爱窝啦 AI 日报

今日摘要

ZCode 上传项目历史引发公司发函，智谱称此举用于创建仓库百科但隐私争议仍在发酵。
从本地开发环境到 AI 安全审计，开源工具与产品功能都在让智能体接管开发者的日常操作。
今天先看 ZCode 事件进展与 Cloudflare Quick Tunnels，后者不注册就能把本地页面变成线上链接。

🔥 今日焦点 TOP 10

1. ZCode 上传项目历史引发公司发函

隐私争议持续发酵。 掘金用户反映， ZCode 上传项目历史引发公司发函 。已有公司公开发函要求说明。智谱表示该功能用于创建 仓库百科。老 Pro 会员正在观察解决方式与法律响应。

2. 中国燃气轮机被视为 AI 电力补给关键

AI 数据中心电力短缺正在逼近。 据 36氪报道， 中国燃气轮机被视为 AI 电力补给关键 。马斯克在 G20 会议预言明年全球将出现明显电力短缺，因为 AI 芯片产能年增 40%-50%，而中国以外可用电力供应增速仅 10%-20%。燃气轮机可快速部署，成为缓解算力中心用电瓶颈的备选方案。

3. 豆包、WorkBuddy 和千问办公实测对比出炉

豆包全能性更强，WorkBuddy 稳定性占优。 36氪针对市场营销、内容运营、产品与开发四类工作进行实测， 豆包、WorkBuddy 和千问办公实测对比出炉 。WorkBuddy 开放平台已接入 超百家生态伙伴，支持智能眼镜与录音卡片等十几类硬件。千问办公用户数突破 3000 万，但在复杂任务执行中仍需改进。

4. 开发者用 Codex 自建 sing-box 订阅服务

一条提示词搞定全流程部署。 向阳乔木在推文中介绍， 买海外主机后只需告诉 Codex IP 与 Root 密码 。提示词要求安装 sing-box 并生成配置文件，几分钟后就能拿到 yaml 订阅地址。Vultr 每月 10 美元，Hostinger 一年约 500 人民币。既能当魔法备份，也能作为 vibe coding 试验环境。

5. Cloudflare Quick Tunnels 让本地页面直接上线

不需要域名和服务器了。 Gorden Sun 介绍， Cloudflare Quick Tunnels 让本地页面直接上线 。无需注册账号，随时开关。解决了非程序员分享 vibe coding 网页时写成 localhost:8000 的尴尬。让 Agent 自己操作即可完成配置。

6. tw93 为 Mole 手动测试 300 多款软件卸载

AI 时代工程师仍需手工验证残留清理。 向阳乔木转发 tw93 的经历， tw93 为 Mole 手动测试 300 多款软件卸载 ，分 30 组让 Extra High Fast 模型借助 computer use 逐一安装、检查目录、卸载并查找残余。AI 甚至主动写脚本优化自己的工作流程。这个过程虽然重复，但对产品体验提升收益很大。

7. 宝玉用 GPT-6 Astra 制作桃花源记 3D 网页

一条 Prompt 完成可交互 3D 场景。 宝玉在推文中分享， 宝玉用 GPT-6 Astra 制作桃花源记 3D 网页 ，配合央视李立宏的朗诵录音与时间戳。虽然被评价视觉效果一般，但能用 一条提示词完成完整 three.js 网页已相当高效。提示词与制作方法已公开分享。

8. 开发者实现本地图库语义搜索

不用翻文件名，输入"傍晚海边"直接找图。 掘金作者一只猫博发布教程， 接入蓝耘元生代模型后可用自然语言搜索本地图片 。链路分层设计，目录遍历、哈希去重和压缩在本地完成，画面描述与标签生成交给 视觉模型，检索条件拆解由文本模型处理。已开源完整代码与蓝耘 API 接入方式。

9. 向阳乔木称 AI 内容比机器人更受关注

具身智能讨论热度不及软件应用。 向阳乔木在推文中表示， 大家更喜欢看 AI 软件相关内容 ，机器人话题反响较冷。尽管官方演示视频展示的机器人能力很厉害，但大模型距离真正覆盖 具身智能还有很长路要走。

10. 用户遇到 ChatGPT 网页访问限制

聊得太多可能触发风控。 V2EX 用户反映， ChatGPT 网页端出现访问受限提示 ，怀疑是聊天频率过高所致。截图显示页面要求用户稍后再试。暂无官方说明具体触发条件。

⌘ 开源 TOP 项目

BuilderIO/agent-native：Agent 应用构建框架

专为 Agent 开发设计的 TypeScript 框架。 agent-native 今日新增 98 Stars ，总 Stars 达到 5,212。提供标准化接口与工具链，帮助开发者快速构建 Agent 应用。适合正在探索 Agent 应用架构的团队。

vercel-labs/json-render：生成式 UI 框架

把 JSON 描述直接渲染成界面。 json-render 今日新增 291 Stars ，总 Stars 达到 17,307。这个 TypeScript 框架由 Vercel Labs 开源，允许 AI 输出 JSON 格式的 UI 描述，框架负责解析与渲染。适合需要动态生成界面的 AI 产品。

◉ 社媒精选

宝玉回应桃花源 3D 项目评价

分享提示词与方法比视觉效果更重要。 宝玉在推文中回应， 很多人说桃花源不好看，于是做了"牛来"版 。他承认 3D 水平不行，但重点在于抛砖引玉，分享提示词和制作方法。GPT-6 Astra 能用 一条 Prompt one-shot 做出完整 3D 可交互网页已经相当厉害。

Cloudflare 开源 security-audit-skill

让 Agent 自动完成多阶段代码安全审计。 Gorden Sun 介绍， Cloudflare 开源的 security-audit-skill 将 Coding Agent 转化为安全审计员 。通过隔离子 Agent 分工协作，独立验证 Agent 对漏洞进行 证伪检验，减少虚假警报。支持增量扫描，可输出结构化的确认缺陷与待验证记录。

宝玉转发 Jev 创始人关于 RLHF 的演讲

RLHF 优化人类偏好，但不适合自动化。 宝玉转发陆三金推文， Jev 创始人 Diogo Almeida 在演讲中认为 RLHF 让 LLM 走了大弯路 。RLHF 在人机交互中表现出色，但在自动化方面很糟糕，人类必须在环。他主张优化校准过的决策能力，而非纯正确性或人类偏好。视频翻译由 BaoCut 完成。

😄 AI趣闻

白宫用 85 天跟 Anthropic 谈 AI 监管

Politico 今天刊发深度调查，还原了今年 4 月到 7 月间，特朗普政府与 Anthropic 围绕 Mythos 模型的监管博弈。这个模型能极快发现安全漏洞，微软 3 月底拿到访问后私下向政府警告：普通人可以发起过去只有顶尖黑客才能执行的复杂攻击。财政部长连夜召集 五大银行 CEO，白宫在战情室开会，副总统 Vance 与科技高管通电话。一个高举"让 AI 放开跑"旗帜的政府，突然意识到 AI 也可以是指向自家经济命脉的武器。最终行政令一波三折， Politico 采访十余位当事人还原了这 85 天 。这个框架已经在被新模型甩在身后。

❓ 相关问题

Cloudflare Quick Tunnels 需要注册账号吗?

不需要。Cloudflare Quick Tunnels 可以直接使用，无需注册 Cloudflare 账号。开发者只需访问 https://try.cloudflare.com/ 并按照指引操作，就能将本地 localhost 地址开放为线上可访问的链接。连接随时可以关闭，适合临时分享本地开发页面或 vibe coding 成果。

需要进一步比较当前公开的 AI 账号或订阅服务时，可查看 爱窝啦·AI账号店 ；商品、价格与可用状态以官网实时页面为准。