今日脉络
今天的消息指向同一个方向。AI 握着邮件、日程和服务的钥匙独自行动的范围越来越大，钥匙一旦泄露，损失也随之变大。Anthropic 的 Claude Duet 推出了用户离开后仍会继续干活的助理；同一天，Railway 通知客户其存放的密钥可能已外泄，要求全部更换。
成本方面，MiniMax M3.1 Flash 确定了低廉的正式价格，说明运行自动化的成本仍在下降。在韩国，MyOrange 拿下了用 AI 生成社会价值报告的研发项目。工具更便宜、覆盖更广，但交给它什么、钥匙怎么管，仍要由人来决定。
Claude Duet：主动找你的 AI 助理，美国开启预览
Anthropic 于 10 月 21 日以研究预览形式发布 Claude Duet。美国的 Pro、Max 订阅用户需登记候补名单使用，Team 与 Enterprise 套餐暂不在范围内。不单独收费，使用量从现有套餐额度中扣除。支持 iOS、Android 应用和网页。
过去的聊天机器人只在被问时回答。Duet 被设计为智能体，即接到目标后能自行连续完成多个步骤的 AI：它会先从邮箱和日程里挑出需要你处理的事并提醒你，还会起草回复。它运行在自己的云端电脑上，关掉应用后工作仍会继续，完成或需要你决定时会发消息。它可使用 6,000 多个连接器，也就是把它接到 Gmail、Google Calendar、Slack、Microsoft 365 等其他服务的插头。
如果你每天都要花时间整理邮件和日程，现在就该先划好助理能做的边界。Anthropic 表示，发送消息、付款等敏感操作会在执行前征求用户同意。列出可以直接交办的事和必须确认的事，等类似工具进入公司时，这份清单就能直接当作标准。
公司自己写明了局限：Duet 可能误读邮件上下文、误判轻重缓急，也可能漏掉两次检查之间进来的事项。面向韩国的上线时间尚无官方消息。
Railway 疑密钥外泄，作废全部 API 令牌
应用部署平台 Railway 于 10 月 21 日公告，在存放客户环境变量的系统中检测到异常活动。环境变量是应用启动时读取的密码、API 密钥等设置值，可以理解为放在代码之外保险箱里的一串钥匙。Railway 建议吊销并重新签发所有已存储的环境变量，并于 10 月 22 日作废了全部 Railway API 令牌。事故前创建的令牌不会恢复，需要重新创建。
安全事故与服务故障同时发生。处置期间，控制台、API 和 CLI 停止服务，所有地区的新构建（把代码打包成可运行应用的步骤）中断，之后按 Enterprise、Pro、Hobby、Free 的顺序分阶段恢复。据状态页，10 月 22 日夜间（UTC）所有套餐的构建已恢复，但新用户注册一直暂停到 23 日凌晨。同一时期，Supabase 也接连通报了管理 API 报错以及项目创建、重启问题。
即使你不写代码，外包做的服务也可能部署在 Railway 上。如果该应用使用的 OpenAI、Anthropic、支付或数据库密钥在泄露范围内，就要在签发方吊销、换上新密钥，再重新部署应用。Railway 也发布指引，提醒检查 Stripe、OpenAI、Anthropic、OpenRouter 等账户是否有异常用量。
实际泄露了什么、受影响客户有多少、原因是什么，目前都未公开。状态页只表示初步事故报告有所延迟。
MiniMax M3.1 Flash：输入每百万 token 0.15 美元
中国 AI 公司 MiniMax 于 10 月 19 日正式发布 M3.1 Flash。价格不随输入长度变化：每百万 token 输入 0.15 美元、输出 0.60 美元、缓存输入 0.015 美元。token 是 AI 读写文字时计数的小片段，费用按这个数量计算。
公司称其响应速度比上一代快近 3 倍，智能体任务的整体使用成本低 70%。发布后不久，OpenRouter（让人用一个账户调用多家公司 AI 的中介服务）等平台曾开放限时免费试用版，但 OpenRouter 的试用版页面现已无法打开。现在需要按正式价格计算。
在邮件分类、文档摘要这类要重复成千上万次的自动化里，模型单价就是运营成本。先按正式价格重算试用期间的用量，再用同一批业务样本与现用模型比较质量，然后决定是否更换。
公司只说模型文件将在之后公开，未给出日期。70% 的降幅是公司自测结果，是否适用于你的业务需要亲自验证。
MyOrange 凭 AI 影响力报告自动化入选 TIPS
据 10 月 22 日报道，影响力数据初创公司 MyOrange 入选韩国中小风险企业部 TIPS 一般赛道研发项目。项目总规模 10.6 亿韩元，其中政府资助 8 亿韩元，为期两年。TIPS 是由民间投资机构先行投资，再由政府为初创企业配套研发资金的制度。
开发目标是一个自动化平台：由 AI 读取业务资料和原始数据，找出社会价值指标、核验依据，并生成规定格式的报告。公司表示将利用现有服务 Orange Impact 积累的 4,300 多项框架设计数据。这类工作过去从现场收集资料到出具报告，往往要靠外部咨询花上数月。
对负责 ESG、社会责任报告的人来说，关键不在于 AI 代写报告，而在于依据核验也被纳入同一流程。把现在手工做的工作拆成收集资料、选择指标、核对依据、撰写文档几步写下来，就能看出该先把哪一步交给 AI。
研发刚刚起步，上线时间和价格尚未公布。
今天可以做的事
如果你有部署在 Railway 上的服务（包括外包开发的），今天就问负责人三件事：存储的密钥是否都已在签发方重新申领，是否已创建新的 Railway API 令牌，更换后是否已重新部署应用。
在 OpenAI、Anthropic 等 AI 服务的管理后台打开最近三天的用量图。如果某天明显高于平时，先吊销那把密钥。
把 AI 助理可以自行处理的事和必须向你确认的事分两栏写下来。每项一行就够，例如起草回复可以交办、发送需确认，提议会议可以交办、对外邀请需确认。
如果用过 MiniMax M3.1 Flash 试用版，把当时用掉的 token 数乘以正式价格，估算一个月的费用。和现用模型的费用并排一放，就能马上看出是否值得更换。