE 后门：研究显示，仅污染 0.1% 的预训练数据，就能在 AI Agent 中植入远程代码执行后门，且能扛过完整清洗。值得知道的是：这把"数据供应链安全"从理论风险变成可量化威胁，做 Agent 部署的团队需要把训练数据来源审计提上日程。
• LangChain 分享 LangGraph 生产环境五个控制点：波兰大使 Simon Budziak 拆解两个基于 LangGraph + LangSmith 的生产 Agent 的五个控制机制，附代码。值得知道的是：Agent 从 demo 到生产，控制点（权限、审批、回滚、观测、限流）比模型选型更决定成败，这是少见的实操级材料。
• Magpie 被开发者称为"AI 时代的 Surge"：多位开发者表示选 Agent 客户端已有硬性标准——必须支持 Magpie，用于跨平台、多套餐、多角色分配。值得知道的是：当"聚合层"成为刚需，说明 AI 订阅已碎片化到需要专门工具管理，这本身是一个产品机会信号。
• Kilo 等工具瞄准 Grok Bot 长对话 token 浪费问题：有开发者指出 Grok Bot 每次回复都重读整个对话，长聊天等于额度蒸发，Kilo 通过裁剪冗余内容缓解。值得知道的是：这暴露了当前 Agent 产品的通病——上下文管理粗糙直接转化为用户成本，谁能把"记忆压缩"做好谁就省下真金白银。

市场宏观

• 下周财报密集：苹果、Palantir、AMD、ARM、高通、伯克希尔：11/2 苹果与 Palantir，11/3 AMD，11/4 ARM 与高通，11/6 伯克希尔。值得知道的是：这是一周内同时检验"AI 算力链（AMD/ARM/高通）"和"AI 应用链（Palantir）"的关键窗口，两家对 AI 叙事的定价会互相印证或打脸。
• 七姐妹占标普 500 权重近 35%，英伟达单家 8.4%：有分析指出，被动定投 QQQ/SPY 的"安全神话"建立在指数集中度上，而集中度已达历史极值。值得知道的是：这意味着"买大盘 = 买七姐妹"，分散化是名义上的；一旦 AI 资本开支叙事逆转，被动资金的回撤会比想象中更集中。
• 中国 QDII 纳指基金出现"200 元/日定投"额度：南方、大成、万家等纳指 100 基金支持 200 元/日定投，两账号一周可投 6000 元，无需换汇和券商出入金。值得知道的是：这是资金出境受限下的"合规替代通道"，但额度随时可能被砍，且跟踪误差与溢价需自行核算，不能当作美股券商的等价物。
• 嘉信国际账户仅改 Mailing Address 即可拿全球取现返现白卡：有用户实测，中国大陆 Residential Address 拿不到返现 Visa 借记卡，但只改邮寄地址即可。值得知道的是：这是跨境金融基建里的一个具体"卡点解法"，但地址一致性与合规边界需自行评估，不宜盲目照搬。
• IBKR 与嘉信的选择之争再起：社区共识倾向"IBKR 做定投（综合费率最低、支持转数快与 eDDA），嘉信当备胎（ETF 0 佣金）"，并提醒只有港卡的用户闭眼上 IBKR。值得知道的是：券商选择的核心变量已从"佣金"转向"出入金通道稳定性"，这是地缘与监管环境变化的直接映射。

开发产品

• Rust 重写的 IntelliJ IDEA 类编辑器：0.9 秒开项目、169MB 内存：有项目展示用 Rust 重建的 IDE，含编辑器、调试器、Git、终端、数据库，启动 0.9 秒、内存 169MB。值得知道的是：JetBrains 系的资源占用长期被诟病，Rust 重写若成熟，会直接冲击"重型 IDE"的默认选择，也说明 AI 时代编辑器竞争重新回到性能维度。
• craft-anything：Rust 开源逆向工程工具，目标是"理解并重建任意闭源软件"：定位区别于 Ghidra/IDA 的"汇编转伪代码"，强调在理解底层原理基础上重建原生版本。值得知道的是：AI 辅助逆向正在降低门槛，这对安全研究是工具红利，对闭源软件厂商则是新的护城河压力。
• Claude Code 2.1.312/2.1.313 被掉包挂 SSH 后门，干净版为 2.1.314：有通报称这两个版本在 10 月 29 日被替换约 11 小时，安装后会向 authorized_keys 添加 svc-telemetry 钥匙并 60 秒回连，最多约 5000 人中招。值得知道的是：AI 编码工具的供应链攻击已从理论变成现实，锁定版本哈希、校验来源应成为标准动作。
• 国行 iPhone Duo 仅支持两张 eSIM，港版可装 8 张：有用户质疑，双卡双待本是中国市场创新，eSIM 时代国行反而限制更严。值得知道的是：这是 eSIM 政策与本地监管博弈的缩影，对跨境频繁切换号码的用户，版本选择直接影响使用体验。
• 墨水屏设备跑 AI 对话与 RSS 成为小众玩法：有开发者给二手 Kindle PaperWhite 5 越狱后装 KOReader + 自制 UI，接入 AI RSS 插件，支持扫码配置模型与流式输出。值得知道的是：这说明"AI 能力下沉到低功耗设备"已可行，对做阅读类、笔记类产品的团队是差异化方向。

地缘政治

• 《经济学人》评莫迪"滥用权力比任何印度领导人都更无情"：文章同时认为印度民主比多数人想象的更有韧性。值得知道的是：这是对"印度增长叙事"的政治风险提示——市场常把印度当"下一个中国"，但制度摩擦成本被低估。
• 巴西右翼在博索纳罗软禁后出现"更新换代"窗口：博索纳罗被软禁、其子弗拉维奥身在海外，文章认为巴西右翼可能迎来 renewal。值得知道的是：拉美政治周期对大宗商品与新兴市场资产有直接传导，巴西 2026 选举格局值得提前跟踪。
• 新西兰机会党提出每周 210 纽元全民基本收入：38 岁的党魁 Qiulae Wong 可能成为大选"造王者"。值得知道的是：UBI 从学术讨论进入实际政党纲领，是 AI 替代就业焦虑在政治层面的外溢，值得作为"AI 社会成本"的观察样本。

跨境金融

• 香港金融科技周 2026 聚焦稳定币与监管圆桌：Cobo 披露参与香港金科周，与 SFC、财经事务及库务局及行业机构就稳定币等议题交流。值得知道的是：香港稳定币监管框架落地节奏，直接决定跨境支付与 RWA 赛道的合规边界，是下半年最值得盯的政策变量之一。
• Grok 打通支付宝，X Premium 会员随订阅自动生效：有用户实测，通过支付宝走 Grok 付款订阅（每月 53.54 元），X 会员蓝标功能同步开通。值得知道的是：马斯克系账号体系合并正在把"AI 订阅"变成"社交平台会员"的入口，这对国内用户的付费路径是实质性简化，但也加深了对单一生态的依赖。
• Telegram 消息篡改/删除留证工具 TgWitness 出现：可保存看到过的消息、后续修改与删除记录，打包成带签名可验证的记录。值得知道的是：在信息可被随时编辑的环境里，"可验证的时间戳证据"正在成为刚需，对做合规、取证、内容存档的场景有直接价值。

一句话结论

• AI 叙事的重心正从"模型能力"转向"成本与验证"：Karpathy 说 99.99% 模型容量被浪费、Anthropic 靠"可验证证据"做到每天三万次合并、腾讯 AI 自由现金流 -138 亿——三件事指向同一结论：下一阶段的竞争不在参数，而在单位经济模型和验证闭环。评估 AI 公司时，"每美元产出"比"榜单排名"更该成为主尺子。
• 国产存储出现"量价齐升"的罕见组合，但别把周期当成长：长鑫 613% 营收增速、83% 利润率的背后是 DRAM 涨价 + 国产替代双轮，但基数极低、强周期属性未变。真正的分水岭是 HBM 与先进制程良率能否撑住高毛利，这决定它是"替代者"还是"定价者"。
• 个人用 LLM 绕过平台护城河已成现实：Karpathy 两小时做出 HackerTube，本质是用 LLM 把"推荐算法"这个平台核心资产商品化。对独立开发者这是能力红利，对内容平台这是护城河被侵蚀的早期信号——当筛选和推荐可以被人人自建，"流量分发权"的价值需要重新定价。
• 跨境金融的竞争变量已从"费率"转向"通道稳定性"：IBKR vs 嘉信的讨论、QDII 额度随时被砍、港卡与地址证明的卡点，都说明在监管与地缘摩擦下，"能不能稳定出入金"比"佣金几个基点"更决定体验。配置跨境资产时，冗余通道的价值高于最优费率。