今日 AI 速览
头条
独立审计指向 Grok Build CLI 默认上传整仓库：代码、Git 历史与 .env 均可能离机
一名独立研究者对 Grok Build CLI 0.2.93 做中间人流量审计，称即使提示词明确要求不读文件，客户端仍把整个仓库打成 Git bundle，经 /v1/storage 返回 200 上传；从上传包中可恢复未读取的探针文件和完整 Git 历史。另一组 12 GB 仓库测试在中止前已传出 5.10 GiB，读取过的 .env 内容还同时进入模型请求与会话归档。关闭“改进模型”未阻止上传，但这份审计没有证明 xAI 用这些数据训练，结论也仅对应所测版本。该报告在 HN 获 473 分、173 条评论。
审计全文 → 复现实验 → Hacker News →
订阅模型战转向额度与透明度：Anthropic 延长 Fable 5，OpenAI 下调消耗
Anthropic 将所有付费计划的 Claude Fable 5 使用权延长至 7 月 19 日，并把 Claude Code 每周额度继续提高 50%；Fable 5 最多可占每周额度的一半，之后需改用余额或其他模型。几小时后，OpenAI Codex 与 ChatGPT 团队称推理优化可让 GPT-5.6 Sol 订阅额度约多用 10%，并把 ChatGPT Work 的上下文上限从 372k 暂退回 272k，因为扩容导致计费消耗高于预期；团队还在修复高推理档过度调用多智能体与自动审查的额外消耗。竞争焦点已从基准分数转向用户每天能完成多少真实工作。
Claude 公告 → 额度细则 → OpenAI 更新 →
Claude Code 启动税被量化：首轮近 3.3 万 token，OpenCode 约 6900
Systima 在同一机器、同一模型和空白工作区上截取 API 边界流量，测得 Claude Code 2.1.207 在读到 22 字符提示前已装入约 3.28 万 token，OpenCode 1.17.18 约 6900；前者约 2.4 万 token 来自工具定义。加入 72 KB 指令文件与五个 MCP 后，首轮可达 7.5 万至 8.5 万 token；五次简单编程质量测试均通过时，Claude Code 平均输入 26.8 万，OpenCode 7.2 万。作者明确提醒样本量小、路径含本地网关，数值应视为 2026 年 7 月快照。HN 讨论获 585 分、322 条评论。
实验报告 → Hacker News →
研究动态
视觉预训练也能扩展语言智能
研究团队挑战“语言模型必须先把文档转成纯文本”的默认做法，直接在保留图表、公式与版式的视觉文档上做无监督预训练。论文称在相同底层语料、多个骨干网络与基准上，视觉预训练持续优于纯文本预训练，提示文档图像中的空间结构本身就是可扩展的知识载体。
arXiv →VEXAIoT：多智能体自动发现并利用 IoT 漏洞
框架把漏洞检测智能体与攻击执行智能体串联，在 IoTGoat 和 Metasploitable 的十类受控攻击场景中执行侦察、规划与利用。论文报告 260 次执行的总体成功率为 95.0%，多数攻击平均两分钟内完成；这是靶场结果，不能直接外推到真实设备，但显示 IoT 安全测试正在被 agent 化。
arXiv →QANTA 2026：不同任务应采用不同的多模态推理策略
团队为逐步揭示线索的 Tossup 题与强调答案采纳的 Bonus 题分别设计智能体，前者用置信度校准决定何时作答，后者强化关系推理与图文证据整合。在不依赖检索或模型集成的托管环境中，系统以 0.402 获最高总榜成绩，说明轻量的任务专用策略仍能显著提高资源受限推理表现。
arXiv →工具与产品
Zer0Fit：把 Google 的 TabFM 与 TimesFM 包成一个本地 MCP 服务，可让 Open WebUI、Claude Code 或 Codex 对 CSV 做零样本分类、回归和预测。作者称单个 Docker 容器约需 16 GB Nvidia VRAM，实验中 Iris 分类准确率 94.7%、California Housing 回归 R² 0.91；项目仍很早期，作者也主动要求社区复核方法与数字。
GitHub → r/MachineLearning → TabFM 原文 →Builder 观点
Aaron Levie（Box CEO）：当所有企业都能调用同一批前沿模型，差异化不会消失，反而转移到企业自身的决策、流程、评测、路由与执行轨迹。应用层的机会，是让公司内部信息随模型进步而复利，而不是只采购一次通用智能。
X →Guillermo Rauch（Vercel CEO）：把模型当成你自己机器里的一个齿轮。创业公司与企业应掌握数据、评测、模型选择和软件层，并通过开放模型接口、Agent API 与零数据保留推理避免把“脑”整体外包给单一供应商。
X →Zara Zhang：把会议转录直接当 PRD。她与同事口头讨论功能实现后，把转录交给 Codex，模型按讨论内容完成原型，“会议本身就是提示词”，这把需求记录与实现之间的格式转换成本压到最低。
X →Nikunj Kothari（FPV Ventures 合伙人）：许多人热衷让大量 subagent 循环、追求 token 最大化，却答不清“为谁做什么”。模型能力暴涨后，简单方向与问题选择仍是最稀缺的资源，先确定值得做的事，再让 token 开始燃烧。
X →播客精华
No Priors
对话 Valar Atomics 创始人 Isaiah Taylor：核能如何支撑 AI 的能源需求
Valar 称其 Ward 250 是美国五十多年来首个启动的 TRISO 先进反应堆，并现场让一块 Nvidia Blackwell 芯片直接使用核电。Taylor 的核心判断是：核电缺的不是更多“纸面反应堆”，而是像汽车与火箭一样的硬件迭代和制造规模，他希望把反应堆从现场工程变成可批量制造的产品。AI 算力带来的电力需求只是顺风，真正的长期目标是把能源成本降低一个数量级；这一目标仍高度雄心化，监管、燃料供应链与量产速度都是未解的执行风险。
社区热议
Hacker News：最高热帖是“为 AI 生成文章增加标记”的 Ask HN，获 650 分、297 条评论，争论焦点从检测准确率延伸到作者披露义务与读者信任。另一篇生产迁移复盘获 204 分：Ploy 把网站智能体从 Claude Opus 4.8 迁到 GPT-5.6 Sol 后报告完成速度 2.2 倍、成本低 27%，但前提是重写工具 schema、缓存键和推理回放；社区关注点明显从单纯比模型转向审计 harness。
AI 文章标记 → 迁移复盘 → 迁移讨论 →Reddit：Apple 指控 OpenAI 系统性窃取硬件商业秘密的诉讼细节在 r/LocalLLaMA 与 r/artificial 同时升温，前员工在离职后仍能访问内部存储并以“LOL”庆祝的指控成为讨论中心；两帖分别获得约 525 与 121 赞。r/singularity 的 3757 赞梗帖则借 Sam Altman 与 Elon Musk 的互怼引出另一场更实用的争论：基准、价格与真实编码体验到底哪个更值得信。
r/LocalLLaMA → r/artificial → r/singularity →GitHub 趋势
今天真正变贵的不是每百万 token 的标价，而是控制面的不透明：一个 coding agent 会先塞多少上下文、会把什么上传到哪里、缓存何时失效、多智能体是否偷偷放大消耗，都能让同一个模型呈现完全不同的成本与风险。Grok 的仓库上传审计、Claude Code 的 3.3 万 token 启动税，以及 OpenAI 与 Anthropic 同日调整额度，指向同一个结论：前沿智能逐渐商品化后，最重要的产品能力将是可审计、可路由、可退出。