海风自语

摘要： 月之暗面 10-24 发布 Kimi K3.1 Pro，把开放权重模型推到 Artificial Analysis 智能指数全球第 4、距前沿仅 3 分，定价 $2/$10。这不再是又一款便宜的聊天模型，而是国内 agent 底座第一次有质量与价格同时替代闭源 API 的可能，选型表该加一栏了。 阅读全文

摘要： 2026 年 10 月 19 日《电力现货市场基本规则（公开征求意见稿）》把新型经营主体分成单一技术类与资源聚合类，并允许新能源与场站内配储联合报价；两天后国能发电力〔2026〕69 号要求融合项目具备独立电量计量条件。两份文件指向同一件事：结算单元成了法定对象。本文给出四张表的最小数据模型，并用一段可复现的 SQL 实测三个坑——只记净额抹掉方向、成员有效期不过滤、两个错误互相抵消。 阅读全文

摘要： 一个带着官方有效签名的安装包，偷走了开发机上所有编码 agent 的钥匙。攻击者没碰密码学，他们只是偷到了「有资格签名的人」。锁了这么多年版本，今天我把依赖管理的重心挪了一步：从锁版本，到验管道。 阅读全文

摘要： DeepSeek 把生产级推理引擎开源了，却在 README 里明列三项「本版本不含」。这是我今年见过最诚实的一份自托管账单，而它恰好说明：真正贵的从来不是你拿到的那部分。 阅读全文

摘要： AI 干到一半断了，你按下重跑，它就把做过的事再做一遍——不报错、不崩溃，还照常报成功。这不是模型笨，是断点续跑这层从来没人单独验收。 阅读全文

摘要： 8160 亿参数的模型权重免费下载，跑起来却要 1.5TB 内存、两台顶配 Mac Studio。开放模型的门槛早就不是许可证了。我把这条判断搬回自己的系统，发现同一件事正在另一层重演：策略写好了，不等于它生效。 阅读全文

摘要： 模型竞赛的指标一直是「能读多少」，10-13 Google 把「能一次写多长」抬到 100 万 token。输出天花板一变，成本的主项和失败的代价，都要重算一遍。 阅读全文

摘要： 一个编码工具在你打开会话时偷偷装了常驻后台，它会自己下载新版本并重启。从那一刻起，你用包管理器装的那个二进制，和实际在跑的那个，就不是同一个了。 阅读全文

摘要： 跑了三个月的 agent 项目，代码能编译、游戏能跑，最后发现语义是错的。问题不在模型，在验收标准放错了地方。这篇讲两件事：判卷的尺子该放哪，以及规矩为什么必须写进执行路径。 阅读全文

摘要： 打穿 2026 年编码 agent 的，是一个 1990 年代的漏洞类别；CVSS 9.8 的推理缓存漏洞至今无补丁。我的判断：让 AI 靠近物理设备之前，先把「谁能让它停下来」写死，别把急停写进运维约定。 阅读全文