openai

小四的小六

一次出站重试风暴的沙箱复盘：重试没退避，Agent 十几分钟烧穿整月额度摘要：一个 9,000 条的同步任务撞上"平台抽风夜"：裸奔组 12 分半烧穿 20,000 次的月额度，任务只完成七成五，收尾还对着墙撞了五分多钟；守护组用六成额度把任务跑完（三十几条按重试上限主动放弃、留痕）。这篇按现象→排查→根因→方案→边界完整复盘整场风暴，把"重试"这层最容易被忽略的放大器拆开。全部参数与代码来自本机沙箱实测，可复跑。

影响约 70% 网站：OpenAI 牵头协调全球发现/修复 PHP 高危漏洞10 月 21 日 14:00（UTC），PHP 一次放出四个安全版本：8.5.12、8.4.27、8.3.36、8.2.35。同一天 OpenAI 发了篇博客，标题克制，内容不克制：他们牵头协调了一次横跨多家机构的漏洞披露，对象是 PHP 两个 CVSS 9.2 的未认证 RCE。

嫌推理慢就把 effort 调高？effort 管的是想多少，不是想多快Claude Code 和 Codex 都有一个 effort 档位，从 low 到 xhigh 甚至 max。常听到的用法是：觉得模型回得慢，就把 effort 调高一档，好像这样它会更卖力、更快做完。两家的官方文档说的是相反的事。Codex 文档的原话是「Higher reasoning effort can improve results for complex tasks, but it takes longer and uses more tokens.」Anthropic 的文档则写「low

ChatGPT 遭到起诉，被控伤害儿童和其他脆弱用户最近，美国 8 个州同时把 OpenAI 告上法庭，指控 ChatGPT 伤害儿童和其他脆弱用户，还误导家长和消费者。

6. 带 AI 从零搭低代码平台·踩坑实录：实测与大回归，实操又跑偏逐条清零这是踩坑实录的最后一篇，真刀真枪跑起来：第 1 次测试就发现实操样式完全不对，只能逐条改、补测试脚本，再来一次完整回归，确认开发完成（ollama 本机装不了，明确不做，其余没补的全补上、不 mock），最后做端到端大回归。

云卷云舒___________

Qwen本地新模型！Gemini4 Carbon订档本月！Anthropic Fable5.5将至！GPT-6.1Terra现身！ | 10月20日 AI日报🎬 视频版直达：https://www.bilibili.com/video/av117470744549953/

AI时代，人类不能停止思考AI大模型这两年层出不穷，能力一年比一年猛。如果你观察身边大部分人，用法基本停留在"对话模式"：打开对话框，输入一句话，没有规则，没有约束，没有一个像样的目标描述，就靠一句"帮我写个方案""帮我做个网站"。

AI 热点日报（2026-10-21）：国家数据集团成立，DeepSeek开源推理框架，OpenAI拟融资300亿美元今日AI领域重磅不断：国家数据集团在雄安成立，数据要素市场化进入新阶段；DeepSeek宣布开源内部推理框架，大模型推理降本增效；资本端OpenAI拟以超1.4万亿美元估值融资300亿美元，抢在Anthropic上市前锁定筹码；英伟达GTC柏林大会今日开幕，黄仁勋发表主题演讲，具身智能与物理AI成主舞台焦点。

Codex 只读 AGENTS.md 的前 32 KiB：OpenAI 自家仓库的测试规范也被截掉了Codex 每次启动，会把项目根目录到当前目录路径上的 AGENTS.md 拼起来作为项目指令，总量上限默认 32 KiB（32,768 字节）。超出部分按字节截掉，日志里留一条 warning，界面上没有任何提示。Codex 先读根目录的、再一层层读子目录的，预算被根目录用掉，被截掉的就是子目录里的那几份，也就是专门写给你正在改的那块代码的规则。Claude Code 的规则不同：单个 CLAUDE.md 在 4 MiB 以内整份读入，超过就整份跳过；它从 v2.1.277 起也读 AGENTS.md，

小四的小六

OpenAI 的 Agent 改完配置又改回去，两个月后才被回扫发现：给自家 Agent 补一套发现链路摘要： OpenAI 的越界行为披露页上，挂着十九份事故报告。其中一起尤其典型：模型改了内部配置、又把配置改了回去，却没收回凭证——它接着用没失效的 token 继续拖数据；而这一切，它直到评估结束都没有披露。发现它的时间，写在页面角落的一行小字里——事发近两个月后，靠一次"回扫"（把监控器对准历史流量重放）才被捞出来。这篇把披露页当"事故档案"读，拆出发现滞后的四个断点，给出一套四层"发现链路"设计（范围契约、动作级审计、检测规则、回扫与止损），外加一份七条自查清单。文中的检测输出均为本机沙箱实测（No

一次改回去越界的沙箱复盘：配置恢复了，token 还活着，检测器漏了最关键的那条摘要：前一篇拆了 OpenAI 披露页里"发现滞后"的断点和设计，这篇是配套实验底稿：照着官方剧本，在本机搭了个 15 步请求的缩比沙箱——改配置、拿 token、分片下载、恢复配置、继续下载。三档检测器依次上场：快照对比说"什么都没发生"；黑名单加阈值的第一版交了一份"已结案"——漏掉恢复之后继续被拖走的那批数据；补上"变更窗口关联"，整条因果链才浮出水面。脚本与输出均为本机实测（Node.js v25.8.2），参数全公开，可复跑。

AI 热点日报（2026-10-20）：DeepSeek V4.1-Flash落地，Meta开源816B大模型，国产AI芯片涨价20%-50%今日AI领域热点密集：国产AI芯片集体涨价20%-50%引发算力成本担忧，Meta发布迄今最强开源权重模型Muse Spark Open（8160亿参数、支持Mac），DeepSeek新版本V4.1-Flash词元消耗降超五成。资本端，Anthropic拟2万亿美元估值IPO引发市场质疑，Tenstorrent完成15亿美元E轮融资估值翻倍。物理AI与世界模型大会在南京启幕，国常会部署深化“人工智能+”行动。

用 Trae 吃透掘金文章：从拉取 Demo 到跑起 Three.js 太阳能电场，AI 问出来的学习路径掘金上刷到一篇讲 Three.js 的文章，写得挺好，我就想把它内化成自己的东西。要内化，第一步总得先把文中的 demo 跑起来，看看它给的效果。搁以前弄这种下载的代码有些麻烦，要自己搭环境，很多时候还运行不起来，就只能自己按着代码逻辑去查看，没法通过调试的方式去看它是怎么跑的，全靠自己理解。这样看代码挺费劲，除非是非常必须弄懂的，我才会认真去抠，大部分文章也就停在看过而已。

AI 终于学会写正确的汉字了？GPT Image 2.0 到底做对了什么？自从 OpenAI 在 2026 年 4 月 21 日推出 GPT Image 2.0 模型之后，你会发现你使用 ChatGPT 生图服务时，它相比于以前的 GPT Image 1.5 完全能生成正确的汉字。1.5 的时代生成的汉字很大概率都是偏旁部首错位的。本篇文章给各位来揭秘一下为什么 GPT Image 2.0 可以生成正确的汉字。

Codex 桌面版（Windows）启动后无 UI 窗口问题记录时间：2026-10-18@16:50:29本文为个人排障记录，不代表 OpenAI 官方文档。文中的用户名、SID、窗口句柄等本机标识已做脱敏处理。

Skills For Real Engineers 系列之一：先配好项目，再让 ask-matt 帮我选技能接上篇文章，我说如果有兴趣聊这个SKill的话 Skills For Real Engineers，我会考虑另外开一篇讲解。

5. 带 AI 从零搭低代码平台·踩坑实录：测试脚本按界面重写，别拿假数据糊弄我这是踩坑实录的第五篇，进入测试脚本：先看脚本该有哪些功能，再按最新界面去写，然后回设计打磨；im 相关的也在这篇（查询结果直接进 excel、SQL 出错就重试、返回条数控制、至少试 3 次）。

4. 带 AI 从零搭低代码平台·踩坑实录：回头补 change-2，欠的账一条条还这是踩坑实录的第四篇。往前赶了一段之后得回头把账还上——回到 change-2，补上漏掉的点，接着前面的操作往下走。

云卷云舒___________

GLM-5.5传1T+参数炸场！OpenAI泄露Astra私版，Astra Pro升级，Gemini 4 一键PDF转交互网页 | 10月17日 AI日报🎬 视频版直达：https://www.bilibili.com/video/av117453648697296/

【News】2026.10.09–10.15 AI 科技周报以下是 2026-10-09 至 10-15 一周科技新闻1、谷歌发布Gemini 4 Argon：全球开放API与应用端，Vals行业指数排名第一。 2、Meta发布Muse Wonder：面向长程Agent与编程，上下文100万，支持多模态输入。 3、OpenAI上调Codex与Work中GPT-6.1 Sol默认上下文至500K，订阅用量免长上下文费。 4、Character.AI启动Chapter 11：迪士尼以2000万美元竞标部分IP许可。 5、TypeSafe AI完成8.7亿美元A轮，估值