发生了什么10-31 OpenAI 在帮助中心公告，从 12 月起 ChatGPT Plus、Pro、Business 套餐的用量额度在 ChatGPT 和 Codex 之间共用一份，不再分开计算，原因是 Work 的智能体能力并进了 ChatGPT 主界面。用量统一按 token 计，模型越强、任务越复杂扣得越快，Instant 即时对话不占这份额度。可在 Settings → Usage 查看合并后的剩余与重置时间，用完可等重置、升级或买 credits；每档具体 token 数和 12 月生效日期均未公布。
为什么重要同时用 ChatGPT 聊天和 Codex 写代码的订阅用户需要重新分配用量，把额度留给 Codex、网页随便聊的分流用法会失效。
判断依据财联社、每日经济新闻、IT 之家（腾讯新闻）等多家一致引述 OpenAI 公告；本机打开 OpenAI 帮助中心返回 403，具体额度数字官方未公布。
发生了什么10-28 安全团队 Parameter Labs 公开 ChatGPT 账号接管漏洞：攻击者发布一个普通的公开分享链接，受害者打开后攻击代码即以 chatgpt.com 身份在其登录会话中运行，可列出聊天记录、读取从未分享的私密对话并外传。攻击链为 HTML 预览沙箱 iframe 通过 postMessage 调用图表功能中 MathLive 库虚拟键盘，该代码使用 innerHTML，能向主页面插入无沙箱限制的 iframe。OpenAI 已在 10-26 修复，定级 P1；Simon Willison 转载解读，Hacker News 311 分。
为什么重要说明公开分享链接也可能成为攻击入口，常点别人 ChatGPT 分享页的用户需留意这类风险。
判断依据漏洞发现者一手报告，OpenAI 已修复；Simon Willison 独立解读。
发生了什么Linux 内核 CVE-2026-98432 是 IPv4 TCP 握手阶段的释放后使用（use-after-free）漏洞，远程、无需认证即可触发，内核 CNA 评 CVSS 9.8 严重，影响 Linux 4.4 起的版本。稳定版内核 10-11 和 10-15 已修复（含 5.10.272、6.1.190、6.12.113、7.3 等版本）。截至 10-31，Ubuntu 所有版本仍显示未修复，Red Hat 已升为严重但 RHEL 8/9/10 暂无修复；Debian、SUSE、Amazon Linux 已有修复内核。Go 安全团队称 Go 程序默认开启 multipath TCP 监听，利用条件比想象常见；Xray-core 发紧急更新默认关闭 MPTCP，@geekbb 提醒并称已有远程拿 root 的 PoC。Hacker News 388 分。
为什么重要运行 Linux 服务器或使用 Go 服务的开发者需尽快核对内核版本并关注发行版修复进度，未修复的 Ubuntu、RHEL 环境风险较高。
判断依据漏洞分析文和发行版跟踪页一致；“已有远程 root PoC”来自 @geekbb 转述，本期未核对。
发生了什么10-31 思科 Talos 披露 VOLTA 窃密木马：窃取浏览器密码、cookie、银行卡、钱包助记词、Discord/Telegram/Steam 会话、微软 OAuth token、SSH 和云服务密钥后，把整理好的证据包发给大模型，让模型按变现价值给受害者资产排序；若模型拒绝，就切换到由三个模型组成的备用链。木马会自删，不依赖攻击者自己的服务器。Hacker News 237 分。
为什么重要显示窃密木马开始借助大模型筛选高价值目标，浏览器保存密码与云凭证的用户需要关注这类攻击方式。
判断依据Cisco Talos 官方研究博客一手披露。
发生了什么10-31 有两件关于 Claude 限制的事。一是 Mashable 引用 Tom's Hardware 报道，Claude 悄悄开始拒绝修改、反编译、逆向游戏代码，背景是 GTA6 泄露和 AI 帮人把魔兽世界、GTA 罪恶都市等移植到浏览器，Anthropic 未正式说明原因。二是港科大博士生 @jiahaoshao1 发帖（2341 赞，HN 246 分）称自己被标记为训练竞争对手，之后涉及 RFT、SFT 或训练更大模型的会话会被拦截，Opus 5.5 被降到 Opus 5 或直接断开，他称自己从未蒸馏 Claude。
为什么重要依赖 Claude 做逆向或模型训练的开发者可能遇到无预警的拒绝与降级，需要评估这类策略对工作流的影响。
判断依据游戏限制来自媒体报道、没有官方公告；训练相关拦截目前只有当事人一方说法。
发生了什么10-31 Grok Bot 团队成员 @poteto 发布一份 Grok Bot 用法指南（7280 赞）：用他的 dr eggbot 帮设计 bot；不需要很多 bot，几个好 bot 比一大堆好管；布置任务时让它把做法存成 skill，长对话中也能稳定执行，还可让它建私有 GitHub 仓库保存 skill；接上 connector、用 vault 存凭证、给它工作用到的工具，也可让 bot 自己开邮箱、自己注册账号以便隔离；把手工重复步骤交给 bot。原帖建议直接让 @bot 读这条帖子帮忙改进团队。@dotey 也转发说 Grok Bot 可以共享。
为什么重要为正在使用 Grok Bot 的团队提供了一套可操作的配置思路，重点是控制数量、沉淀 skill 和管理凭证。
判断依据Grok Bot 团队成员本人发布，属于经验建议。
发生了什么10-31 Karpathy 写博客称，周五晚上嫌 YouTube 推荐太差，周六用 Opus 5.5 做了 HackerTube：下载 Hacker News 全部评论，用 Claude Code 的 Workflow 功能让 Sonnet 过滤垃圾，筛出 4 万条推荐 YouTube 视频的评论，得到 2007–2026 年间被 HN 用户推荐过的 6454 个视频、150 个主题，套上 YouTube 风格界面，用视频 50% 处的截图代替封面，部署到 VPS 上线 hackertube.org。Hacker News 上获 875 分。
为什么重要这是一个用现有模型和工具在一个周末做完并上线的完整案例，能看出 Claude Code 在数据清洗和站点搭建上的实际用法。
判断依据Karpathy 本人博客，网站已上线可访问。
发生了什么11-01 OpenRouter 官方教程介绍一个 233 行、只用 Python 标准库的 review.py：用 Responses API 把改动的文件、测试和 diff 上传到托管 Linux 沙箱，让模型真的运行代码确认 bug，并返回可直接应用的补丁；每个发现标 confirmed（附证明命令和输出）或 unconfirmed。可放在本地、git pre-push 钩子或 GitHub Actions 里跑。官方实测一次审查 1–4 分钟、$0.015–0.045；Claude Haiku 5.5 平均每次 $0.0153，Sonnet 5.5 三次都修好全部 5 个 bug，约 60 秒、$0.0447。
为什么重要与只读 diff 的代码审查不同，它靠实际运行验证问题是否真实存在，成本也给出参考，适合想接进提交流程的开发者评估。
判断依据OpenRouter 官方教程；测试数据是官方自测，只有 5 个 bug 的小样本。
发生了什么10-27 起，智谱 ZCode（AI 编程客户端）每人每天可领 3 亿 GLM-5.3-Flash token，北京时间每天 19:00 开始领，只能在 23:00 到次日 09:00 使用，且只能在 ZCode 客户端里用；领取后要更新客户端、切到“Global Building”并选 GLM-5.3-Flash。另有多个羊毛汇总号称这个周末免费账号可领 5 亿 GLM-5.3-Flash，到 11-02 清零。限制是只能夜里用、只能在客户端里用，不能当 API；每天的 3 亿官方没说何时结束。
为什么重要对想在夜间写代码的开发者，这是一份额度不小的免费额度；但受时段和客户端限制，不能当成可编程调用的 API。
判断依据每日 3 亿有 BlockBeats、火星财经等多家快讯一致引述官方；周末 5 亿只见于 @Clearance43 等羊毛汇总帖，未找到官方原文。
发生了什么Gemini API 官方价格页显示，Gemini 3.8 Flash（gemini-3.8-flash，Google 称最强的 Flash 模型，面向长时间编程和 agent）已有免费层，输入免费；付费层输入每百万 token $0.75（到 2026-12-31），2027-01-01 起涨到 $1.50。领取方式是用 Google 账号在 AI Studio 创建 API key，不用绑卡。@Clearance43 称免费层每天 20 次请求，官方限额以 AI Studio 显示为准。免费层有速率限制，数据使用条款见官方页面；部分地区（含中国大陆）不能直接用。
为什么重要不用绑卡就能试用一个面向编程和 agent 的 Flash 模型，适合先小规模验证效果；但免费层有速率限制和地区限制。
判断依据Google 官方价格页已打开确认免费层；“每天 20 次”只来自羊毛汇总帖。
发生了什么Codex 负责人 @thsottiaux 10-31 说接下来两天会发“banked”额度重置卡，11-01 发帖“Banked 1/2”，第一张已到账，第二张还没发。用户实测重置卡不会自动生效，要去 Settings → Usage 手动点 Use reset；有用户说这张卡北京时间 12-01 凌晨过期。适合 Plus/Pro 用户在额度快用完时用。
为什么重要付费用户如果不知道要手动点，重置卡可能一直没生效甚至过期作废。
判断依据发放来自 OpenAI 员工本人帖子；“需手动使用”和“12-01 过期”来自用户实测，官方没写。
发生了什么10-31 X 上有大量格式几乎一样的帖子说“Claude Opus 5.5、Gemini 4 Argon、GPT-6.1 Sol 免费，不用绑卡”，指向 Genspark 的每日免费 credits（实际是额度有限的试用，不是无限免费）；另一批帖子汇总 Zro、Infron、HiLinkup、APInex、Yeta 等“免费 API”，其中 APInex 被汇总作者自己实测疑似小模型改名冒充，Infron 要先存 $5 余额；还有“1 元当 1 美元”的中转站双十一充值送 30%。还有帖子推荐号称 5.3 万星的 dsh-our-free-model，靠未授权的免费通道接模型。
为什么重要这类推广容易让人误以为有大模型免费无限调用，实际多为试用额度或来源不明的通道，接入前值得先核实。
判断依据多为推广帖或带货汇总，模板化发帖明显；中转站和来路不明的免费通道有密钥泄露、封号和数据外泄风险，不建议用。
发生了什么Orkas-AI/Orkas 是 MIT 开源、本地优先的桌面多 agent 应用，约 6562 星，GitHub Trending 当天 +1044。一个 Commander 把目标拆成待办，调度 16 个内置专员 agent，还能把本机已装的 Claude Code、Codex、OpenCode、OpenClaw、Hermes 拉进来一起干；有项目（目标、规则、记忆、文件）、定时自动化和连接器。有免费的 macOS 和 Windows 应用，可用内置模型或自己的 key。
为什么重要想把已有编程 agent 统一到一个本地桌面入口管理的开发者，可以看它如何拆分任务和复用已装工具。
判断依据官方仓库；本机能跑（Mac/Windows 桌面应用），这台 Linux 盒子上没有官方应用。
发生了什么pingdotgg/t3code 约 3.58 万星，当天 +1148。T3 Code 是一个“agent 控制台”：用手机 App（iOS、Android）、网页或桌面应用遥控你电脑上的 agent，支持 Claude Code、Codex、Cursor、Grok Build、OpenCode、Google Antigravity 等，用的是你自己的订阅。作者说不卖任何东西，开源。
为什么重要对已经在用这些编程 agent 的人，可以用手机查看和推进电脑上正在跑的任务，不必守着桌面。
判断依据官方仓库；本机能跑，前提是电脑上已装好对应 agent。
发生了什么calesthio/OpenMontage 约 7.4 万星，当天 +583。它是开源的 agent 视频制作系统，有 12 条制作流水线、100 多个工具、700 多个 agent skill 和制作知识文件，让 Claude Code 之类的编程助手变成视频工作室：用自然语言描述，agent 负责调研、写脚本、生成素材、剪辑和合成；也能从免费素材库检索真实视频片段来剪。
为什么重要把视频制作流程交给编程 agent 执行，适合想用自然语言驱动内容生产、又不想绑定商业剪辑工具的用户了解。
判断依据官方仓库；本机能跑，生成类素材可能要接付费 API。
发生了什么10-28 创建的 smithjohn78390/tongjiang-lab（铜匠实验室）已有约 1205 星，把 54 个高中物理、化学、生物、地理实验做成免费交互式 3D 课件，按人教版 2019 教材和高中课标编写。每个课件是约 1MB 的独立 HTML 文件，双击即可打开，断网、投影、电子白板都能用；在线版在 lab.tongjiang.app。
为什么重要对教师和学生来说不用装软件、不用联网就能演示实验；开发者也可以参考这种把 3D 内容打包成单文件 HTML 的分发方式。
判断依据仓库和在线版都已打开确认；许可证未写明，商用前先问作者。
发生了什么@levelsio 10-31 连发帖（6915 赞）称法国已通过对面向法国用户的互联网流量征税，每 GB €0.055；德国在考虑对 AI 产生的收入征税，意大利在提议退出税。法国流量税在 ResetEra 和 Hacker News（112 分）也有讨论；德国 AI 税目前只是“考虑中”。
为什么重要面向欧洲用户的工具和内容产品，流量成本可能被直接抬高，出海定价和服务器部署要提前算这笔账。
判断依据法国流量税有多个讨论来源但本期没找到法国官方文本；德国、意大利部分只有 @levelsio 的说法，尚未落地。
发生了什么10-31 彭博社统计 Alphabet、Meta、微软、亚马逊、甲骨文五家未来数年支出承诺超 3 万亿美元，谷歌超 1 万亿美元（接近一年前的 8 倍），Meta 超 8000 亿美元（近一半是最长 30 年的数据中心租约），甲骨文自由现金流转负、预计 2028 年转正。同期 The Information 报道、彭博佐证：英伟达在谈为 Nscale 给 Anthropic 建的数据中心提供数十亿美元债务担保（Anthropic 首栋楼合同 446 亿美元）。WSJ 报道 OpenAI 最新一轮融资只募到 300 亿美元目标的不到一半（HN 182 分）。
为什么重要算力扩张越来越依赖债务和长约，融资端却出现缺口，这会传导到未来的 API 价格、额度与供给稳定性。
判断依据彭博和 The Information 数据经 IT 之家、TechCrunch 转述；WSJ 原文付费墙，本期只看到标题和 HN 讨论。
发生了什么均为传闻：@kimmonismus 称 Qwen CTO 已宣布 Qwen 4 下周发布、Qwen Code 里已出现；@testingcatalog 称 Antigravity 下周可能支持云端执行，Google 的 Varun Mohan 预告“Antigravity 大发布周”，并出现新的 agent 安全提示；@kimmonismus 还预计 Anthropic 下周发 Fable 5.5、OpenAI 28 天连更以大发布收尾，GLM-5.5 已在后训练阶段。另：@MichaelKaiserAI 称 Kimi K2 API 从 10-31 起不再接受新用户。
为什么重要如果这些发布落地，模型选型和 agent 工具链下周可能就要调整；Kimi K2 API 停止接新用户则直接影响新项目接入。
判断依据都是爆料账号或个人推测，没有官方确认，看结果再说。
发生了什么智谱 AutoClaw 新一期 M11W1 token 活动（接上期 M10W4）：据羊毛汇总帖，国际版现在可领 4000 万，上一期没领的可一起领、合计 8000 万；国内版 11-02 开领 5000 万；11-08 上午失效（汇总帖写的是 MST 时间 8:59）。另外 Vercel AI Gateway 上 Ling 3.1 Flash 1019 免费到 11-03。
为什么重要有额度需求的用户可以趁窗口期领取，注意截止时间和时区差异；免费模型也有明确到期日。
判断依据只见于 @NiuOnAI 一个羊毛汇总帖，未找到官方原文，领之前先在 AutoClaw 里确认。
发生了什么@thsottiaux（Tibo）：OpenAI 的 Codex 和 ChatGPT 负责人之一，约 97 万关注，英文。最近在做“28 天连更”，额度重置、新功能、多账号切换等消息常第一时间在这里发。
为什么重要想第一时间知道 Codex 和 ChatGPT 的额度与功能变化，关注本人比等二手转述更快。
判断依据账号简介和发帖内容可查。
发生了什么@Clearance43：专门汇总免费和便宜的 AI 工具、额度和新模型，每条写清谁能领、截止时间和链接，英文，关注数很少（约 166）。
为什么重要信息整理得比较实用，适合想低成本试新模型、又不想逐个翻官方公告的开发者。
判断依据新号、单人运营，内容需要自己核实，但格式清楚、适合当羊毛线索源。
发生了什么中国银行重庆市分行 9 月推出惠如愿·词元贷，把企业月度词元消耗、算力服务合约价值、API 调用日志等数据作为授信锚点，发放纯信用贷款。10-30 人民网重庆频道报道，中行重庆分行落地重庆市首笔科创企业词元贷，向一家算力应用科创企业发放 1050 万元纯信用流动资金贷款；同日中信银行重庆分行向重庆市词元交易平台运营方授信 3000 万元。重庆市委金融办会同人行重庆市分行、重庆金融监管局制定了金融支持 OPC（一人公司）高质量发展的举措。
为什么重要对重庆的 AI 创业公司而言，API 调用和 token 消耗数据可以直接转化为融资依据，多了一条无需抵押的贷款路径。
判断依据人民网重庆频道、重庆日报、华龙网、腾讯新闻多家报道一致；人民网页面从本机（美国）打不开，以元宝搜索收录原文为准，重庆日报和华龙网链接已打开确认。
发生了什么10-31 华龙网报道，11-03 巴渝工匠杯重庆市第四届人工智能和工业互联网职业技能竞赛的人工智能数字人训练师赛项开赛，由重庆市经济和信息化委员会等主办，重庆工商职业学院、重庆市人才交流服务中心承办。比赛考察数字人声音训练与推理、形象推理与优化，2 人一队，分职工组和学生组，自带设备，180 分钟内完成从创意、声音训练、形象设计到作品生成。设一等奖 1 名、二等奖 2 名、三等奖 3 名和不超过 30% 的优胜奖，发荣誉证书。
为什么重要数字人训练成为地方职业技能竞赛项目，从事或想进入数字人方向的从业者可以关注其技能要求与评价方式。
判断依据官方媒体华龙网报道，链接已打开确认；只找到这一个来源，报名是否还开放没写。
发生了什么10-30 重庆商报报道，千里科技（前身力帆）董事长印奇在 10-22 重庆 2026 通用人工智能大会上表示，AI 正从数字 AI 走向物理 AI（具身智能、自动驾驶），重庆有智能网联汽车、笔电、手机制造基础，有望打造世界物理 AI 全球高地。千里科技的智驾方案 18 个月内从只配极氪扩展到领克、smart、沃尔沃、奔驰、北汽，搭载车辆突破 100 万台；计划 2027 年一季度打通手机和车载智能体。
为什么重要对关注具身智能与智能汽车的人而言，这是理解物理 AI 落地路径和车企合作网络的一个具体样本。
判断依据重庆商报报道，链接已打开；是企业家的观点和企业自报数据。
之后会支持把每日日报发到你的邮箱。现在先用 RSS，或关注后续更新。下方表单暂未收集任何信息。