今日脉络
本期消息归结为一个问题：真正替你干活的是哪个模型，调用它的钥匙又放在哪里？Grok Bot 表示将按任务选用其他公司的模型，Claude 会把看似危险的请求交给旧模型，Cursor 则新接入了 Meta 的模型。选择模型的权力正从用户转向工具。
交给工具的东西也随之增多。OpenCode Console 泄露事件表明，一个集中保存多家服务商密钥的服务一旦被攻破会发生什么。便宜的 DeepSeek 模型和 Cursor 插件 pstack 扩大了选择，但哪个模型在回答、密钥放在哪里，仍需要人亲自把关。
OpenCode Console 泄露，1.4% 用户的 API 密钥或遭暴露
AI 编程工具 OpenCode 于 10 月 17 日表示，其在线服务 OpenCode Console 有 1.4% 的用户受到入侵影响。这些用户保存在工作区中的 OpenAI、Anthropic 等外部服务商 API 密钥可能已被暴露。密钥落入他人之手，费用就会记在你的账户上。OpenCode 已通过邮件通知受影响用户，并称未收到邮件的用户不受影响。
OpenCode 将原因解释为对一个正准备关停的旧系统的未授权访问，并称事件与大规模蒸馏攻击有关。蒸馏攻击是指向他人的 AI 模型大量提问，再用其回答训练自己的模型。Anthropic 已吊销其认为受影响的 Claude API 密钥，并建议曾在 OpenCode 保存密钥的用户新建密钥。OpenCode 表示也在与 OpenAI、Google 共同处理。
同时使用多个 AI 工具时，往往会把公司密钥粘贴到各个工具里。托管密钥的服务被攻破后，即使改了密码，密钥依然有效。要在签发密钥的服务商管理页面吊销它；每个工具使用不同的密钥，就能只切断出问题的那一把。
攻击者如何进入、停留多久、实际被使用的密钥有多少，均未公开。OpenCode 表示事件仍在持续，无法透露更多。由于损失规模尚未确定，只要曾在那里保存过密钥，不论是否收到邮件，都最好查看一次使用记录。
Claude Opus 5.5 将攻击性安全请求转交 Opus 4.8
根据 Anthropic 帮助中心文档，Opus 5 和 Opus 5.5 会对每个请求运行安全分类器，即判断请求是否属于危险类型的独立检查器。被判定为编写攻击代码、渗透测试等攻击性安全请求时会转到 Opus 4.8；病毒学、毒理学等两用生物学请求则从 Opus 5.5 转到 Opus 5。不仅是你输入的内容，记忆、网页搜索结果、附件等模型读取的内容也在检查范围内。
切换时会出现模型已更换的提示，回答上会标注实际作答的模型名称。一旦切换，该对话结束前都会停留在较低的模型上，用户可以手动切回。原请求仍留在对话中时可能再次触发，因此最好修改之前的消息后再发送。安全编码等防御性工作仍由 Opus 5.5 处理。
自动切换可以在 Claude 应用的 Settings > Capabilities 中关闭「Switch models when a message is flagged」，在 Claude Code 中则在 Config > MODEL & OUTPUT 关闭。关闭后，被标记的请求会让对话暂停，由你选择修改重发还是发给较低的模型。通过 API 使用时默认关闭，需要开发者自行开启。如果结果质量突然下降，先看回答上标注的模型名称。
面向防御性安全工作有 Cyber Verification Program，但按文档所述 Opus 5.5 尚未纳入。哪些语句会触发分类器，具体标准并未公开。
Grok Bot 将按任务调用 Claude Opus 5.5 等外部模型
埃隆·马斯克 10 月 7 日在 X 上发文称，Grok Bot 今后将为每项任务使用最合适的后端模型。后端模型是指在应用背后实际生成回答的 AI。他举出的例子有 Claude Opus 5.5、MidJourney、Suno 以及「其他主流 API」。
此前 AI 应用默认使用自家模型。Grok 系列产品公开表示要混用其他公司的模型，这是变化所在。Cursor 的价格文档也写明 Grok Bot 与 Cursor 编辑器、CLI 共用同一使用额度，两款产品处于同一计费结构之下。
对用户而言，这意味着一个应用就能把文字、图像、音乐分别交给最擅长的模型。代价是更难知道你的对话被交给了哪家公司。向 Grok Bot 输入公司资料的团队，应以可能流向外部模型为前提，先定好可以输入哪些资料。
这次发布只是一篇帖子，尚无官方产品文档。哪些任务交给哪个模型、用户能否查看或选择、与外部公司共享什么，都没有说明。MidJourney 和 Suno 何时真正投入使用也未得到确认。
Meta Muse Wonder 登陆 Cursor，每百万输入 token 4 美元
Meta Superintelligence Labs 于 10 月 12 日发布的 Muse Wonder 已接入 Cursor。Cursor 文档称其为 Meta 的旗舰模型、Muse Spark 1.3 的后继者。价格为每百万 token 输入 4 美元、输出 20 美元，复用已读内容的缓存读取为 0.20 美元。token 是 AI 读写文字时计数的文字片段单位。
单次可读取的量默认为 30 万 token，Max Mode 下可达 100 万 token，且长度增加单价不变。思考深度可在 minimal 到 max 共六档中选择，默认为 high。Cursor 表示，在默认设置下其自家编程测试 CursorBench 得分为 46.1%，是 Muse 模型中最高的。它能同时读取文字和图像，也能处理截图。
Cursor 价格文档写明，使用额度由编辑器内的智能体、CLI（在终端中使用的 Cursor）和云端智能体共用。智能体是能自行串联多个步骤完成工作的 AI。在 CLI 中使用 Muse Wonder 也会扣除同一额度，旧版套餐则从「Other Models」份额中扣除，使用前先看看剩余额度。
如果团队或企业管理员限制了模型访问，需要先启用 Meta 提供方，成员才能看到。CursorBench 是 Cursor 自建的测试，难以直接与其他公司的测试分数比较。据报道，更大的同系列模型 Muse Wonder Full 不通过 API 出售。
DeepSeek V4.1-Flash-1017 价格不变，分数提升
DeepSeek 于 10 月 17 日将 Flash 模型升级为 V4.1-Flash-1017。API 名称仍为 deepseek-flash，价格和调用方式不变。公司公布的分数为编程测试 DeepSWE v1.1 77.0、终端任务测试 Terminal-Bench 4.0 42.3。模型文件已以 MIT 许可证在 Hugging Face 公开。
DeepSeek 表示，与之前的 V4.1 相比，分数提高，同时任务时间和回答长度缩短。价格为每百万 token 输入 0.30 美元、输出 1.20 美元，高峰时段（工作日 UTC 01:00–04:00 和 06:00–10:00）以外减半。同日，其自有搜索引擎也以 Search、Fetch API 形式开放，每 1,000 次成功请求 0.75 美元。
因成本而推迟 AI 自动化的团队，有了重新算账的理由。模型文件公开，也可以部署到公司自己的服务器上，但规模较大，需要高性能设备。无论哪种方式，都应与现用模型用同样的资料并排运行，亲自检查质量。
所有分数均为 DeepSeek 自测，尚无独立验证。将 DeepSeek 模型接入 Claude Code、Codex 并使用网页搜索工具时产生的搜索调用目前不收费，但自北京时间 11 月 1 日 0 时起按次计费。资料会流向中国公司的服务器，这一点需按公司安全标准判断。
Cursor 官方插件 pstack，用 /poteto-mode 选择流程
pstack 已列入 Cursor 官方插件合集。插件是附加在 AI 编程工具上的功能包，pstack 是一套让 AI 少写但写得更好的技能集。技能是 AI 执行特定工作时遵循的作业说明书。许可证为 MIT，作者是曾在 Cursor 工作、现为 React 核心团队成员的 poteto。
核心命令是 /poteto-mode。写下想要的结果，它会从修复缺陷、新增功能、性能优化、重构等 23 种工作流程中选出一种，把步骤放进待办清单并依次执行。用 /setup-pstack 设定思考深度和各角色使用的模型，默认组合为 Opus 5.5 与 Grok。
它也可用于 Claude Code：先输入 /plugin marketplace add cursor/plugins，再输入 /plugin install pstack@cursor-plugins，此时命令变为 /pstack:poteto-mode。不必每次写长指令，而是调用既定流程，便于团队统一把工作交给 AI 的顺序。
目前没有衡量该插件能把结果改善多少的官方数据。说明文档把 /poteto-mode 定位为非简单任务的默认入口，建议先用在需要查明原因的缺陷上，而不是一行改动。
今天可以做的事
如果用过 OpenCode Console，请在 OpenAI、Anthropic、Google 的管理页面吊销曾保存在那里的密钥并新建。同时检查最近的使用记录和账单中有无陌生用量。
Claude 的结果突然异常时，先确认回答上标注的模型名称。如果团队从事安全检测工作，请定好是否保留自动切换。
挑一项用 AI 处理的日常重复工作，把同样的资料分别交给 DeepSeek V4.1-Flash-1017 和现用模型，比较结果与成本。只用允许流出公司的资料测试。
如果使用 Cursor 或 Claude Code，安装 pstack，把一个需要查明原因的小缺陷交给 /poteto-mode 试试。