Micropaper 一分钟读论文

AI 智创简报：《智能体开始记长期账，谁来管坏账？》

2026-11-07T00:00:00+00:00

2025 年 8 月到 2026 年 6 月，Qomplx、微软、Monday.com 与两家中国公司先后公开或授权 5 件智能体记忆专利，逐件详情页于 2026-11-07 二验：权利要求全部圈在「怎么写进去、怎么组起来」，「读出来的记忆还能不能用」无人认领。

五件专利全在管记账，没人管坏账

US20250259042A1（Qomplx Inc，2025-08-14 公开，优先权日 2024-02-08）claim 1 保护「任务分解后交给多领域 agent，初步结果嵌入所有 agent 共享的公共 token 空间供后续复用」的编排系统（中译），claim 2 再加跨 agent 分层记忆结构（中译）。EP4657312A1（Microsoft Technology Licensing LLC，2025-12-03 公开）claim 1 把上下文数据装入 agent 多层记忆（multi-layer memory），再由此机器学习出「监督等级」配置执行自由度（中译）。CN121233825B（北京城市网邻信息技术有限公司，2026-06-26 授权）claim 1 要求先按领域与主题类别从短期记忆存储区召回会话摘要，召不回再转长期记忆存储区（中译）；说明书把上下文工程（context engineering，即对进入模型的记忆与资料做采集、筛选、压缩、排序、更新）就定义为这套流水线。CN121301536A（上海羚数智能科技有限公司，2026-01-09 公开）把「基于智能体上下文工程的混合 AI 自适应优化系统」直接写成发明名称（中译），claim 1 的知识库由带来源、时间戳、使用次数、置信度元数据的结构化知识单元组成。US20260181056A1（Monday.com Ltd，2026-06-25 公开）最直白，跨 agent 记忆同步子系统直接写进标题：在两个以上 agent 实例间同步记忆完成协作（中译）。

检索面一边拥挤，一边近乎空地

Google Patents 检索接口对精确短语 “context engineering” 的聚合面返回 185 件，其中 146 件公开于 2025 年及以后（分箱来自接口自算 summary，两次命中计数一致）。185 不等于赛道全量，大量同技术专利用 memory store、token space 等词书写，不能作全行业定量结论。反向对比更能说明问题：查 “memory staleness” 仅命中 4 件，全是硬件内存泄漏与虚拟机状态旧专利（1987 至 2021 年），没有一件属于智能体记忆语义。写入装配的术语下七成就在近一年，读取失效的术语下近乎空地。

开发者先不相信，工具却只有仓库

社区侧同频，Hacker News 近 12 个月：「Agents don’t need memory, they need documentation」拿到 392 分，「Don’t trust large context windows」277 分、「Agent memory as a file format」191 分；一条 371 分帖子题为「OpenAI reduces Codex Model Context Size from 372k to 272k」，是社区上报叙述，PR 正文未读，但至少说明上下文预算被当成资源讨论。供给端却是另一个故事：npm 上 mem0ai 最新版 3.3.1（2026-09-25）自述就是 The Memory Layer For Your AI Apps，PyPI 上 cognee 1.6.6、memobase 0.0.27 同理都是「存」的库；搜 memory audit、context budget 一类命名，只有 4 个个人开发者体量的小包（1 到 8 个版本），做窗口预算估算或本地日志分析，没有一个审计记忆内容本身。这就是「供大于求、验大于零」的位置差：需求开了口，工具几乎为零。

空位是只读审计，不是又一个记忆库

缺口对应一个可交付物：记忆审计 CLI。指向本地 agent 记忆目录（JSONL、SQLite、Markdown），输出过期条目、矛盾记忆对、从未被召回的死记忆、跨 agent 重复写入；不依赖大模型，不改动记忆，只出报告。从公开文本看，五件 claim 覆盖写入、编排、召回与监督等级配置，只读、离线、不执行任务的审计目前不落在其文字范围；但 Monday.com 的协调层 claim 较宽，产品一旦做成带调度的同步中间件就会贴近，这条边界要守住。上一篇网络排障 Agent 专利解决「上场干活没人监考」，这篇解决「记下来的账没人对账」。

References

一分钟读论文：《你的 AI 智能体，烧掉多少钱是白花的？》

2026-11-07T00:00:00+00:00

UIUC 等机构的论文《How Do AI Agents Waste Your Money?》测出 AI 智能体账单里白花的部分：约 18% 的输出 token 是浪费，在线剪枝删掉 41%–46% 推理后成绩基本不掉。

研究由伊利诺伊大学厄巴纳-香槟分校（UIUC）的 Huimin Zeng 与东北大学（Northeastern University）的 Yuxuan Lu 共同一作，成员来自加州大学洛杉矶分校（UCLA）、UT Austin 及独立研究者，UT Austin 的 Jiaxin Pei 为共同通讯作者。实验覆盖 4 个基准（τ²-bench、SWE-bench Verified、Claw-Eval、MCP-Atlas）、6 款前沿模型（Kimi-K3、Gemini 3.1 Pro、GPT-5.6 Terra、GPT-6 Astra、Claude Sonnet 5、Claude Fable 5.1）和 5 款执行框架，属于受控测量而非全行业账单统计。

什么算「浪费」

论文把「浪费」定义为可操作的测量口径：先用 LLM 裁判（LLM-as-a-Judge）把轨迹里的推理片段标成四类——复述（Restate）、重复取数（Duplicate-Fetch）、凑字（Padding）、绕远路（Detour），再把这些片段删掉重放执行，验证任务表现是否受影响，而非人工主观标注。

删除实验证明了这把尺子的有效性：在 SWE-bench Verified 上，删掉被标记的浪费后仅 3.0% 的轮次动作分布显著移位，而删掉全部历史推理则移位 25.0%；MCP-Atlas 上是 10.5% 对 37.9%。浪费片段对后续决策的影响比全部推理小一个量级，说明被标记的确实是「可安全移除」的部分，而不只是冗长的部分。

删掉近半推理，成绩基本不掉

在线剪枝实验中，删除复述与凑字两类内容后：SWE-bench Verified 删 0%（基线）时 solved 为 89.0，删 41% 后升到 89.5，删 100% 全删则崩到 73.0；MCP-Atlas 基线 65.0，删 46% 后 62.3，全删崩到 56.0。

浪费的分布高度不均。跨轨迹统计里约 18% 的输出 token 被标为浪费，这是衡量剪枝空间的基准量；删复述与凑字两类可达 41%–46%，因为剪枝删的是可安全移除的片段集合，与全量浪费标记口径不同。在超过 45% 的任务里，单个智能体浪费的输出比另一个成功解出同题的智能体的全部输出还多——两者是相互独立的观察。浪费还高度集中：MCP-Atlas 上约 10% 的 OpenHands 轨迹占了 73% 的轮次，SWE-bench Verified 上长轨迹约占 40% 的轮次。

加钱买推理，边际收益有台阶

以 Kimi-K3 单模型为例的预算曲线显示：从低档到高档多花 0.99 百万 token，成功率从 69.7% 升到 78.4%；再从高档到最高档多花 0.80 百万 token，成绩无可测提升。高档到最高档新增 token 中 81% 花在结果不变的任务上，只有 12% 对应失败转成功。

更反直觉的是：同在 Kimi-K3 上，最高档每轨迹推理 token 是低档的 6.6 倍，被判定为浪费的比例却仅从 23.7% 变到 24.9%，同一批都能解出的任务上贵 1.62 倍。多烧的钱买的是更长的路径，不是更多的废话；省钱的抓手是剪掉被标记的片段，而非一刀切压低推理预算。这条曲线仅为单模型口径，不能外推到全部前沿模型。

与站内《像查性能热点一样查智能体的开销》不同：那篇是把 profiler 搬到智能体轨迹上做开销归因，这篇则是给「浪费」下了可删除、可验证的操作定义，并用它做在线剪枝干预，两者不在同一轴上。本文结论适用于其受控测量范围，不宜外推为全行业账单。

References

How Do AI Agents Waste Your Money?

一分钟读论文：《记得住，改不动》

2026-11-06T00:00:00+00:00

港科大与华为的联合团队在《Towards Robust Long-Lived Agents: Benchmarking Experience Lifecycles in Evolving Environments》里搭了首个「经验生命周期」基准 ReScopeBench，量出一个耐人寻味的结果：长驻智能体记得住，改不动。20 个模型上，环境静默变更后，该更新的经验内容四个受影响任务后覆盖率才爬到 64.63%，而旧内容的保留率始终压在 88% 以上。

改不动是被量出来的事实

基准设定：18 个环境、352 个任务、九个应用领域，每个环境暴露 3 到 18 个工具（平均 10.1 个），任务流按 16、24 或 32 个任务排布，流内安排一到三次环境变更——参数上限、字段名、资源规则变了，但不告诉你。以往基准问「存下的经验有没有用」，这篇问「环境变了，存下的经验改不改得动」。

答案分两半。经验确实有用：带着经验做任务的表现差距明显，Qwen3.8-27B 在 62.48 与 73.44 之间。经验也确实难改：变更发生后第一个任务里，Qwen3.8-27B 只完成 29.05% 的应更新项，与商业模型中位数 29.75% 几乎并排——开源与商业在这道关卡前一样卡壳。

两条线越走越远

论文把两条覆盖率曲线盯到底：该更新内容的覆盖率在头四个受影响任务里从 21.47% 爬到 43.07%、59.40%、64.63%；该保留内容的保留率是 89.05%、88.07%、90.38%、91.07%，纹丝不动。第四个任务上按模型均值计，20 个模型里有 19 个是保留完胜更新。

还有一层结构差：17 个模型的「结构性覆盖」（经验大框架）高于「规则性覆盖」（具体条款），平均高出 4.79 个百分点，两款头部模型甚至差出 9.51 和 10.97 个百分点。模型记住的是经验的大概，丢的是细则——环境变更后坏恰恰坏在细则上。

做成过的活也会回退

变更当天的冲击最有痛感：损失最大的资源类分组，从变更前一个任务到变更后首个任务，经验带来的优势直接掉 40.33 个百分点，结构类与工具类也各掉 35.98 和 36.63 个百分点。

更值得注意的是回退：1,520 个完成过且有两个随访检查点的经验里，156 个——占 10.26%——在随后一个或两个检查点变回不完整。第一次做成不等于永远做成，经验是动态维护品，不是一次性入库品。而维护的价值可以直接标价：所需经验完备的交付率 95.31%，不完备只有 71.28%，差 24.03 个百分点。

对智能体工程的意思

先限定口径：这是基准测量，环境是受控演进场景，结论不是「长驻智能体不可行」，而是「现有经验管理管道只有写入功能、没有更新功能」。对工程实践，论文指向把工作翻面：环境变更要被侦测并反查受影响经验、做定向修订；对做成过的任务加回退检查；监控规则级覆盖，别只看结构级覆盖好看。它与站内《长文本翻车怪长度？怪的是抢注意力的对手》正好互补：那篇管住脏上下文里的检索，这篇管住过期经验里的维护，智能体上生产两道关卡都得过关。

References

论文 arXiv:2611.05450

AI 范式雷达：《四十年旧账，第一次排进了工期表》

2026-11-06T00:00:00+00:00

2026 年 10 月 26 日至 11 月 6 日的 Hacker News 实测到 6 个同主题独立帖（最高 1265 分，2026-11-06 复测）：媒体为「AI 逼偿四十年技术债」命名，甲方给出预算授权，开源项目交出工期账单，学界给出反面测量——存量代码正从「能跑别碰」切向「有预算有工期」。

九天六帖实测

时间线（分数与评论数系 2026-11-06 Algolia 全树实测）：

10-27 Wiz 测绘 PHP2Shell 利用与修复趋势（HN 50259343，192 分 / 52 评论，引信）
10-29 Dream Security 复盘 PHP2Shell 打穿 25 台服务器（HN 50286987，332 分 / 162 评论，引信）
10-30 Fortune 报道 Cisco 无限 token 重写遗留代码（316 分 / 386 评论）
10-30 SigNoz 工程博客《AI isn’t replacing SREs, it’s deskilling them》（684 分 / 498 评论）
10-31 博客帖《Postgres 19 is late because so many more bugs are being found now》（850 分 / 517 评论）
11-01 arXiv 论文《When Modernization Breaks Working Code》（22 分 / 14 评论，反面测量）
11-04 IEEE Spectrum《The PHP2Shell Vulnerability Heralds Cybersecurity Hell》（HN 50364336，1265 分 / 738 评论）

供给面注脚：微软 Command Line 官方博客《Cheap code, precious trust: Code modernization at scale》（10-26，3 分）自述 4 亿行代码库迁移规模，热度极低，只作「大厂把还债立项为工程学科」的佐证。

封面 a 面把这七帖画成分数对评论数的散点，横轴刻度 0、400、800、1200，纵轴刻度 0、200、400、600、800，最高的 IEEE 帖 1265 分与评论最多的 738 条都落在坐标系内。六帖分属媒体、甲方、厂商、开源治理、职业、安全研究六个互不关联的生态层，没有产品发布作纽带，共同对象只有一个：存量代码开始被系统性偿还。IEEE Spectrum 原文小标题逐字为「AI is forcing us to pay off 40 years of technical debt」，Tolmo AI 安全研究负责人 Matt Suiche 的原话是「all the legacy software that was written by humans over the last 40 years is being exposed」「Now it is time for the technical debt to be paid off」。PHP2Shell 只是引信：老代码的内存错误被利用，触发的却是债务清算叙事——与站内《官方渠道沦陷之后》讲的分发渠道投毒是两回事，那期敌人是别人，本期处置的是自己仓库里的旧文件。

三本账与一个口径

甲方账（HN 50304122）：Cisco 总裁 Jeetu Patel 受访称，公司给一名 27 岁工程师无限 AI token 授权，目标是重写 98% 遗留代码。标注：98%、无限 token、27 岁全是 Cisco 自述口径，第三方未复测；外溢帖 50303001（5 分）与 50356153（4 分）转抄同一篇 Fortune 稿，三帖热度独立、口径不独立；Fortune 正文被 403 拦截，仅引 HN 帖标题口径。

工期账（HN 50312408）：850 分把 Postgres 19 延期归因于 AI 扫老代码后缺陷发现量上升——「还债预算首次超过新功能预算」的开源版实证。同稿窗内被 Neon、LWN、Phoronix 等 4 家站点二次分发（5、3、12、4 分），分发独立、观点同源，按一个事件记账。职业账（HN 50305693）：SigNoz 设问当 AI 接手 95% 事故响应，人是否荒废那 5% 要命处置——95%/5% 为自述设问、非测量值。微软博文自述大迁移「increasingly backed by formal verification」，只作「还债需要验收手段」的注脚，不展开验证层叙事。

反方：三脚刹车

第一脚踩在归因上。评论 50332587 指 Postgres 帖把质量改善包装成 AI 之过——「finding more bugs is a good thing」；50331726 说前 AI 时代晚期 beta 同样撞出过服务器级缺陷，归因缺基线；50334080 自述被 AI 翻出「decades of nasty bugs」后结论是好事。若此论成立，本期叙事该从「AI 逼债」降格为「AI 记起了债」。

第二脚踩在造债速度上。评论 50370497：「every line of code is a liability」，人类会在加与不加之间取舍，LLM 不会、全都加；50366485 自述把 AI 写的表单应用砍掉三分之二；50365724 指出欠债成因是没上线就丢工作，工具变便宜不改写激励。偿还与制造同期发生，净债务走向未知。与相邻三期切割写死：《你关掉的开关，会自己回去》审计厂商数据授权默认值，本期处置自己的存量代码，Cisco 的无限 token 是预算授权、不是默认值同意；《模型的配方摊在桌面上》动的是参数空间，本期动的全是人写的源码文本；《标价之外，Harness 替你买了什么》核算 token 成本，本期不核算金额，只记「给还债排预算」这个动作。

第三脚带数字。arXiv 2610.40269《When Modernization Breaks Working Code》（HN 50330033，22 分 / 14 评论，实测 2026-11-06）：5 个模型各现代化每 100 个 WordPress 4.0 的 PHP 文件到 PHP 8.3，配 630 项隐藏行为检查与 511 项 Rector 指标。结论逐字：「Untouched, 83 files already pass every check; the best LLM leaves only 59. Each model breaks 32-51 working files while repairing at most 10, whereas Rector breaks 7 and repairs 6」，另「Only 37 findings (7 percent) require a change under PHP 8.3」。这是窗内唯一带可复现口径的量化反证：不碰留下的满分文件（83 个）比最好的模型（59 个）还多。评论 50345118 反击说模型迭代太快、结论存疑；50345266 指单文件粘贴是过时工作流——数字只适用于无反馈单轮现代化，不外推到带测试的 agent 流程。重写也非共识：50304948 的「未记录行为约定会在重写中丢失」至今没有硬反驳，正方引以为据的案例被 50322266 驳回——「two isn’t a ton」。

供给注脚与动作清单

GitHub 搜索面实测（2026-11-06）：legacy modernization 存量 2,215 库、code modernization 存量 1,648 库，限定 2026-09-01 后新建仍有 306 库；头部工具包（Anthropic 迁移工具包 787 星、微软示例仓 230 星）却均创建于窗外，窗内新建者星数个位到十位——需求与账本先行、工具轴滞后，据我们观察未发现同类中文报道。

可执行的动作：排期前先跑规则工具 Rector 建基线再让模型入场，把「破坏 32-51、修复至多 10」当默认预期；对重写产物按「未记录行为约定会丢失」设验收，先补测试再合并；Cisco 式授权当组织样本看，不替任何人验证 98%。旧账排进工期表不稀奇，稀奇的是账桌旁第一次坐下了预算委员会——账目仍要靠带验收的还法一本本核。

References

一分钟读论文：《长文本翻车怪长度？怪的是抢注意力的对手》

2026-11-04T00:00:00+00:00

加州大学圣迭戈分校（UC San Diego）的论文《Length Is Cheap, Competition Is Not》发现，长上下文检索翻车（context rot，上下文腐化）的元凶不是长度，而是争抢注意力的竞争信息：126,473 次试验中，准确率从 0.97 到 1.00 崩至 0.11 到 0.21。

长文本本身不背锅

context rot 指上下文变长后，模型找回目标信息的能力下降。测试对象是五个 0.5B 到 3B 参数、来自四个家族的开源模型：Qwen2.5-0.5B-Instruct、Qwen2.5-1.5B-Instruct、SmolLM2-1.7B-Instruct、OLMo-2-0425-1B-Instruct 和基座 Llama-3.2-3B。任务为受控检索模拟：上下文中埋入一条含目标数值的陈述，再询问该键的值，正确答案即目标陈述中的数值；每轮随机化填充与目标的位置，排除位置记忆的影响。

把无关文本换成与证据同格式的陈述句、放在完全相同的位置，准确率跌到 0.11 到 0.21，而中性填充在 32K token 内准确率始终保持 0.97 到 1.00。位置、格式、长度都没变，仅内容从无关变成竞争，结果就翻转。需要限定的是，这是小参数量开源模型上的受控检索模拟结论，机制是注意力竞争，不能外推为所有大模型长文本能力全面下滑的现实断言；它说明的是，在检索这类任务里，长上下文失效有一条清晰可测的因果链。

对手数量决定损失

单个「竞争值」陈述——给被查询的键一个错误取值——能让损失放大 9 到 110 倍，每多一个对手再叠加。在 Qwen2.5-1.5B、2,048 token 下，竞争陈述数量从 0 到 6 个及以上时，信息损失依次为 0.03、1.37、2.24、2.48、2.71、3.26、3.45 nats（衡量模型偏离正确分布的程度，越大越糟）。按冲突有无分组统计：不含任何同键陈述的上下文损失 0.02 到 0.34 nats，含至少一条的上下文损失 1.38 到 3.24 nats；无冲突上下文准确率 0.97 到 1.00，含冲突的样本准确率只有 0.25 到 0.52。也就是说，翻车不取决于上下文字符多少，而取决于其中埋了几个抢同一个键的对手。

注意力质量是先行指标

解释变量是证据 token 上残余的注意力质量 a*，即模型分配给目标陈述那几行的注意力份额，论文用 log(1/a*) 把它换算成损失量纲。126,473 次试验中，log(1/a*) 解释损失方差的 35% 到 58%，上下文长度的对数只解释 2% 到 8%，差距在 8K 到 32K token 全程存在。换句话说，想知道一条检索会不会失败，盯注意力分布比盯上下文长度有效得多。在 Qwen2.5-1.5B 上，损失在 a* 跌破约 0.35 前近乎为零，随后陡增，说明存在一个可操作的健康阈值。

Masking 实验拆穿长度归因

此前不少「长上下文退化」的结论，靠的是遮蔽（masking）填充文本——把填充盖住后，上下文在模型眼里其实并没有变长，却把性能下降记在长度头上。复现 Du et al. 的遮蔽协议，30K 遮蔽 token 让 Llama-3.2-3B 与 Qwen2.5-7B 的 MMLU 准确率下降 11 到 18 个百分点；检索任务里 32K token 遮蔽同样吃掉 46 个百分点准确率，而完整可见的同一填充分毫不损。遮蔽破坏的是注意力读数，长度本身无罪。论文已放出 probe 与 126,473 次试验数据（开源仓库）。

这套「注意力竞争」解释与站内早前《智能体学会主动清空记忆》的上下文管理思路互补：前者诊断脏上下文为何让检索失效，后者解决任务中途如何主动清空它；对做检索增强和智能体 memory 的工程实践，含义是控制同键冲突条数比控制总长度更关键。

References

AI 范式雷达：《你关掉的开关，会自己回去》

2026-11-04T00:00:00+00:00

2026 年 10 月 22 日至 11 月 4 日的 Hacker News 实测到 6 个同主题高分帖（最高 1192 分，2026-11-04 复测）：关掉的训练与数据共享开关正在回到开启位，三家互不关联的公司各自被抓到——信任单位正从条款文本切到默认值审计。

同窗六帖实测

事件按时间线排开（分数为 2026-11-04 15:36 CST Algolia items API 全树实测）：

10-23 Google 拟用 Gmail 与 Photos 数据投广告（403 分，广告用途旁证，不入核心论证）
10-27 Anthropic 官方帮助页《Is my data used for model training?》被推上榜（225 分）
10-27 斯坦福校报《Stanford Daily》报道 Claude 用盗版教授书籍训练（606 分）
10-31 Anthropic 封禁疑似参与蒸馏的用户账号（492 分）
11-03 OpenAI Codex 训练开关被用户观察到静默重新启用（468 分，评论树 144）
11-03 Postman 被取证自动安装 AI 插件并尝试共享 API 数据（1192 分，评论树 378）

六帖横跨 OpenAI、Postman、Anthropic、Google 等 3 家以上互不关联的主体，没有任何一次产品发布作纽带，共同的只是同一个动作在不同产品面上被各自抓到：默认值动了。所谓「默认值审计」，就是把训练开关、数据共享开关这类选项当作会漂移的配置项，定期与上次记录做 diff，而不是签约时勾一次就完事。

两案证据等级不同

热度最高的 Postman 案（HN 50354960）指向 GitHub issue #14370，标题逐字为 “[SEVERE] Desktop auto-installs Codex/Claude plugins; installer attempts to trust its own startup hook”。取证者引用 Postman 自己的 main.log：PostmanAgentPluginService~install 记录 {"source":"auto-existing-upgrade","results":["claude-code:installed","codex:installed"]}——自动向 Codex 与 Claude Code 安装插件的动作由厂商系统日志坐实，属系统自证级证据。issue 实测 open、38 条评论（仓库 6,025 星，实测 2026-11-04）；Postman 官方账号 11-04 在 HN 的回应只谈开放哲学、未触及自动安装，其中「超过 1700 万开发者」为厂方自述口径。

Codex 案（HN 50352757）是另一种证据等级：发帖人自述多名同事同时发现 ChatGPT 数据控制页里的 “Improve the model for everyone” 开关回到开启位，原文措辞为 “noticed that the setting had been silently reenabled”。这是用户集体观察，不是厂商自认；发帖人自己在评论 50353786 承认 “I definitely can’t prove it”。两案必须分开记账：一个是日志级，一个是观察级。

Anthropic 一侧是同一信任轴的三个独立面：帮助页被推榜说明「我的数据会不会被训练」这个默认值认知已是公众问题；盗版书籍入训（606 分）在输入侧；封号争议（492 分）在条款执行侧。另有评论 50354115 自述 Mistral Teams 计划同窗从 opt-in 改 opt-out、移除组织级总开关，48 小时后回滚但所有员工滑块已回到开启位——用户自述个案，未经独立核验。

反方与区隔

第一条刹车来自评论 50353398：”If your company actually cared about this they would be running their own inference instead of leaving fate to a couple of checkboxes”，跟进评论 50353503 补充云厂商的 gated 模型不出网关。若此论成立，真痛点是部署位置而不是勾选框，本期实操价值被削半。

第二条刹车针对证据本身：50353786 发帖人自陈无法证明，50355259 也为帖主的 “seems” 措辞辩护——相当热度建立在情绪共振而非可验证证据上；截至 2026-11-04，OpenAI 未见公开回应，口径缺位本身记入反方账。第三条最狠（评论 50356785）：”You should assume that they are training on their data even when it’s disabled by you”——若接受此前提，审计默认值也无意义。此外评论 50357232 把 Postman 案归因为 SaaS 普遍逐底而非 AI 特有，同窗的 Google 广告数据帖（403 分）也说明默认用途漂移是平台经济旧病，AI 只是新宿主。归因必须克制：本期不主张任何厂商恶意实锤，主张的只是同一窗口内多主体同动作。

与相邻几期的切割要写死。站内《官方渠道沦陷之后》讲外部攻击者污染分发包，那期敌人是别人，本期信任对象本身就是动作主体；《标价之外，Harness 替你买了什么》记 token 账，本期记数据授权账，同一批工具、两本不同的账；与《模型的配方摊在桌面上》的切割最直接：那期动的是参数，本期动的是同意。

供给缺位与动作清单

GitHub 搜索面实测（2026-11-04）："data sovereignty" ai 自 2026-05-01 以来新建仓库 77 个，training consent ai 仅 8 个，头部星数均低，窗口内没有成形的默认值审计工具簇——本期是需求与事故轴先行、工具轴缺位的品类前夜形态。

现阶段可执行的自保动作只能手工：定期打开 chatgpt.com/settings/data-controls 与 Claude 侧的 privacy.claude.com 帮助页核对开关状态并截图留档；组织管理员检查成员级滑块是否在平台升级后被重置；订阅常用 AI 工具的 changelog，把「训练」「数据共享」关键词加入检索。条款是一次性签名，默认值是持续状态。开关既然会自己回去，勾过的选项就要当成配置项定期 diff——这是本期全部证据收敛成的唯一动作。

References

一分钟读论文：《自进化智能体的陪练式高分陷阱》

2026-11-03T00:00:00+00:00

阿里巴巴、香港理工大学与伊利诺伊大学芝加哥分校的论文《Evolving Together, Failing Apart》发现：技能库与策略模型共同进化的自进化智能体，一旦技能库被改写，最坏情况成功率比训练峰值低 5-13 个百分点，抹掉技能库增益的 52-93%。

论文 2026 年 10 月 14 日发布于 arXiv（编号 2610.20845），第一作者 Yujie Feng 隶属 Alibaba Token Hub。这里说的技能库（skill bank）是智能体在任务中积累并复用的可调用过程性技能，通常以文档形式保存；技能与策略共进化（skill-policy co-evolution）指训练过程中策略模型与技能库互相改进，是当前自进化智能体的主流范式之一。

共进化把智能体绑死在陪练技能库上

论文指出的盲区在评测协议：现有方法一律用训练时交付的那份技能库给智能体打分，模型与技能库是「陪练关系」。但部署之后，技能会被改写、新增或删除，频率远高于策略模型的重训节奏，智能体实际面对的是一份漂移后的技能库——训练目标与评测协议谁都没有覆盖它。

漂移的代价随训练加深而放大。六组设置里，不减干扰的成功率随共进化训练一路上扬：Skill RL-ALFWorld 从 5.2% 升到 88.8%，ARISE-AMC23 从 15.5% 升到 87.4%，Evolving-RL-Mind2Web 从 16.4% 升到 25.2%；但同一批检查点对技能库扰动的敏感度（论文实测的下降斜率）在十八个扰动轴与设置的组合中有十二个显著上升——模型越强，越离不开陪练它的那份库。

一次保持原义的改写就能掉分

跨四种共进化方法、五个基准（六设置）的统一结果是：最坏情况成功率比各自交付峰值低 5-13 个百分点，相当于抹掉交付技能库相对无技能基线增益的 52-93%。更扎心的是扰动类型：不改语义、只换措辞的保持原义改写，单项就在 ReSkill-ScienceWorld 上吃掉 10.9 分（该设置峰值 50.3%）。

论文同时给出边界：漂移后技能的最低成功率仍高于无技能基线，说明技能库并非失去价值，失败的本质是模型对特定技能库措辞的过拟合，即技能派生增益的丢失。作者提出 CODA 评测协议，用两个指标替代单一峰值：一致性率（保持原义编辑下的成绩保持）与抗腐蚀率（对污染技能的抵抗力），把共进化目标从「在陪练库上的峰值」改写为「驾驭技能库漂移的能力」。

对自建技能库智能体的提醒

对在生产环境跑技能库智能体的团队，论文的操作含义是三件事：发布测试必须包含技能改写与污染变体，而非只用训练交付库打分；技能修订节奏与模型重训节奏要显式对齐或解耦管理；把一致性率与抗腐蚀率纳入回归。站内《技能各自合规，组合就出事》研究过技能库的对抗性注入攻击，这篇则证明不需要攻击者——日常维护产生的自然漂移就足以让峰值成绩大幅退坡，两份证据共同指向：技能库已成为与模型权重同级的维护面。

论文目前为预印本（PDF 页眉标注 Preprint. Under review.），未声明代码开源，复现需自行实现扰动协议。

References

AI 范式雷达：《模型的配方摊在桌面上》

2026-11-03T00:00:00+00:00

2026 年 10 月 25 日至 11 月 2 日的 Hacker News 上，实测到 6 个同主题高分事件帖（最高 2526 分，2026-11-03 复测）：被讨论的对象不是某个新模型，而是「模型权重本身可以被读写、编译与组队」这件事——开源权重正在从调用品变成可编程介质。

七日事件簇实测

事件按时间线排开（分数为 2026-11-03 Algolia 实测）：

10-25 GVS5H：五个 Qwen3.8-27B 组队打平前沿大模型（195 分）
10-26 IBM CEO 称开源权重模型已经又好又便宜（428 分）
10-27 五家推理服务商同时上架去安全化 DeepSeek（100 分）
10-29 Qwenputer：一台确定性 RISC-V CPU 被编译进 Qwen3.5 权重（704 分）
10-31 Memdoor：五个 Qwen3.8-27B 在 LiveCodeBench Hard 击败前沿模型（456 分）
11-02 Astra 能读写权重改进 Qwen（2526 分，259 评论）

簇内密度罕见：八天六帖、两个仓库、两个独立博客，全部指向同一个动作——对权重本体动手，而不是对提示词动手。

三个一手源说了什么

热度最高的 Astra 结果出自 MIT CSAIL 博客《Sparks of Weight-Space Programming》（11 月 2 日发布，作者 Rikiya Takehi、Jayden Teoh、Alex Zhang、Omar Khattab）。TL;DR 原句为 “We find that frontier LLMs are surprisingly good at natively reading and writing neural network weights, well past what we’d expect from humans or conventional algorithms.”——前沿大模型无需工具辅助即可直接读写神经网络的权重，远超人类和传统算法的预期。评论区已经有人在讨论这是否是实验室为递归自我改进（RSI）做的内训外溢，但作者未做此声称。

Qwenputer 是同一个方向的极端演示：一篇个人博客把一台完整的确定性 RISC-V CPU 编译进了 stock Qwen 3.5 4B 的权重里，利用其 Gated DeltaNet 层当 RAM 运行，作者 Divyansh Agrawal 把它称为「compiled weights」。它没有实用价值，但有范式价值：权重只要能编码一台 CPU，就说明它是通用介质而不是玄学参数。

供给端同步在动：Memdoor 仓库（336 星，10 月 5 日创建）与 GVS5H 仓库（1182 星，Persis Capital 研究实验室）都声称五个 Qwen3.8-27B 的编队能在 LiveCodeBench Hard 打平单个前沿大模型，Memdoor README 承诺每轮成绩公开可查。这属于自报口径，第三方独立复现还没有。

反面证据与边界

这个簇的热度里掺着三类水分。其一，Astra 是博客而非同行评审论文，读写权重在多大模型规模、多通用领域成立尚无答案，评论区最集中的质疑正是 “does it cap at small model sizes and common domains”。其二，五小模型打平大模型的两个仓库都来自非学术机构，评测基准单一（LiveCodeBench Hard），价格优势（五分之一）与单卡可跑的卖点都是卖方叙述。其三，把 CPU 编译进 4B 模型是精巧玩具，作者自己列了 limits 一节。

但方向性信号不依赖单点成立：同窗口内去安全化模型已有五家商用服务商供给、企业高管公开背书开源权重成本线、权重读写与编译连发——单独看是六个热点，合起来看是一条链：读权重（可解释）→ 写权重（可修改）→ 编权重（可装载）→ 组权重（可复制编排）。

对做工具的人意味着什么

站内《官方渠道沦陷之后》讲过 AI 工具链被当成供应链资产管理；这层变化更激进：资产本体（权重）变成可改写文本。可预见的空位集中在「改写之后的守门」——权重变更的审计与 diff 工具、改写后模型的行为回归测试、以及五小模型编队这种多副本工作流的路由与一致性校验。防御工具链投毒的人都知道，管道里最危险的是没人能读懂的包裹；而权重，恰恰是所有人都读不懂的那种。

模型配方的桌面已经摊开，读得懂、改得对、验得住的中间层，还没有人真正占住。

References

一分钟读论文：《智能体学会主动清空记忆》

2026-10-31T00:00:00+00:00

本文是香港中文大学、腾讯与香港科技大学发在 COLM 2026 的论文《Don’t Lose the Thread》：智能体学会存档进度、清空脏上下文开新回合，8B 模型在 GAIA 基准平均准确率 42.8%，输入 token 比 ReAct 智能体少 6-7 倍。

论文 2026 年 10 月 29 日提交，已被 COLM 2026 录用，PDF 页眉标注 Published as a conference paper at COLM 2026，作者为 Zheng Zhu、Xiaozhuan Liang、Xi Chen、Bei Yu、Jiaya Jia。方法名 CORAL，取 COgnitive Resource Self-ALlocation（认知资源自我分配）首字母缩写。

上下文越滚越长，注意力被稀释

长周期任务（多步搜索、跨文件改代码、持续数小时的调查）里，智能体的工作记忆会被不断膨胀的无关信息塞满：失败的尝试、读过就没用的网页、重复的工具输出，全都堆在上下文窗口里越滚越长。认知过载（工作记忆被无关信息占满）的直接后果是注意力稀释，规划与推理随之受阻：模型不是不会做下一步，而是被噪声盖住了下一步。站内《谁来验收AI基建的代码》同样研究过长期跑任务的 Agent：那篇看任务书与验收口径，这篇看上下文负担——窗口塞满之前，谁来丢垃圾。

存档、清空、开新回合

CORAL 给智能体一个主动动作：在关键节点 checkpoint（存档任务进度与已验证事实），重置被污染的上下文，只留 checkpoint 信息开一个新 episode（回合），从干净状态接着做。这与被动截断或滑动窗口有本质区别：何时清、留什么由模型自己决定，不是由框架按固定长度硬切。乱清反而丢关键事实，预训练模型并不天生善用这个动作。配套 MERPO（Multi-episode Agentic Reinforced Policy Optimization，多回合智能体强化策略优化）算法把 checkpoint 能力训进策略，让模型学会在污染开始前动手，而不是等撑爆窗口才被动裁剪。

42.8% 与 6-7 倍的 token 差距

GAIA 基准（分三档难度、考多步工具调用与网页检索的通用助手基准）上，CORAL 训练出的 8B 模型平均准确率 42.8%，提升集中在长周期最难的 Level 2 与 Level 3 两档，这两档正是长周期能力的分水岭。成本侧同样占优：同样的任务用更少 token 换更高准确率，干净上下文本身就是性能来源。能力可泛化到多跳 Knowledge QA（串联多个事实才能作答的问答题）；在更难的 BrowseComp 上，CORAL 让一个强的专有智能体提升 8.0 分，这条路对前沿模型同样有增量。论文页标注了代码仓库地址，实测访问返回 404，开源可用性以作者后续发布为准。

把清上下文做成一等动作

对开发者与独立工作者，启示落在工程习惯上：跑长任务时，与其指望模型在几十万 token 的噪声里保持清醒，不如在框架或提示词里显式提供存档加开新回合的动作，并给出 checkpoint 模板——已验证事实、未决问题、下一步计划各写一段。CORAL 的实验说明，模型要经强化学习才学会何时按下清空动作；没有训练条件的团队，可以用模板强制模型在每个阶段交一次答卷再轻装上阵。把上下文当成需要主动管理的资源，而不只是一个长度上限：主动清空比被动撑爆便宜得多。

References

AI 智创简报：《AI 下单的支付路，卡组织先装了两道闸》

2026-10-30T00:00:00+00:00

2026 年 8 月单月，支付卡组织在智能体支付（让 AI 智能体替用户办事的 agentic commerce）上连落三子：万事达拿下一件授权，Visa 同日公开两件 PCT。

具体是：万事达国际公司于 2026-08-11 获授权 US12705604B2，权利要求写的就是「由用户设备上的大语言模型（LLM）custom agent 接收订行程的请求，并对多笔订单执行安全支付」；2026-08-20 同一天，Visa 国际服务协会两件 PCT 公开——WO2026173611A1《Infrastructure for authenticated agentic commerce》与 WO2026173648A1《Agentic payments and commerce》，优先权均落在 2025 年 2 月 13 日的美国临时申请。公开不等于授权，两件 PCT 尚在路上，授权文本才是既成事实。

两道闸：凭证怎么发、合同怎么管

把三件文本摆在一起，卡组织圈的是同一条路的两道闸。凭证闸：万事达的授权件让 LLM 智能体拿一次性访问令牌收款单，Visa 的基础设施件把令牌再收紧一档——「tokenization process that restricts payment tokens to a particular agent and contract」，令牌绑定到具体智能体与具体合同，换人换单即失效。合同闸：Visa 文本写明支付网络「monitor contracts and their state, ensuring transactions remain within budget」，智能体能花多少钱、买什么东西，以用户签署的合同为准，网络逐笔核对。为此 Visa 还配了一套 PKI：智能体服务商要过审查才拿得到支付网络证书权威签发的数字证书，轻量商户则用动态交易校验值 dTVV 免接口接入。个人 inventor 也已在合规控制面抢跑——澳大利亚临时申请 AU2026906209A0《Bounded Execution Compliance Control Plane for Agentic Payment》公开于 2026-07-23，临时申请未实审，只算风向标。

协议战开打，适配层还是空的

专利之外，协议生态同期铺开（均实测 2026-10-30）：Stripe 的 ACP 文档写明「Shared Payment Tokens——给智能体发起的购物发放限定作用域的支付凭证」，配套 Catalog feed 让商户把商品数据喂给 AI 发现；Google 的 AP2 开源仓库 3,254 星（2025-05-30 创建，Apache-2.0）；ACP 规范仓 1,591 星，Anthropic 的 commerce-agents 仓库 2026-09-01 新建已聚到 3,378 星，GitHub 上 agentic commerce 相关仓库共 6,862 个。规范热闹，落地端却缺胶水：中小商户要把存量商品库、库存、结账接口改造成协议兼容，目前基本靠外包手写。

三段能接的活

一是合同授权对账器：商户与用户都需要一把独立尺——把 ACP/AP2 的授权书、预算、有效期字段做成校验与越界告警台账，纯软件、订阅制、不碰卡号即可绕开 PCI 重负。二是商户侧协议适配网关：照着 Stripe Catalog feed 与 AP2 规范做批量转换器，按商户数收费，四周能出 MVP。三是智能体支付审计回放：每笔智能体发起的支付请求、令牌作用域、拒付证据链本地留痕可验证——凭证层专利被卡组织圈走，对凭证层做审计这层目前没有专利圈地，且与 agent 成本取证（本栏目雷达第 20 期）同构起量。

门槛与风险

两条路径：工具站形态（合同校验+审计台账打包 SaaS，VPS 千元级月成本起步，首批客户找已接 ACP 的跨境电商服务商）；或咨询+适配一体（帮商户接协议、顺手沉淀转换器，客单高但难规模化）。硬门槛有三个：不碰主账号 PAN、全部停留在令牌与合同字段层，否则 PCI 合规压垮个人；规范仍在快改，ACP 与 AP2 字段半年一换，抽象层要做薄；最长期风险是卡组织把对账能力直接内建——但 PCT 尚在早期，留给独立开发者的窗口以年计。