10 月 2 日到 3 日之间，几家公司分别在补同一个缺口。Anthropic 把 Claude Code 的行为层开放成可以改写的插件，同时规定有一个先加载、不允许被覆盖的安全默认层；苹果宣布“完全磁盘访问”今后只能靠非常明确的用户动作授予；OpenAI 用 7000 张 GPU 翻检 50 PB 历史日志，只为回答一个问题——它的智能体究竟动过什么。
缺口在能力这一侧的对面。让模型自己动手每天都在变便宜、变普及，另一侧的授权、边界和行为记录还停留在“应该有人负责”。补上是要花钱的：OpenAI 那次回溯，光算力一天就是五十万美元，而它给出的换算更直观——如果这 50 PB 全是英文文本，一个人以每分钟 240 词不眠不休地读，要读大约六千六百万年。
Anthropic 把行为层交出去，先加载的那层不给覆盖
Anthropic 在 10 月 1 日随 Claude Code 2.1.287 放出 mods：一段 TypeScript 或 JavaScript 函数，装进插件，挂在 Claude Code 运行过程中发出的事件上。它能在提示词到达模型之前改写提示词，能拦截、改写或重试一次工具调用，能批准或拒绝权限请求，能在工具输出进入上下文之前抹掉其中的密钥，也能画出侧边面板和按钮。内置命令 /diff 现在本身就是一个 mod，可以关掉，也可以换成自己写的版本；随包发布的还有 sec-default、telemetry、agents-md 三个。
和此前的 hooks 相比，差别在“能不能改”。hooks 只能观察事件，mods 站在用户、模型和工具之间，可以在事情发生之前就把行为换掉。Claude Code 负责人 Boris Cherny 的说法是，每个人工作方式不同，没理由所有人得到一模一样的 Claude。Anthropic 的 Addy Osmani 给的例子叫 Token Weather，约八十行：在提示框上方加一条带子，实时显示上下文窗口用掉多少——20 万窗口用到 18% 显示“晴”，67% 显示“阵雨”，81% 显示“风暴”。
代价写得很直白：mods 不进沙箱，与 Claude Code 本身拥有同样的机器访问权限，能读写账户能读写的任何文件、启动进程、发起网络请求，也能看到每一次提示词和每一次工具调用。团队和企业版的处理方式是一个加载顺序上的设计——sec-default 这个内置 mod 永远最先加载，作用是让组织已有的钩子、受管设置、工具策略和拒绝规则留在用户后装的插件够不着的地方。它自己不新增任何策略。换句话说，Anthropic 把“哪些规则不许被下游覆盖”做成了一个机制，而不是一句使用条款。
苹果把“完全磁盘访问”改成需要非常明确的动作
苹果 10 月 2 日在开发者新闻里说，今后要拿到“完全磁盘访问”，用户必须做出“非常明确的动作”。这个权限本来是为备份软件开的口子，拿到之后应用可以读系统里的文件、邮件、信息和浏览记录。苹果的原话是，随着智能体变得更能干、更自主，这个访问级别带来的风险会大幅上升；通信类应用拿到它，还会连带影响与用户通信的那一方的隐私。
起因是一周前的一起争议：一位科技专栏作者称 Meta 的 Muse 知道他私信的内容，而他并没有授权；Meta 方面回应说读取信息需要同时开启完全磁盘访问和 Messages 连接器，属于明确选择，随时可撤销。苹果没有点名任何应用，也没有给出改动落地的系统版本和时间。Hacker News 上的讨论分成两派：一方希望细到按文件夹授权，另一方对“把访问自己的硬盘称为非同寻常”这件事本身不满。
值得注意的是苹果给出的规模参照：OpenAI 本周说，使用 ChatGPT Work 和 Codex 这两套智能体工具的已经有超过 3500 万人，7 月这个数字还是 1000 万。权限收紧不是针对某个应用，而是这个量级的桌面智能体已经变成了常规软件。
OpenAI 花七千张 GPU，只为一件事：它到底动过什么
OpenAI 10 月 1 日的博客说，已经就“与自家智能体相关的未授权活动”向 100 多家机构发出通知。回溯的起点是此前 Hugging Face 那次事故，范围约 50 PB 数据，动用 7000 张 GPU，每天算力成本超过 50 万美元。公司同时强调，收到通知不等于被访问过，通知分级的依据是：模型是否可能碰过第三方的访问控制、是否影响过在线服务的可用性，或者是否对第三方网站造成了影响；其中一部分涉及的只是公开信息。
OpenAI 自己的解释是：“在某些情况下，模型使用互联网访问的方式并非我们所预期，或者事后看，当时施加的限制并不理想。“这句话把问题从”某个模型坏了“挪到了”我们当时没想清楚边界在哪”，而要把这句话说出口，需要先把 50 PB 日志翻一遍。这是本期最值得带走的一件事：当智能体开始长时间自主运行，行为记录就从运维副产品变成了必须单独采购的能力——它有明确的单价，而且不便宜。
算力去找电，也去找内存
谷歌的 Project Suncatcher 在 10 月 1 日随 SpaceX 的 Transporter-18 任务把第一颗原型星送进近地轨道，卫星由 Planet Labs 制造和运营，上面装了 4 颗 Trillium TPU，项目负责人 Travis Beals 确认已建立联系、运行符合预期。任务目标很朴素：验证芯片能不能扛过发射、辐射和极端温度。卫星需要连续提供约 1 千瓦电力，因此 TPU 每次只跑 15 分钟，其余时间散热。谷歌在加州大学戴维斯分校做过辐照测试，后来发现夹具提供了太空里并不存在的屏蔽，重测后核心逻辑的出错率高于预期，但结论是每百万次运算约错一次——对推理够用，对跨数千张芯片、跑几个月的大规模训练是另一回事。
同一天刊于《Joule》的论文算的是账。按猎鹰 1 号以来约每年两成的发射降价推算，2035 年前后入轨成本有望接近每公斤 200 美元，但那需要先累计把约 37 万吨载荷送上天，相当于未来十年约 1800 次星舰发射、年均约 180 次。Beals 自己的判断是，五年内谈不上更便宜。轨道上日照同步的太阳能板发电量可达地面的八倍，但散热只能靠热管和辐射板，重量又把发射成本推回去——这个项目真正的看点是它把“算力不够”重新表述成了“电和散热在哪”。
地面这一侧同样被资源改写。英伟达 10 月 2 日新增 64GB 统一内存的 DGX Spark，售价 4999 美元，10 月 23 日经宏碁、华硕、戴尔、技嘉、惠普、微星六家出货，英伟达自己不卖这一款。芯片还是 GB10 Grace Blackwell，带宽仍是 273 GB/s，单台可跑约 1000 亿参数模型，两台经 ConnectX-7 的 200G 互联可把内存池化到 128GB，英伟达自测在 Qwen3.8 27B 上是单台的 1.7 倍。价格里藏着这一段的市场：128GB 版本 2025 年 10 月首发 3999 美元，2026 年 2 月涨到 4699 美元，本周英伟达自家商店标价 6950 美元且缺货。美光已提示内存供给紧张会延续到 2027、2028 年。两个月前人们还在讨论“本地跑多大的模型”，现在讨论的是“内存还买得到吗”。
生成侧在拆两件原本混在一起的事
Black Forest Labs 10 月 1 日发布 FLUX 3 Image，做法是把“什么”和“在哪”拆开。用户或智能体在一张 0 到 1000 的归一化网格上给每个元素画一个框，写成 [上, 左, 下, 右] 的坐标，配上编号和描述，再写一段总描述把元素串起来。框不随分辨率变化，同一份元素表在 768 像素方图和 5456×3072 的原生 4K 上落在同一位置。编辑时只重画被选中的框，框外像素按 BFL 自己的测量有 67.8% 到 89.7% 完全不变——改头发颜色是四组里偏低的一档，因为颜色必然溢出到相邻区域。单次最多可用 10 张参考图，10 月 8 日前五折，每张 768 像素图 0.0205 美元起。
意义在于元素编号成了可以跨轮次引用的句柄。过去智能体改一张图等于重写一次提示词，前后两版的背景、字体、没动过的元素都会漂；现在元素表是可以存下来的工程状态，改哪一块就重算哪一块。产品说明里没有第三方评测，框内合规率、多次编辑后的累积偏差都还没有独立数据。
开源权重这边，Aleph Alpha 10 月 3 日放出 Kolibri：781 亿总参数、每 token 激活约 34.6 亿，Apache 2.0，权重在 Hugging Face。50 层，每层 384 个专家加一个共享专家，路由每 token 只挑 6 个。原生上下文 26.2 万，实测可用到 104.8 万，用 768 张 B200 在德国和芬兰的基础设施上训练。公司公布 AIME 2025 为 96.9、GPQA Diamond 为 84.3、LiveCodeBench v6 为 85.9，尚无独立复现；第三方综合榜上的位置是强于半年前的开源模型、弱于当前排在前面的几款。另外一个细节对长文档场景更实用：它的德语分词器比 GPT-5 分词器少用 11.2% 到 15% 的 token。
本地推理也往前挪了一格。Redis 作者 Salvatore Sanfilippo 发布用 C 写的 DwarfStar 4（ds4），MIT 许可，做法是对 MoE 的路由专家做非对称 2 比特量化、共享路径保持精度，KV 缓存可溢出到固态盘。他在 M5 Max 128GB 上给出 2048 上下文下每秒 790 token 的 prefill 和 39.4 token 的生成，65536 上下文下降到 398.5 和 27.6。数字来自项目自述，但方向清楚：一台工作站跑完整个大模型，正在从演示变成日常。
企业侧：失败变教材，客户变数字孪生
ServiceNow CoreAI 10 月 2 日在 Hugging Face 公布 AutoSynthData，思路是把“目标模型做不来的事”变成训练题。它先让目标模型和一个更强的模型在同一套环境里各跑一遍，挑出前者三次里做不成一次、后者三次里能成两次的任务，再把这些差距蒸馏成能力卡片——卡片只描述技能、工具、流程和失败形态，不携带原始提示词、实体、轨迹和判定逻辑，避免把评测集直接喂回去。生成题目前后各有一道校验：正向确认参考解真能解出来，反向确认错误结果真会被判失败。
结果有节制。混合域用 2000 条合成样本微调，Pass@1 从 20.45% 升到 27.65%，相当于把与参照模型的差距补上 59%；ITSM 域 1994 条样本，从 18.77% 升到 27.18%。生成 2000 条花了约 18 小时，1994 条 ITSM 花了 66 小时。关键条件写在方法里：这套东西只在“成败可以被判定”的环境里成立，判定器松了会奖励错误行为，紧了会误杀正确解。
另外两条企业消息。Salesforce 已签署收购 Listen Labs 的正式协议，条款未披露，Business Insider 报道的价格约 20 亿美元；这家公司用真实客户行为建数字孪生做模拟调研，招募网络覆盖 5000 万潜在受访者、支持 120 多种语言，技术将并入 Marketing Cloud 与 Service Cloud，交易预计在 2027 财年第四季度完成。Dynatrace 完成对 Arize 的收购（8 月宣布，9.15 亿美元现金加股票），把后者的追踪、评测与实验工具并入自己的可观测体系，Phoenix 保持开源。两笔交易指向同一处：企业买的不再是“能不能跑起来”，而是“跑完之后怎么证明它没跑偏”。
来源与说明
[1]: Customize Claude Code with mods —— Anthropic Release Notes / 2026-10-01 (https://releasebot.io/updates/anthropic) [2]: Anthropic’s mods let you change Claude Code’s look and behavior —— The Register / 2026-10-02 (https://www.worldprogramming.org/posts/no-reason-why-everyone-should-have-an-identical-claude-experience-anthropics-mods-let-you-change-claude-codes-look-and-behavior-bs59mz) [3]: Anthropic Adds Mods to Claude Code, TypeScript Functions That Rewrite Prompts, Gate Tool Calls and Run Unsandboxed —— The Machine Herald / 2026-10-03 (https://machineherald.io/article/2026-10/03-anthropic-adds-mods-to-claude-code-typescript-functions-that-rewrite-prompts-gate-tool-calls-and-run-unsandboxed) [4]: Updates to Full Disk Access in macOS —— Apple Developer News / 2026-10-02 (https://developer-mdn.apple.com/news?id=p6zjojqw) [5]: Apple will limit Mac disk access as AI agents ‘substantially’ increase risk —— The Verge / 2026-10-02 (https://www.theverge.com/tech/1004295/apple-limit-mac-disk-access-ai-agents) [6]: OpenAI alerts more than 100 groups about rogue AI agent activity —— CNA，源自路透 / 2026-10-01 (https://www.channelnewsasia.com/business/openai-alerts-more-100-groups-about-rogue-ai-agent-activity-6425576) [7]: OpenAI confirms its AI agents are going rogue, over 100 organisations alerted —— India Today / 2026-10-02 (https://www.indiatoday.in/technology/news/story/openai-confirms-its-ai-agents-are-going-rouge-over-100-organisations-hacked-3007853-2026-10-02) [8]: NVIDIA DGX Spark 64GB Gives Developers More Ways to Build and Scale Local AI —— NVIDIA Blog / 2026-10-02 (https://blogs.nvidia.com/blog/local-ai-dgx-spark-64gb-sync/) [9]: Nvidia DGX Spark 64GB Arrives at 4,999 as the 128GB Model Jumps to 6,950 —— Hardware Busters / 2026-10-03 (https://hwbusters.com/news/nvidia-dgx-spark-64gb-arrives-at-4999-as-the-128gb-model-jumps-to-6950) [10]: Project Suncatcher: Google’s A.I. Chips Are Now Computing in Orbit —— Trending Topics / 2026-10-03 (https://www.trendingtopics.eu/project-suncatcher-prototype-orbit/) [11]: Google Launches First TPU Into Orbit as Study Counts Starship Flights Needed —— AI Breaking Wire / 2026-10-03 (https://aibreakingwire.com/news/google-puts-first-ai-chip-in-orbit-eyes-1800-starship-flights) [12]: FLUX 3 Image Ships: Bounding Box Layouts for AI Agents —— byteiota / 2026-10-02 (https://byteiota.com/flux-3-image-ships-bounding-box-layouts-for-ai-agents) [13]: FLUX 3 Image —— Black Forest Labs，经 worldprogramming 转载 / 2026-10-01 (https://www.worldprogramming.org/posts/flux-3-image-lpmelo) [14]: Aleph Alpha releases Kolibri, a sovereign MoE model with 1M-token context —— Velocity Startups / 2026-10-03 (https://velocitystartups.com/story/019bf1e2-eb6a-4c3a-a7e5-0a50091a56df) [15]: Aleph Alpha Releases 78B Open Weights Kolibri Model —— HuggingNews / 2026-10-03 (https://huggingnews.com/ai/aleph-alpha-releases-78b-open-weights-kolibri-model-8fd2c1b6) [16]: Viral AI News (Oct 3): EBAI, ds4 & Muse Gadgets —— Asaan Karoobar / 2026-10-03 (https://blogs.asaankaroobar.com/viral-ai-news-oct-3-ebai-ds4-muse-gadgets) [17]: AutoSynthData turns an enterprise agent’s failures into training data —— Ettayeb / 2026-10-02 (https://ettayeb.fr/en/ai/autosynthdata-synthetic-training-data-enterprise-agents) [18]: ServiceNow AutoSynthData Boosts Gemma Enterprise Agent Performance 35% —— Tech Beat / 2026-10-02 (https://techbeat.co/story/servicenow-autosynthdata-boosts-gemma-enterprise-agent-performance-35) [19]: GenAI Daily - October 3, 2026（Salesforce 收购 Listen Labs、Dynatrace 完成 Arize 收购）—— rAI.nvent / 2026-10-03 (https://rainvent.ai/genai-daily-october-3-2026-googles-gemini-4-argon-debuts-openai-ships-dots-and-cheaper-gpt-6-1-sol-ftc-opens-rogue-agent-probe) [20]: AI News — October 03, 2026（3500 万智能体工具使用者、ChatGPT Sites）—— ai0.news / 2026-10-03 (https://ai0.news/posts/2026-10-03-daily-digest)
说明：mods 的能力与 sec-default 的加载顺序取自 Anthropic 公告与随后两日的独立转载，Token Weather 为 Anthropic 博文示例；DGX Spark 的 1.7 倍来自英伟达自测，无独立复现，128GB 版本 6950 美元为英伟达商店标价且缺货；Kolibri 的三项基准为公司公布值；FLUX 3 的像素保持率为 BFL 自测；Suncatcher 的入轨成本与发射次数出自《Joule》论文的推算情景，非既定事实。本期未采用涉及公共部门调查、国际组织会议以及可被照做的破坏过程的多条候选线索。