时间约 10/17 19:01 – 10/18 09:08（北京时间）· 已去掉 10/13–10/17 早晚报重复帖 · 优惠/卡/政策另对官方页 · 仓库经 GitHub 核对 · 共 33 条
今早一句话：今早最值得动手的三件事：Codex 负责人 Tibo 零点发了「Day 13」，额度又重置了一次；DeepSeek V4.1-Flash-1017 已上线并以 MIT 开源权重，API 名还是 deepseek-flash，不用改配置，腾讯 WorkBuddy 国际版免费用到 10/31；Bolt 周末免费用 GLM 5.3 Flash，北京时间 10/19 14:59 截止。ITIN 这边，有好几位 ITIN 用户说 Capital One 卡被风控、要补地址证明和流水，你申首卡时注意地址要前后一致。
夜里最大的是 Codex「Day 13」又重置了一次额度，Tibo 本人发帖，1.3 万赞；不过同一窗不少人说最近 Codex 用量掉得更快，OpenAI 没回应。DeepSeek V4.1-Flash-1017 已在官网、App、API 全量上线，权重 MIT 开源，模型名不变；WorkBuddy 国际版官方说免费用到 10/31。Reflection 的 Beam 在 Ollama Cloud 限时免费、零数据留存，Bolt 周末免费用 GLM 5.3 Flash，两家官方页都对过。另有人实测 Gemini 4 Argon 的 Pro 额度缩水，标了个案。TG 签到拉人头机器人、GPT Team 席位转卖、APInex/Apixo 这类低价中转、「登录送 6 块」没来源的帖都跳过了。
OpenAI Codex 负责人 Tibo 发帖「Day 13/ Le limit reset」，接着他「28 天」系列的第 13 天，又给 Codex 用户重置了一次用量限额。13,587 赞、1,432 条回复。
WorkBuddy 国际版已经换上 DeepSeek 最新的 V4.1-Flash，限免期间调用这个模型不扣积分，1M 上下文、原生多模态，写代码、跑 Agent 都不花钱，一直免到 10 月 31 日。作者还说国际版模型池里有 GPT-6-Astra、GPT-5.6-Sol 等可以顺手试。
DeepSeek 发了 V4.1-Flash 的小版本更新：基准更强、任务完成更快、输出更短，官方称是「性能与成本的帕累托改进」；为 DeepSeek Harness（需 v0.2.1-rc.1 以上）、腾讯 CodeBuddy、WorkBuddy 做了适配；同时把内部搜索引擎开放成 Search / Fetch 两个 API。10 赞、9 条回复。
deepseek-flash，现在由 V4.1-Flash-1017 提供；旧名 deepseek-v4-flash 还能调，按 Flash 价计费。搜索 API 的收费时间昨晚已核过（北京时间 11/1 0 点起）。
官方：DeepSeek 原帖 →
模型卡：Hugging Face →
文档：DeepSeek API →
Reflection 的 Beam 1.0（501B、1M 上下文）几个平台限时免费，最顺手的是 Ollama Cloud：ollama launch claude --model beam:cloud 直接在 Claude Code 里用。Bolt 周末所有账号免费用 GLM 5.3 Flash，额度每 6 小时一块，付费账号 5 倍。帖里还列了 AIHubMix 的 Qwen3.8 免费 30 天、OpenRouter 上 Xing4.0 免费端点、Mistral Large 4 首发 5 折等。
作者实测：Pro 计划在 Gemini App 里让 Argon（Low）从 1 到 10 挑个数，就用掉 5 小时额度的 2%，写代码两次提示就见底；他估计比刚上线时缩水了至少 75%，猜是因为 Argon 同时上了 Antigravity 和 AI Studio。180 赞、20 条回复。
夜里的话题还是 Claude 的 KYC：@niaoshu 说护照 KYC 没问题，封号跟环境、支付方式和用法有关；@elenavoss_ai 用国内信用卡网页升级秒弹 KYC，申诉解封后用护照秒过，再走 Google Play 订上 Pro，还收到 10 美元补偿。也有人招行 Visa 买礼品卡订上了，有人新 Apple ID 换区被要求填支付方式、充礼品卡被风控要等 72 小时。Claude 官方对手机号和所在地的要求已对过帮助中心。代充站、Outlook/Yahoo「已过 KYC」白号店、SheerID「学生验证指导」、闲鱼礼品卡和尼日利亚区低价订阅教程都跳过了。
作者说：Claude 弹认证用护照 KYC 没问题；封号跟使用环境、支付方式、使用方式有关，和护照 KYC 没关系；好几个朋友也得出这个结论，他那个护照 KYC 的号「还活得好好的」。5 赞、8 条回复、约 3,500 曝光。
新 Google 账号注册 Claude，免费用了一天后在网页端用国内信用卡升级 Pro，升级完秒弹 KYC，认证后提示账号异常；提交申诉，第二天解封，但又变回免费号、还要 KYC。再认证一次护照秒过，改在 Google Play 订了 Pro，弹窗致歉并送了 10 美元。
作者用以前留下的、不需要支付方式的美区 Apple ID，用招行 Visa 买了 25 美元礼品卡，「丝滑到账」，再订 Claude Pro；网络环境是让 ChatGPT 桌面版一步步帮他排查的。到今天第 4 天，还在正常用。
想多开 GPT：注册新号发现新 Apple ID 换区必须填支付方式（不能选「无」）；老号想升级，充礼品卡被风控，提交申请要等 72 小时。作者还没有 Visa 卡，打算下周办。7 赞、3 条回复。
要求有三条：人要实际在支持地区；手机号要能收短信，Google Voice 这类 VoIP 号不行；账单地址要和发卡行留的一致，不能随便填一个美国地址。个人订阅只收卡，不能填账号和 Routing Number。被拒先查账单地址、余额、银行验证短信，再打电话问银行。
今早最有画面感的是有人还在被窝里，就让 Grok Bot 提醒待办、再远程叫醒电脑上的 Codex 开始做视频；Tibo 也晒了两个 Agent 互相发邮件、再对接会计报税，20 分钟搞定。广交会上外骨骼机器人帮一位中风的英国女士重新站起来，新浪有报道。还有两位家长分享怎么让 AI 当孩子的陪练、帮家里做教育规划。开源 AI 桌面伴侣 Open-LLM-VTuber 能语音聊、看屏幕、当桌宠。AI 治愈视频涨粉网盘引流、AI 绘本「月入 1 万」、成人擦边和交友帖已过滤。
早上睁眼，Grok Bot 按待办截止时间提醒他任务快到期；他随口许愿「要是能帮我打开电脑上的 Codex 开始做视频就好了」，结果真的开工了，等洗漱完第一版预览估计就好了。「和用手机上 Codex Remote 的感觉完全不一样。」
Tibo 说：他的工作 dot「Burger」应个人 dot「Dorito」的请求，通过邮件协作拿到文件，再和他的会计对接，处理了一些报税的事，一共 20 分钟。「We're still so early.」3,803 赞、686 条回复。
第 140 届广交会上，杭州太希的助行外骨骼机器人帮一位中风的英国女士重新站起来走路。附现场视频。
学校家长课说「不要用豆包检查作业」，作者的看法：完全不让孩子碰 AI 不等于保护他。换个用法：别让 AI 直接给答案，让它照着错题再出几道，做错了让它一步步问孩子「你觉得下一步是什么」。「AI 当答题机，孩子会变懒；当陪练，孩子会变强。」
孩子刚上初中，作者请 AI 帮忙整理家里的规划、平时记录孩子的小事、周末前准备几页 PPT 和问题；每两周只练一个小习惯。记录时提醒自己把亲眼看到的、孩子说的和自己的猜测分开，「不能一写下来就当成了事实」。
开源 AI 伴侣，带 Live2D 形象和实时语音，可以自然打断；能看摄像头、截图和屏幕；可换不同模型（含本地模型），自定义性格、外观和声音，还能当悬浮桌宠。Windows、macOS、Linux 都支持。35 赞。
夜里是一波 Mac 菜单栏小工具：Spare 按应用、项目和 AI Agent 显示 CPU 和内存，帮你判断能关什么；Keepresso 让 Mac 在 AI 跑任务时别睡、跑完再睡；Sill 把 Mac 任意窗口投到 iPhone / iPad 上用触控和 Apple Pencil 操作。跨平台启动器 Look 是 Linux / Windows 上的 Raycast 平替。Reinstate 把 Claude Code / Codex 会话加密同步到自己的 S3 / R2 桶。GrokGauge 在菜单栏显示 Grok 和 Grok Bot 的周用量，但它是非官方、读的是未公开接口。仓库都核过。
受够了在活动监视器里看一堆认不出的进程名，作者做了个菜单栏小工具：按你认得出的应用、项目和 AI Agent 显示 CPU 和内存占用，帮你决定什么能安全关掉。不用账号，数据不出本机，免费开源。75 赞、21 条回复。
实时投屏，支持触摸、Apple Pencil、触控板和键盘；HEVC 编码，同一网络、USB 或自建 VPN（如 Tailscale）都能连，不要账号、没有中间服务器。同一帖还推荐了 Anthropic 官方 Claude Code 插件市场 claude-plugins-official 和 Google 开源的 android/skills。
原生菜单栏 App：系统睡眠和屏幕睡眠分开控制，可以按时长、到某个时间或按条件（电源、Wi-Fi、VPN、外接屏、某个 App 在跑、CPU、网络活动）保持唤醒；「Agent 感知模式」会看编程 Agent 会话是否还在干活，空闲了再让 Mac 睡；还能定时唤醒跑本地 AI 任务、合盖运行。
跨平台开源启动器，Rust 核心，macOS 端用 SwiftUI，Windows / Linux 用 Zed 同款 GPUI，不用 Electron。模糊搜应用和文件、免费剪贴板历史（含图片）、计算器、番茄钟、Todo、网速测试、杀进程；兼容 i3、Sway、Hyprland；本地优先、无遥测。
Go 写的命令行工具，把 Claude Code 和 Codex 的会话用 age 加密后同步到你自己的 S3 或 R2 桶，还会改写路径，Windows 上开的会话能在 macOS 上接着跑。作者在回复里说：是 push / pull 不是实时同步；两台机器改了同一个会话会提示冲突，让你选保留哪边。
免费开源的 Mac 菜单栏 App：一个圆环看 Grok、一个看 Grok Bot，加上用量速度、7 天曲线、按产品拆分，以及 xAI 和 Cursor 的服务状态。Homebrew 一行安装。
你已拿到 ITIN，暂不办 LLC。夜里最值得留意的是 Capital One：一位说不少 ITIN 用户的 C1 被风控、要补地址证明和流水，打算先办 Discover 押金卡养信用；另一位 ITIN 和美国号都办好了，C1 预审还是被拒。「Chase 关欧盟居民美卡，中国云居民会不会也被关」又被拿出来问，昨晚已核：那是欧盟 CRD VI 的规定，不涉及中国大陆。保号方面，Tello 和 Ultra PayGo 的官方条件已核。另有人用 Kraken → N26 → Wise → Schwab 花 2.13 美元入金。美国地址出租、带邀请入口的「5 条开户路」、LLC/EIN 教程都跳过了。
作者说很多 ITIN 用户的 Capital One 卡被风控了，包括他自己；打电话给官方，要求提交地址证明和流水证明，没有其他美国账户就提供不了，「基本是死局」。他准备先申请 Discover 押金卡养信用、攒消费记录，等出了对账单，用它当地址和流水证明，再去解封 C1。10 赞、6 条回复、约 2,100 曝光。
作者拿到 ITIN、办好美国手机号后申请 Capital One，预审被拒，后来提交了正式申请；说这是在记录申请经历，「不是获批经验」：进度表上打了勾，和银行给不给卡是两回事。会继续更新。
作者看到「Chase 关闭所有面向欧盟居民的美国信用卡」后发问：中国云居民会不会也被关？7 赞、6 条回复、约 1,000 曝光。回复里 @ahamme35638 认为关键在银行能不能核实真实居住地和还款能力；作者回复说云居民和欧盟居民一样，都是靠地址和 ITIN 用美卡。
对比：Tello 5 美元/月起，支持 eSIM、Wi-Fi Calling 和付费国际漫游；Ultra Mobile PayGo 3 美元/月，保号更便宜，要确认中国漫游条件；US Mobile 套餐灵活。Google Voice 便宜但属于 VoIP，部分银行不收验证码。建议在美国完成激活，提前测试银行短信和 Wi-Fi Calling。
作者用了 3 天，走 Kraken → N26 → Wise → Schwab 给嘉信入金，全程只花 2.13 美元；长文里有完整路线、翻车记录和客服对话。
一人公司这边，Anthropic 官方 Claude Code 插件 project-artifact 能把仓库、PR、CI 和文档变成一个可刷新的项目状态页，周报可以少写一半。安全方面要注意：给 Claude Code、Codex 排工作流的 Archon（2.4 万星）被报 CVE-2026-111322，控制 API 默认监听所有网卡、不要密码，CVSS 9.3；昨晚发的 v0.12 更新说明里没提修没修。Perplexity 开源了 Agent 沙箱 SPACE，iFixAi 专门审计 Agent 有没有越权、编造结果。另有人分享「代码干重复活、Grok Bot 只管模糊判断」的信息服务架构，以及一份个人 Agent 生活杂务清单。各种「Grok Bot 从零打造一人公司」的统一话术链接、交友互关和「月入 1.8 万」营销帖跳过了。
Anthropic 官方插件，会读 GitHub 仓库、PR、CI、Review、项目 tracker 和设计文档，生成可以分享给团队的私有 Claude Artifact；以后执行一次「刷新」就重新拉数据、更新同一页面，并告诉你变了什么。PR 按版本分组、显示依赖；拉取失败标 stale 不瞎猜；PR 文字只当数据、不当指令。安装：/plugin install project-artifact@claude-plugins-official。74 赞、约 6,800 曝光。
Archon 是给 Claude Code、Codex、Pi 当工作流调度的开源引擎（YAML 写流程）。VulnCheck 10/15 公布 CVE-2026-111322：控制 API 默认监听 0.0.0.0、不设密码，同一网络里任何人都能给你的 Agent 发指令、替它点「Approve」，而 Agent 跑在 bypassPermissions 模式下。影响 0.2.13 到 0.11.1，作者说到 16 号还没补丁。
HOST=127.0.0.1，或同时配置 DATABASE_URL 和 BETTER_AUTH_SECRET 打开鉴权，并检查端口是否对外。仓库 coleam00/Archon 约 2.4 万星（23,704），MIT。
公告：VulnCheck →
仓库：coleam00/Archon →
用 Firecracker microVM 给每个任务开独立的 Linux 环境；应用通过 API 建沙箱、开命令会话、读结果，可以暂停和恢复。凭据和网络出口在虚拟机外控制，真实密钥不进 Agent 能读的环境。作者提醒：这是给 Agent 平台开发者的基础设施，不是装上就能替代 Claude Code 的桌面工具。
技术测试全过的 Agent，仍可能违反业务规则，比如重新批准经理拒绝过的退款。iFixAi 专查越权、隐藏失败、编造「已完成」、违反审批链等。pip install "ifixai[openai]" 安装，可先用内置 Mock 跑一遍流程；也有 Claude Code 插件。正式评估会产生模型调用费用。
思路：crawlee 采集网页，playwright 渲染 JavaScript，duckdb 存下每个版本，pydantic 拒掉坏数据；Grok Bot 只处理模糊的部分，写带引用的结论。重复劳动交给代码，贵的推理只留给例外，比全靠模型的工作流更稳。42 赞、15 条回复。
作者最近几周交给 Agent 的事：查订机票酒店、订难订的餐厅、比车险、整理 Google Drive 里 6,000 个文件、取消并退款没用的订阅、清理邮箱退订、从银行和信用卡账单里找出循环扣费、比手机套餐、盯社交媒体里值得回复的帖子、翻旧邮件找客户好评、帮他要回一笔忘了申请的 336 英镑退款、读孩子学校的邮件告诉他要不要处理、每周发会议和邮件小结。24 赞、11 条回复。