一台标价 37999 元、配 128GB 统一内存的笔记本开售后几分钟卖空了。与此同时，一款新 Flash 模型在代码竞技场冲到开源第一，政府部门则在讨论把更多 AI 技术纳入出口管理目录。

今天的中文科技消息，摆在一起看有点意思。模型更快，机器更贵，规则也开始跟上。这不是同一条新闻的不同侧面，它们一起勾勒出了 AI 从云端演示走向真实算力、真实交易和真实边界的一天。

DeepSeek 把 Flash 推到代码榜首，价格没有跟着涨

DeepSeek-V4.1-Flash-20261017 在 Code Arena 的 WebDev 开源模型榜单登顶，超过 Kimi K3 Max。Arena 给出的说法是，成本约低一个数量级。

同一天，DeepSeek 还更新了 V4.1 Flash。新版本仍通过 deepseek-flash 调用，API 价格不变。对开发者而言，这比单纯刷一个榜更有用，已有接入不必改模型名，成本模型也不必重算。

这里有个很现实的判断。代码模型的竞争正在从「能不能写」滑到「能不能稳定地以可接受价格交付」。榜单当然重要，但真正会影响团队选型的，是同一份预算能否跑更多轮测试、修复和回归。

来源，Arena Code Arena: WebDev 榜单

来源，DeepSeek API 更新日志 V4.1 Flash 更新

DeepSeek 开放搜索 API，想做的不只是回答问题

DeepSeek 宣布开放自研搜索 API，官方称底层搜索引擎日处理数亿次请求，索引千亿级网页，并声称会过滤 SEO 作弊、GEO 操纵和低质 AIGC。

模型厂商自己下场做搜索，不只是多了一个联网按钮。Agent 要替人查资料、比价、做研究，输入质量会直接决定后面的推理上限。搜索结果如果被内容农场和针对模型的操纵塞满，再长的上下文也只是在认真处理垃圾。

不过，索引规模和过滤效果仍要等开发者实际验证。搜索 API 最容易展示的是「能搜到」，最难证明的是「在不同语言、不同垂类里持续少踩坑」。

来源，DeepSeek API 更新日志 DeepSeek 搜索 API

128GB 内存笔记本卖得动，本地推理开始有了消费级门票

NVIDIA 宣布 RTX Spark 笔记本开售，起价 2599 美元，多家厂商跟进。国内实测信息里，华硕 ProArt 创16 的 128GB 统一内存版本售价 37999 元，开售时在京东几分钟内售罄。

这个价格不亲民，甚至有点刺眼。但它说明一件事，愿意为本地模型、隐私数据和离线工作流付费的人，已经不只是在机房里采购 GPU 的公司。

128GB 的意义也不在跑分。它给了开发者更大的上下文和更大的量化模型空间，能少一点在显存边缘反复腾挪的狼狈。只是别把「本地 Token 自由」理解成零成本，自购硬件、散热、功耗、模型维护和推理速度，账还得一笔一笔算。

来源，NVIDIA Newsroom RTX Spark 笔记本开售

来源，数字生命卡兹克 ProArt 创16体验

可灵把 30 秒一镜到底摆上桌，视频生成的难题还在控制

可灵 Kling 4.0 上线，支持最长 30 秒的一镜到底直出，并把首尾帧扩展到最多 10 帧的多帧参考。实测报道提到，模型在复杂动作衔接、大范围运动和参考控制上有提升。

30 秒不是一个可以随手略过的数字。视频越长，人物身份、空间关系、动作物理和镜头语言就越容易在中途散架。把它们同时维持住，才是生成视频真正难啃的部分。

但生成时长拉长，也会放大成本和试错压力。1080P 30 秒约 450 积分的报价提醒我们，视频模型已经能做出令人眼前一亮的片段，离低成本、可预测的生产工具还有一段路。

来源，卡兹克 Kling 4.0 实测

国产模型出海之前，出口技术目录先把边界画出来

商务部、科技部就修订《中国禁止出口限制出口技术目录》公开征求意见，拟增列人工智能、生物医药、光伏等 40 项技术，其中 AI 相关技术有 23 项。

政策文本离普通开发者很远吗？未必。模型、训练方法、数据处理和基础设施一旦进入更细的合规框架，企业的海外合作、技术交付与人才流动都会开始面对更具体的流程。

从业者不需要过度解读一份征求意见稿，但也别把它当成政策新闻翻过去。技术能力到了产业竞争和跨境流动的节点，规则会成为产品规划的一部分。

来源，IT之家·人工智能 出口技术目录征求意见

开源模型的安全账，不能只看参数和价格

PromptArmor 的研究在 9800 次试验中发现，开放权重模型在真实世界间接提示词注入攻击链里的易感率为 26.7%，闭源模型为 14.2%。这组数据不能直接推导出所有开源模型都不安全，但足够让做 Agent 的人停一下。

间接提示词注入最麻烦的地方，是恶意指令常常藏在网页、邮件或文档里。一个能浏览网页、读企业资料、调用工具的 Agent，恰好会把这些不可信内容一路带到权限更高的执行环节。

模型选择是安全设计的一环，不是全部。权限最小化、工具调用确认、外部内容隔离、可追溯日志，这些笨功夫不能省。

来源，PromptArmor 间接提示词注入研究

vLLM 和 SGLang 都在抢 Beam，推理框架不愿错过下一次模型发布

Reflection 的 Beam 是一个 501B 参数、每 token 激活 23B 的 MoE 模型。vLLM 宣布 Day 0 支持并针对 NVIDIA Blackwell 优化，SGLang 则宣布原生支持该模型的 Reflection 机制，并已用于生产 API。

框架团队争的不只是一个模型首发。开源模型每次快速发布，部署框架能否及时支持量化、并行、调度和稳定服务，决定了开发者到底是「看到」模型，还是「用上」模型。

对多数团队来说，参数量不是最先该问的。先确认你的硬件、吞吐目标、上下文长度和运维能力，再选模型和框架，通常少走弯路。

来源，vLLM 官方博客 Beam Day 0 支持

来源，LMSYS Blog SGLang 支持 Beam

ChatGPT 进 Chrome，浏览器正变成 Agent 的第一块工地

ChatGPT 宣布为 Chrome 用户加入标签页读取与控制能力。它可以汇总已打开页面的信息，在工作模式下也能操作标签页完成发送消息等任务。

浏览器天然拥有大量工作上下文，网页、表单、文档、后台系统都在里面。Agent 一旦获得观察和操作浏览器的能力，离真实任务就近了一步。

近也意味着更危险。前面那条提示词注入研究，在这里就不是抽象安全议题了。能控制浏览器的 Agent，必须让用户清楚知道它看到了什么、准备点什么，以及出了问题怎样撤回。

来源，ChatGPT Chrome 标签页能力

今天最值得带走的不是某个模型又上了榜。AI 正同时进入更便宜的 API、更贵的终端、更长的视频、更严的规则和更敏感的浏览器。

那台几分钟卖空的 128GB 笔记本，只是这个转折的一张小票。