Moonshot 今日发布 K3.1 系列首批模型，1M 上下文、多模态推理，官方口径在 Terminal-Bench 4.0 上拿下 65.7%，比 GPT-6 Astra 高出 7 个多点。但比分数更有意思的是这套发布节奏：先让社区侦察一整周，再官宣，再给出一个 11 月 4 日的开源倒计时。开源承诺正在从姿态变成节拍器。
10 月 22 日，Anthropic 把 Agent Skills 标准捐给 Linux 基金会旗下的 AAIF，同一天 OpenAI、Hugging Face、阿里巴巴也各自捐入一项。基金会一年从 3 个项目到 10 个，agent 技术栈的四个层次第一次有了中立的标准归属。这是 MCP 剧本的第二遍，但这次的意义不太一样。
两个潜伏在 PHP 内存管理与错误处理里的洞，2024 年审计就发现了苗头，修了两年没修动。今年 8 月，AI 在两周内把它变成了有完整实证的无条件 RCE，随后披露流程连环失控：CVE 提前泄露、PoC 视频误发、Chainguard 破坏封印。补丁与攻击者的赛跑已经开始。
10 月 19 日，美国国土安全部的《排除与移除命令》公开。联邦民事机构不得采购 DeepSeek 及关联方产品，还要从 IT 系统里移除它们，以及「基于 DeepSeek 实现开发的第三方产品与服务」。命令 7 月 24 日就签了，60 天的豁免申请窗口在公开之前已经关闭。
MiniMax 10 月 19 日发布 M3.1 Flash：API 定价 $0.15 / 1M 输入、$0.60 输出、$0.015 缓存，输出 200+ TPS。Artificial Analysis Index 42，与 GLM-5.3-Flash 持平，落后 DeepSeek V4.1 Flash 1017，但价格只有 M3 的 1/3。最精彩的彩蛋是 10+ 天匿名的 Space Bunny 跑完 200 万亿 tokens 才揭晓——这是 2026 年最像 test in production 的中国模型发布。
