01模型战正在改写成交付战
Seed 2.1、豆包 2.1 Pro、Codex增长与Claude Code复盘指向同一处：AI竞争正从模型分数转向可交付流程。全自动不是终点，能被拆解、追踪、回滚的人机协作才是生产力。淘宝前端与Loop Engineering讨论，也在给这个判断补现实边界。
ORAINK PUBLIC DAILY
AI不只比模型，交付管线和安全账本正在重塑行业流程
今天的议题把模型能力放到运行现场检验：从交付流程、推理加速和开发系统，到云端行业化、可观测与数据保护，焦点转向AI如何被部署、验证和守住边界。
- 交付战
- 管线化
- 可查可护
- 安全账本
ISSUE OVERVIEW
本期概览
- 候选文章：约 62 篇
- 入选公开精要：62 条
- 候选订阅来源：掘金本周最热 / NotebookLM(@NotebookLM) / 奇安信威胁情报中心 / 情报分析师 / Z Potentials / Recraft(@recraftai) / 有机大橘子 / 字节跳动Seed
AI与智能化
交付流程成了AI竞争的新刻度
从Seed 2.1到Codex增长、Claude Code复盘，模型价值正在被流程交付检验。与此同时，Agent入口、可控生成和知识验证，把AI从能力展示推向工程落地。
02Agent开始争夺默认身份
微信小微进入国民App、AI分身重新定价人的在场，DeepMind讨论百万智能体相遇，AWS则把多租户隔离做成工程模板。Agent不只是一个产品形态，而是在争夺身份、权限、记忆和委托关系的默认入口。
03生成不再只争好看，而争可控
腾讯世界模型把生成指向可运行环境，影眸继续押注原生3D，豆包音频和RoboNeo短剧则把生成能力拉进完整叙事流程。下一轮多模态竞争的关键词不是像不像，而是能否被控制、复用并嵌入生产管线。
04知识底座在向可验证迁移
百度Unlimited OCR把长文档解析做成一次前向传播，SAG把RAG多跳问题交给SQL，Milvus实验提示精度损失可能来自降维而非索引。国产开源模型的海外使用与本地GLM工作流，补上了成本侧证据：知识栈开始围绕可验证、可迁移、低成本重组。
字节把Seed 2.1推向Agent和代码交付，OpenAI Codex周活5个月增长730%，Claude Code复盘强调让人保留架构判断。
如果交付而非聊天成为模型价值的主口径，团队该把哪些流程交给Agent，哪些判断必须留在人手里？
灵砚视角：生产力深水区的门槛不是模型会写代码，而是团队能否把需求、测试、权限、回滚做成闭环。越像自动化，越需要清晰的人类接口。
微信小微被嵌入微信生态，AI分身讨论把人的在场变成可代理、可计价的资源。
当Agent掌握联系人、支付、内容和日程，用户是在获得代理能力，还是把更多默认权交给入口平台？
灵砚视角：入口优势会让Agent先学会处理熟人关系和日常授权，但这也使边界更难看见。真正的竞争在默认信任，而不在按钮位置。
网络安全
安全账本，重新记到基础设施和用户环境
老漏洞没有因年份变轻，终端软件也在把带宽、位置与存储纳入产品能力。AI进入安全团队后，问题转向流程和审计如何接住。
01老漏洞正在重新定价基础设施
今天几条漏洞新闻指向同一件事：基础软件与硬件根信任一旦带病运行，风险会穿过年份。Squidbleed在代理服务器里潜伏29年，苹果A12、A13 BootROM漏洞又显示补丁边界。真正稀缺的是持续盘点与降级预案，而不只是应急补丁。
02终端软件正在外溢用户资源
智能电视应用被发现普遍嵌入住宅代理SDK，Teams以Wi-Fi自动更新办公室位置，WPS又因占用C盘空间被迫回应。这些并非同一种问题，却都指向产品默认权力的扩张：设备、位置、磁盘与家庭IP正在被软件重新分配。
03AI让安全先改组织再改工具
AI供应链安全速查表、威胁分析数字专家和自托管安全自动化平台都在把AI接进安全工具链；同时，谷歌云在ALL IN AI中裁撤顶级威胁情报人员。AI安全的核心变化，不只是多了工具，而是预算、岗位与责任边界被重画。
04可信治理正在转向链路审计
网络测评规范指向「给钱就夸」，个人信息保护进入常态治理，Google Play更新通讯录与账号转移政策；另一边，AI生成假身份、AI SaaS被黑波及安全公司。今天的信任问题，越来越少是单点声明，越来越多是链路审计。
Squidbleed 被披露已潜伏 29 年，苹果 A12、A13 的 BootROM 漏洞也被称为无法靠软件彻底修复。
我们是否仍把「在内网里跑了很多年」误认为低风险，而不是把它视作更难盘点的负债？
灵砚视角：这类新闻提醒我们，补丁只是治理的一环。若资产清单、明文流量、替代方案长期缺位，所谓稳定运行就可能只是风险尚未被触发。
智能电视应用里的住宅代理 SDK 会占用家庭带宽与 IP，Teams 也开始用办公室 Wi-Fi 自动标记位置。
当产品把用户环境当作可调用资源，一次授权能否覆盖后续的带宽、位置与身份用途？
灵砚视角：资源外溢的难点在于它通常披着体验优化或免费服务外衣。真正该追问的是默认开关、退出成本，以及收益是否回到承担风险的人。
前沿科技
模型之外，AI开始比管线
DFlash、GPU直读和自动红队把底层能力推到台前；视频与办公智能体则把这些能力转成可计价、可复用的规格和流程。
01AI的瓶颈正在外移
NVIDIA把推测解码做成可插拔DFlash，HF把大数据存储和GPU直读当成平台能力，数据中心争论又被类比为核能受阻。AI竞争正从模型参数外溢到吞吐、数据管线、能源许可与资本定价。高盛估值测算提醒：基础设施叙事也会被提前资本化。
Increase inference performance by up to 15x without sacrificing responsiveness.NVIDIA AI(@NVIDIAAI)
HF is quietly becoming the best place to store data, public AND private, especially for brutal domai...clem 🤗(@ClementDelangue)
Many people are saying!Marc Andreessen 🇺🇸(@pmarca)
oopsGary Marcus(@GaryMarcus)
02红队测试开始机器化
GraySwan把首个重大AI安全漏洞称为可预见的灰天鹅，Shade自动红队已能在越狱上超过人类；Aisle则显示，小型开放权重模型加结构化搜索也能接近顶级漏洞发现系统。安全不再只是模型是否听话，而是攻防双方都开始规模化调用模型。
03生成内容进入规格竞争
HeyGen围绕音乐节拍生成视频，Seedance 2.0在即梦上线4K且标明15秒成本，Runway把Seedance与Kling集中到同一入口，Recraft展示珠宝广告级人像。这一轮生成视频与图像的看点，不只是画质，而是成本、节奏、分辨率和商业场景被一起产品化。
Rhythm is one of the most important parts of videoHeyGen(@HeyGen_Official)
Seedance 2.0 的 4K 分辨率我已经在即梦上线。歸藏(guizang.ai)(@op7418)
Seedance 4K. Seedance Mini. Kling 3.0 Turbo. Available now. The world’s best models, in one place.Runway(@runwayml)
Recraft V4.1 is incredibly good at luxury jewelry campaigns and beauty close-ups.Recraft(@recraftai)
04智能体先接管后台杂务
Notion把联合创始人行政伙伴Amy的内部智能体案例拿出来讲，Manus从等用户给URL改为主动建议参考网页，NotebookLM让闪卡可编辑可分享。办公AI正在避开宏大承诺，沿着找资料、改卡片、处理琐事这些低风险接口嵌入工作流。
Meet Amy, the Executive Operations Partner to our co-founders.Notion(@NotionHQ)
Update: instead of hunting for exact URLs, Manus can now suggest relevant web pages and references t...ManusAI(@ManusAI_HQ)
Flashcards are now fully customizable. Edit questions, tweak answers, and add brand-new cards to cre...NotebookLM(@NotebookLM)
NVIDIA发布DFlash称Blackwell推理吞吐最高提升15倍，HF强调数据直读能减少GPU等待。
当模型能力的竞争越来越依赖推理、存储和能源管线，评估一个AI产品时还该不该把模型榜单放在第一位？
灵砚视角：模型能力的边际差异会被系统工程放大或抵消。下一阶段的护城河可能是端到端延迟、缓存命中率与供电许可，而不只是哪家模型更聪明。
GraySwan称自动红队Shade破解前沿模型优于人类，Aisle用小模型加结构化搜索也能找漏洞。
如果攻击与测试都能被自动化放大，AI安全行业最缺的是更强模型，还是更可信的公开评测和披露机制？
灵砚视角：自动红队把安全从事后审核推向持续对抗。真正难的是建立可复现、可比较、可披露的失败记录，否则安全会沦为发布会里的形容词。
软件与开发者
模型之外，开发系统开始算细账
今天的软件与开发者议题，重点不在单点能力，而在运行边界：平台替你铺路，工具也要交代权限、成本、日志和合规责任。
01智能体正在从模型比拼转向外层工程
今天多篇材料把同一件事说清：Agent 不是更会聊天的机器人，而是一套带上下文、工具、验证和成本账本的运行系统。Harness、Browser Use、Record & Replay、BYOK 更新，都在把模型能力包进可控流程；Codex 日志灼盘也提醒，工程外壳的副作用会直接决定智能体是否可用。
02平台把复杂后端做成默认道路
Vercel 的零配置 Node 部署、追踪查看器与自定义 OIDC 受众，腾讯云 EdgeOne Makers、Notion Workers 指向同一竞争面：平台把后端、身份、调试和自动化做成默认路径。少写配置的代价，是架构选择更早被平台预设。
03合规已经前移到架构设计
Docker 重新解释 SBOM，GitHub 则联合开源伙伴要求修补加州 AI 透明度法案。一个面向软件物料清单，一个面向模型与许可证边界，但信号相同：合规正在从交付文档变成架构输入，越晚处理越像技术债。
04多模态AI开始向物理约束交账
Meta 为 AI 眼镜重做超窄电池，高德开源交互式世界模拟，Seed Audio 试图让声音拥有更强表达，Midjourney 创始人转向全身扫描设备。多模态今天的关键词不是更像，而是能否在功耗、延迟、交互一致性和安全边界里成立。
Copilot 应用开始支持自带模型密钥、本地模型和按会话选模型。
当团队可以自由混搭模型，应该先统一评测口径，还是先统一数据权限和成本边界？
灵砚视角：模型自由度上升后，混乱也会上升。下一层护城河可能是模型路由治理：谁能把任务、风险、预算自动配到合适模型，谁才真正节省组织注意力。
Codex 被开发者指出过量写日志，可能造成 SSD 高写入、CPU 占用和僵尸进程。
智能体工具的基准测试，是否该把磁盘写入、驻留进程和可清理性纳入一等指标？
灵砚视角：智能体不是一次性网页工具，而是长期驻留在开发环境里的执行者。可观测、可限流、可回收，会像补全质量一样成为工程采购和个人选型的硬指标。
云计算与企业服务
云 AI 的新分水岭：懂行业，也要可查可护
今天的云计算与企业服务不只在比模型能力，也在比模型如何嵌入行业流程、如何被查询分析、如何保护企业数据。
01行业AI正在变成专用底座
电信的 OTel、生命科学的 Genesis Workbench，以及围绕硬件端、企业端与 Agent 的开发路径预告，指向同一件事：通用模型正在被重新包装为行业知识、算力工作流和工程规范。真正的门槛不只是模型能力，而是行业语境能否被持续沉淀。
02云AI竞争转向可查与可信
Google Cloud 一边把日志与追踪纳入 SQL 查询，一边扩展带 GPU 的机密计算实例，显示云上 AI 的竞争正在转向运行时能力：系统要能被分析，数据要能被验证地保护。可观测性与隐私不再是附属功能，而是生产级 AI 的入口条件。
Google Cloud、AT&T 与 GSMA 基于 Gemma 推出电信开放模型 OTel。
当领域知识被做成开放模型，行业公共基础设施和厂商生态入口之间的边界在哪里？
灵砚视角：开放模型进入电信，不只是降低试验成本，也是在补一块长期缺席的公共语料层。谁能定义领域基准，谁就更接近生态入口。
Google Cloud 将 Log Analytics 更名为 Observability Analytics，并支持用 SQL 联查日志与追踪。
如果可观测性越来越像数据分析，SRE 的核心能力会从看仪表盘转向提出好查询吗？
灵砚视角：把日志和追踪统一到 SQL，等于降低跨信号调查的门槛，但也会把复杂系统理解推给更多工程角色。查询语言统一，不代表判断能力自动统一。