今日导读
Anthropic 官宣 Public Benefit Fund：在股东批准前提下先承诺 5% 股份，公司价值每升 50% 董事会可再加 2%，连同既有捐赠约 20% 股份投向公益。同日主线还有 OpenCode Console 安全事件：官方称大型蒸馏相关攻击影响 1.4% 用户，外链 provider key 可能暴露。开源侧 Google Research 放出 Harness²，主张冻结权重、递归改写 Agent harness。今日关键词：公益股权、密钥暴露、Harness 递归。
🤖 AI 热点
1. Anthropic 设立 Public Benefit Fund：先承诺 5% 股份
评级：高 · 出处：Anthropic 官网
Anthropic 宣布将部分股份承诺给 Anthropic Public Benefit Fund——一家全资 LLC，而非 501(c)(3)。在股东批准前提下，今日承诺 5% 股份；相对设定基准，公司价值每上升 50%，董事会可酌情再增加 2%。基金可用于向传统非营利捐赠或向特定人群直接分配，并扩大对劳动力市场影响的应对（公司此前已承诺 2 亿美元相关研究）。股权不得用于游说或政治献金。结合创始人 80% 股权捐赠承诺与员工匹配计划，约 20% 股份将用于公益，另加估值里程碑可能追加部分。
2. OpenCode：1.4% Console 用户受影响，provider key 可能暴露
评级：高 · 出处：OpenCode 官方 / On The Wire
OpenCode 称发生与大规模蒸馏攻击相关的安全事件，影响 1.4% Console 用户，并已邮件通知；未收到邮件者不受影响，受影响者为已绑定外部供应商的子集。事件仍在处置中，正与 Anthropic、OpenAI、Google 协作。流传邮件称遗留待下线系统遭未授权访问，工作区内保存的第三方密钥「可能已暴露」，要求在各厂商控制台轮换并检查异常用量。部分社区反馈账单异常，属第三方口径、尚未独立核实。
3. Google Research 开源 Harness²：不改权重，递归改 harness
评级：高 · 出处：arXiv / Google Research GitHub / MarkTechPost
Harness² 用 Propose–Probe–Compose 流程，在冻结模型权重的前提下编辑系统提示、工具、技能、子代理等 harness 组件，并把跨任务经验写入改进库。论文称单步即可提升多套 Agent 配置在办公与法律等基准上的表现。第三方评测指引提醒：默认执行环境网络较开放，生产使用需自行加沙箱与出口限制。
4. Replit 默认伙伴改为 OpenAI，Claude 仍可选
评级：中 · 出处：TechCrunch
Replit CEO 在 Disrupt 称因成本、合作与性能，不再以 Anthropic 为默认；会后澄清用户仍可选 Claude 等模型，OpenAI 成为 Replit Agent 的首选伙伴。知情人士否认「合作已终止」。成稿宜区分舞台措辞与会后澄清，避免写成彻底断绝。
5. DeepSeek Flash 1017：媒体与生态跟进
评级：中 · 出处：联合早报 / DeepSeek / WorkBuddy
继 10 月 17 日官宣后，联合早报等主流媒体转述其推理、编程与成本改进，以及对 CodeBuddy、WorkBuddy 等平台的优化。WorkBuddy 国际版称已接入新 Flash，并限时免费至 10 月 31 日（促销方口径）。API 调用名与计价此前已保持不变。
📦 开源动态
1. Harness²：Agent 基建从「换模型」转向「改桌子」
评级：高 · 出处：Google Research / arXiv
Apache-2.0 开源后，社区关注点迅速落到「同一模型、不同 harness」的对比实验。对已有 Claude Code / Codex 工作流的团队，可先手工做双 harness A/B，再考虑是否引入自动化循环。
2. DeepSeek Flash 1017 权重与 Search/Fetch 继续扩散
评级：中 · 出处：DeepSeek / 行业汇总
MIT 权重与搜索接口仍是本周本地部署与 Agent 检索改造的热议组合；Harness 工具侧搜索调用免费窗口尚未关闭。
📈 行业趋势
治理：公益股权结构进入台前
出处：Anthropic
用随估值递增的股份承诺替代单纯现金捐赠，把「做大」与「公益池变大」绑在一起，成为本周最清晰的治理叙事之一。
安全：托管 Console 保存多厂商密钥的集中风险
出处：OpenCode / 安全媒体
一处工作区管多家 key 很方便，也被证明一处失手可波及多家账单。轮换密钥、设额度告警，比争论「是不是蒸馏」更紧迫。
产品：默认模型切换进入公开口径战
出处：TechCrunch
Replit 案例提醒：舞台上的「不再合作」与产品里的「仍可选」往往并存，写稿与选题都要核对会后澄清。
✅ 行动建议
- 【内容创作】 做「公益股权基金 vs Console 密钥事件」对照卡 → 同日治理与安全两条线。
- 【技术跟进】 盘点团队是否把 OpenAI/Anthropic/Google key 存在第三方 Console → 有则立刻轮换并査账单。
- 【产品参考】 用 Harness² 思路做同一模型双 harness A/B → 先加「完成前自检」再谈换模型。
- 【竞品关注】 对照 Replit 默认模型切换 → 写「Agent 平台如何表述 preferred partner」短评。
- 【风险预警】 Flash 1017 限免与 Search 免费窗口均指向 10 月末 → 提前提成本与配额预案。