蚂蚁百灵开源 Ling-3.1-flash-1019：560B 参数、MIT 许可、百万上下文
AI 模型
蚂蚁百灵（inclusionAI）在 10 月 27 日晚（新加坡时间）开源 Ling-3.1-flash-1019，采用 MIT 许可。总参数 560B，每次激活 25B，上下文 100 万，同时开源了 base 版。官方数据：AA 智能指数 v4.3.2 从前代的 41 分升到 44 分，AutomationBench-AA 从 62% 升到 68%。Artificial Analysis 页面显示官方 API 价格为每百万 tokens 输入 0.30 美元、输出 0.90 美元。注意：模型卡里的 SGLang 示例命令路径写的还是旧版，照抄会加载前代模型。
对你有什么用
国内可以商用的 MIT 大模型又多了一个选项。想省钱跑自动化任务的，可以先用它的 API 和 DeepSeek 做一次同题对比，再决定要不要换。
原文
DeepMind 发布 Genie 4：首个带原生音频的世界模型，一句话就能改场景
AI 模型
Google DeepMind 发布世界模型 Genie 4，可以用自然语言实时改天气、移动镜头、加入人物，并首次带原生音频。The Verge 报道单次体验约 2 分钟，上一代 Genie 3 是 1 分钟。目前是研究预览，只开放给受信测试者，之后先给 Google AI Ultra 订阅用户和 Gemini API 的早期合作方。官方没有给量化跑分，也没有公布价格，并列出了物体恒存、文字渲染等已知局限。
对你有什么用
现在还用不上，但官方演示视频很适合做世界模型的科普内容。做 agent 或机器人方向的人，可以关注它作为训练环境的进展。
原文
FrontierCode 2.0：按“这个 PR 能不能被合并”打分，最高分只有 45.5%
Agent
Cognition 发布新一代编码评测 FrontierCode 2.0：20 多位开源维护者用自己维护的仓库出题，每题花 40 小时以上，按“能不能被合并”的标准打分，没过阻断项直接记 0 分。结果第一名 Opus 5.5 也只有 45.5%，GPT-6 Astra 是 42.8%，Kimi K3 从 1.1 版的 44.2% 掉到 17.7%。注意：出题和打分方都是 Cognition，自家模型 SWE-2 也在榜上（23.9%），第三方复跑结果尚未核实。
对你有什么用
AI 写出能跑的代码，离能直接合并还差很远。用 AI 写代码的一人公司，最好把自己的审查标准写成清单，每次合并前逐条过一遍。
原文
Claude Code 新增“更更危险”开关：开了之后连 rm -rf ~ 都不再拦
Agent
Claude Code 从 v2.1.311 起支持环境变量 CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1。在 bypassPermissions 模式下设了它，连删除主目录这类关键路径的 rm 和 rmdir 也不再提示。官方文档原话是：设了它，rm -rf ~ 可以不问你就执行。The Register 于 10 月 28 日报道了这一变化，而 2.1.311 的更新日志里并没有写这个变量。
对你有什么用
如果真要让 AI 全自动跑命令，别在自己的主力电脑上开这个开关，放进可以随时丢掉的容器或虚拟机里再用，重要文件提前备份。
原文
FDE 不一定是程序员：前投行人驻场几周，把老手的判断变成 54 条评分标准
前沿部署工程师
OpenAI 的客户故事介绍了金融 AI 初创 Terminal X：它的 FDE 由前摩根大通、黑石的投资从业者担任，驻场数周，逆向拆解客户最信任的历史投资备忘录，把没写下来的流程编码成数百个按资产类别定制的 agent。评测 agent 按 54 条标准逐条判断通过与否，每次不通过都附原因和更正，并沉淀为新的工作流指令。页面称某 PE 客户每年节省 240 万美元，评测 agent 与资深人工评审一致率 88.6%。以上为厂商自报。
对你有什么用
懂行业的人也能做 AI 落地：先把老手脑子里的判断写成可以打分的标准，再让 AI 按标准干活、按标准自查。这套方法接小单也能用。
原文
拜耳作物科学：AWS 派驻专家陪跑，22 个专科 agent 上线，约 80% 问题不用找工程师
前沿部署工程师
AWS 博客（拜耳两位作者联署）披露：拜耳作物科学的育种研发团队和 AWS 派驻的生成式 AI 专家一起，从设计跟到上线，每周开 3 次技术站会，上线前清掉了 35 个阻塞项。上线 22 个专科 agent、约 20 个 API 工具，首期约 80% 的用户问题不需要工程师介入，排障时间从 1 小时以上降到 10 分钟内，缓存稳定的提示前缀让输入 token 成本降了 20% 到 30%。数字为自报。
对你有什么用
最值钱的不是提示词，而是工程决策：按任务是否真正完成来监控，而不只看接口有没有报错；新模型也不一定能直接替换旧模型。给客户做 agent 时可以照着检查。
原文
hallmark：给 AI 编程工具的“反 AI 味”设计规范，一天新增 2,830 星
GitHub 热门
hallmark 是开发者 Nutlope 开源的设计 skill，给 Claude Code、Cursor、Codex 提供 50 种主题的设计规范和一个叫 sloplint 的检查工具，支持 redesign 和 audit 两个命令，专门解决 AI 生成的页面千篇一律的问题。截至 10 月 28 日快照约 3.95 万星，当天新增 2,830 星，MIT 许可。它是纯文本 skill，风险较低。
对你有什么用
用 AI 做落地页或作品集的人，可以先看它的 50 张主题截图挑两三个合适的，再让 AI 对现有页面跑一次 audit，看看哪里最像模板。
原文
Anthropic 官方插件集：按 11 个岗位打包的 Claude 插件
GitHub 热门
knowledge-work-plugins 是 Anthropic 官方仓库，为市场、销售、财务、客服等 11 个岗位打包了 Claude 插件，包含 skills、命令和连接器配置，可在 Claude Cowork 和 Claude Code 中使用。截至 10 月 28 日快照约 3.35 万星，本周新增约 2,800 星，Apache-2.0 许可。比社区零散的 skill 更规范，但偏 Claude 生态，部分插件需要授权第三方连接器。
对你有什么用
一人公司可以直接借它的岗位拆法，比如营销插件里选题、写内容、复盘的分工，套到自己的流程里。接入连接器时只给最小权限。
原文
Skillry：卖“有审美”的 AI 编程 skill，上线约两个月认证月收入约 4 千美元
AI 搞钱案例
Skillry 是独立开发者 Yihui（@yihui_indie）做的视觉类 agent skills 库，卖给 Claude Code、Codex、Cursor 用户，覆盖网页、PPT、图片、视频，每个 skill 先展示真实产出再安装，定价免费加每月 9.99 美元。收入经 TrustMRR 的 Stripe 认证：月经常性收入 3,988 美元，近 30 天 12,445 美元，404 个订阅，8 月才创立。风险：获客高度依赖创始人约 6.4 万粉的 X 账号，同赛道已有 TypeUI 等竞品。
对你有什么用
启发是：skill 这种轻产品也有人付费，关键是先让人看到真实效果。可以挑一个自己擅长的视觉场景，做一个 skill 配三个真实产出示例，先用免费版测安装量。
原文
别在下载目录启动 Claude Code 或 Codex，并自查陌生 AGENTS.md
AI 博主玩法
Claude 博主圈本周热度最高的安全玩法：攻击者可以把恶意的 AGENTS.md 或 CLAUDE.md 放进下载目录，你在那里启动 agent 就会被注入指令。做法分三步：只在项目目录里启动 agent；让 agent 只读列出主目录下所有 AGENTS.md、CLAUDE.md、.claude 文件夹，以及配置里的 MCP 服务和 base_url，不做修改；发现不认识的就删掉并更换相关登录凭据。帖子转述的成功率来自安全机构 Forever 的报告，原报告未读到，目前没有 CVE 和补丁。
对你有什么用
成本几乎为零：今天就让你的 AI 编程工具跑一遍只读自查。浏览器下载的文件也会进 Downloads，所以别把它当工作目录。