正在加载，请稍候
Kimi K3.1 Pro 以 3T 级开放权重卖每百万 token 2/10 美元，MiniMax 把百万上下文压到 0.15 美元；Agent 进生产的阻力在治理。
今天的五条消息有一条共同的暗线：Agent 想进生产环境，卡在治理而不在能力。月之暗面把 3T 级的 Kimi K3.1 Pro 标到每百万 token 输入 2 美元、输出 10 美元，并承诺 11 月 4 日前开源权重；MiniMax 用 428B 总参、23B 激活的稀疏结构把百万上下文单价压到 0.15 美元；Anthropic 给主动式智能体 Claude Duet 配了审批卡与虚拟信用卡；PHP 官方为一个 AI 辅助发现的核心 RCE 连发补丁；Agent Skills 规范则交到了中立基金会手上。
月之暗面发布 K3.1 系列首个型号 Kimi K3.1 Pro，官方定位为 3T 级开放权重模型，支持 100 万 token 上下文，同步上线 Highspeed 高速版，速度约为常规版的 2 到 3 倍。发布当天可在 kimi.com、Kimi Work、Kimi Code 与 Kimi API 使用。
发布日为 2026 年 10 月 23 日；OpenRouter 挂牌价输入 2 美元、输出 10 美元每百万 token；终端任务 Terminal-Bench 4.0 得分 65.7%，Claude Opus 5.5 为 66.4%，GPT-6 Astra 为 58.2%。
对企业来说，长上下文叠加开放权重，改变的是「哪些活可以交给模型」的判断。合同比对、招投标文件审查、运维日志归因这类动辄十几万 token 的场景，过去只有两条路：把文档切碎丢信息，或者用闭源 API 付高价。现在可以把同一套权重放进自己的机房，数据不出网；也可以在聚合平台按挂牌价走量。做 AI 应用 的团队建议把双路由写进架构：涉密与需要留痕的请求走自建权重，长尾批量走聚合 API，前端用同一层 SDK 屏蔽差异。官方博客还披露 claim 级幻觉率从 23.4% 降到 8.3%，这个指标比跑分更能决定它能否进财务与法务流程——跑分决定能不能试，幻觉率决定能不能签字。
来源：Kimi 官方博客 · OpenRouter 模型卡
MiniMax 本周开放的 M3.1 Flash 采用混合专家稀疏结构，百万上下文，主打智能体任务、代码与网络安全场景。模型 10 月 19 日首发，10 月 22 日结束免费期，权重随后对外提供下载。
总参数 428B、每 token 仅激活 23B；OpenRouter 挂牌输入 0.15 美元、输出 0.60 美元每百万 token，缓存命中输入 0.015 美元。
单价下降的真实含义不是「变便宜了」，而是任务颗粒度可以变细。客服工单摘要、每日代码库巡检、竞品页面差异比对这类高频低价值任务，过去算不过来账，现在可以按「每千次」重新算。真正决定账单的往往不是挂牌价，而是缓存命中率：把系统提示、产品知识库、代码规范这批固定前缀放进缓存，0.015 与 0.15 差一个数量级。做软件定制开发的团队在给客户报价前，应该先跑一遍真实流量的缓存命中分布，否则 POC 阶段的成本模型会在上线第三个月失真——那时候客户已经开始质疑为什么账单涨了三倍。顺着这条成本线往下看，旗舰模型百万 token 跌破 1 美元后的模型路由与开源底座 是我此前做过的一次完整拆解，两件事的逻辑是连着的。
来源：OpenRouter 模型卡 · MiniMax 官方公告页
Anthropic 公布 Claude Duet 的安全、隐私与安全设计。Duet 是可以主动工作的智能体：自己积累备忘、维护实时看板、生成日常小应用；10 月 21 日以研究预览形式向美国 Pro 与 Max 用户开放候补。
安全文档发布于 10 月 23 日；机制包括逐项审批卡、凭证隔离、虚拟信用卡、动作可暂停与零数据留存选项。
这段设计改变的是 Agent 系统的范式。企业让智能体读邮件、改工单、下单付款，风险不在它答错一句话，而在它拿着一张永久有效的凭证反复动手。Duet 的做法是把权限拆成最小动作单元，一笔一笔弹审批卡，用虚拟卡替代真实支付凭证，事后可回放。正在推进 Agent 系统落地的团队可以照抄三条硬约束：每个工具调用必须可撤销、可过期；审批卡上要同时显示动作、影响对象和不可逆标记；给智能体配独立身份，而不是借用员工账号。国内做 AI 应用 的团队接入 MCP 连接器时，最容易漏的正是第三条。权限跑在能力前面的反面案例，可以看 一链接入后门的那次事故复盘。
来源：Claude 官方博客 · Anthropic 新闻中心
PHP 官方为两个核心远程代码执行漏洞发布补丁：一个源于内存耗尽处理路径导致的堆内存损坏，另一个源于请求结束后的陈旧全局状态，两者都可被未认证请求触发。安全研究团队把这条攻击链命名为 PHP2Shell。
修复版本为 PHP 8.5.12、8.4.27、8.3.36、8.2.35；10 月 23 日追加缓解建议，要求将 session.upload_progress.enabled 置 0。
存量 PHP 系统在企业里往往不在核心代码库，而在官网、OA 插件、商城后台这些没人认领的角落。风险最高的是 mod_php 模式，因为它让 PHP 跑在 Apache 进程内，一旦被利用等于把 Web 服务器交出去。处置顺序建议：先扫 8.2 以下与 8.4、8.5 这三个版本段，再确认运行模式是 PHP-FPM 还是 mod_php，最后排升级窗口。这类重复度极高的迁移工作很适合交给 AIcoding 流程批量处理——自动生成依赖清单、定位 SAPI 配置、产出回归测试与灰度计划，把覆盖几十个站点的一次升级从两周压到几天。安全债不会因为你在做大模型项目就暂停计息。
来源：PHP 官方安全公告 · Wiz 研究博客
Anthropic 宣布将 Agent Skills 捐赠给 Agentic AI Foundation，把自家推动的技能打包格式交由中立基金会维护。公告发布于 10 月 22 日。Skills 此前随 Claude Code 生态扩散，已经成为不少团队组织提示词与工具调用的默认结构。
公告日 2026 年 10 月 22 日；捐赠对象为 Agentic AI Foundation。
一个 Agent 项目最贵的资产，往往不是模型调用，而是那些把业务流程拆成可执行步骤的技能文件。格式一旦被单一厂商把持，迁移成本就变成沉没成本。交到基金会意味着这些技能有机会在多家平台上通用。对 IT 决策者，这给了一条可以写进招标文件的判据：要求供应商交付的技能描述与工具定义使用开放格式，而不是绑定某家厂商的 SDK。做全栈开发外包时，这条会直接影响三年后的替换成本——今天省下的两周适配时间，可能换来一次推倒重来。
来源：Anthropic 新闻中心 · Claude 官方博客
| 模型 | 结构 | 上下文 | 挂牌价（输入/输出，每百万 token） | 权重 |
|---|---|---|---|---|
| Kimi K3.1 Pro | 3T 级，细节未披露 | 100 万 | 2 美元 / 10 美元 | 11 月 4 日前开放 |
| MiniMax M3.1 Flash | MoE，23B 激活 / 428B 总参 | 100 万 | 0.15 美元 / 0.60 美元（缓存输入 0.015 美元） | 已开放下载 |
| Claude Duet 配套模型 | 未披露 | 未披露 | 未披露 | 闭源 |
读表的一个提醒：开放权重的价格并不等于落地成本。自建推理要算 GPU 折旧、带宽与运维；聚合平台要算长尾溢价与可用性。三类成本放在一张纸上比较，往往比比较单价更有价值。
从广州一家做 AI 转型咨询与软件定制开发的公司视角看，今天这五条新闻拼出的不是「模型又强了」，而是采购决策的坐标系变了。三年前客户问的是「你们用哪个大模型」；今天同一个问题，答案要拆成三层：模型可替换性、Agent 权限边界、存量系统安全债。
Kimi K3.1 Pro 与 MiniMax M3.1 Flash 把开放权重推到 3T 级与 428B/23B 稀疏，意味着「换模型」第一次成为低成本的架构选项，而不是重写工程。Claude Duet 的审批卡说明头部厂商已经承认，Agent 进企业的阻力在治理：谁批准、批了哪一步、出事能不能回放。PHP2Shell 则提醒所有准备上 AI 应用 的团队，你的 PHP 官网可能比模型更脆弱——大模型项目立项的那一周，正是旧系统被利用的高危期，因为注意力全在新东西上。
落到 AIcoding 全栈开发 这件事上，结论很直接：工期缩短 50% 的前提，是需求被拆成可验证的技能单元，网页、App、小程序、桌面端共用一套工具协议，Agent 才能在流水线里持续跑，而不是演示完就闲置。我们给客户做 Agent 系统时，习惯先把权限矩阵和审计要求写成一页纸，再写第一行代码；今天的三条新闻都在印证这个顺序。反过来说，如果一个团队连「哪些动作必须人工点确认」都答不上来，那它还不具备上 Agent 的条件，无论用多便宜的模型。想看这对选型影响的实际评测口径，可以参考 AIcoding 商业化性价比拐点的那份评测。
如果今天的内容里有一条正戳中你手上的项目——无论是想把长上下文模型接进合同审查流程，还是想给内部 Agent 补上审批与审计，或者只是想把散落在各处的 PHP 老站清一遍版本——可以约一次 30 分钟的技术对话。我们会先问清楚业务边界，再谈模型选型和工期，不做「什么都行」的承诺。点这里联系我们。