一台标价 37999 元的轻薄本，在开售几分钟后卖空了 128GB 版本。买它的人未必是为了办公更快，他们买的是把大模型放到自己桌面上的余地。

同一批消息里，DeepSeek 把搜索能力做成 API，可灵把视频生成拉到 30 秒，监管目录开始讨论 AI 技术的跨境边界。模型还在迭代，产品、基础设施和规则也没闲着。

今天挑了 7 条，聊聊国内团队和开发者更可能碰到的变化。

DeepSeek 开放搜索 API，检索能力终于能独立接入

DeepSeek 开放了自研搜索 API，底层搜索引擎每天处理数亿次请求，宣称索引全球千亿级网页，支持多语言，并会识别 SEO 作弊、GEO 操纵和低质量 AIGC。

对做 Agent 的团队，这比给聊天机器人多一个联网按钮更具体。搜索不再只能依附在某个模型产品里，开发者可以把检索、重排、答案生成拆开设计。可效果不能只看搜索结果有没有出来，还要看引用是否可追溯、失败时怎么降级、敏感信息会不会被带进第三方请求。搜索越容易接入，边界越得自己补齐。

来源，DeepSeek API 更新日志

DeepSeek-V4.1-Flash 更新，价格没动，模型入口保持稳定

DeepSeek 将 V4.1 Flash 升级为 DeepSeek-V4.1-Flash-1017，网页端和 App 同步更新。API 仍通过 deepseek-flash 调用，价格和调用方式没有变化。官方公布的基准结果较前一版有所提升。

这类更新看着平静，工程上却很友好。模型名和价格不变，意味着线上服务不用为了小版本升级改一轮配置。反过来讲，稳定入口也要求团队别把模型输出当成恒定不变的依赖。涉及结构化抽取、评测阈值和提示词模板的地方，版本变更后最好跑一遍回归。省下来的迁移成本，不该变成停止验证的理由。

来源，DeepSeek API 更新日志

AI 技术出口目录拟增列 23 项，跨境交付要早一点算合规账

商务部、科技部就修订《中国禁止出口限制出口技术目录》公开征求意见，拟增列人工智能、生物医药、光伏等 40 项技术，其中 AI 相关技术有 23 项，并涉及禁止或限制出口、出口前登记等安排。

先把话讲清楚，这是一份征求意见稿，不是已经生效的新规。但做模型服务、算法交付和海外项目的团队，不能等到签合同时才回头看模型、数据和部署方案能否跨境。合规听起来离开发很远，真正落到交付现场时，它会变成接口部署在哪里、谁能访问权重、日志留在何处这些很琐碎的问题。

来源，IT之家·人工智能

Kling 4.0 支持 30 秒一镜到底，长视频的难题开始暴露

可灵 AI 上线 Kling 4.0。公开实测显示，它支持最长 30 秒一镜到底直出，多帧参考最多可用 10 帧，在复杂动作衔接和参考可控性上有进步。1080P 的 30 秒生成约需 450 积分。

生成视频最会骗过人的地方，就是某一帧看起来已经很真。镜头一拉长，人物身份、物体形变、空间关系和动作连续性都会出来找麻烦。30 秒的价值不在于宣传片能更长，而在于模型开始接受连续叙事的检验。做内容的朋友，不妨先把它当作分镜和素材机，而不是把成片命运交给一次生成。

来源，数字生命卡兹克

37999 元的 RTX Spark 笔记本卖空，端侧 AI 先进入专业设备

华硕 ProArt 创16 的 RTX Spark 版本配备 128GB 统一内存和 1TB 存储，京东售价 37999 元。体验者称，128GB 版本开售后数分钟内售罄，并在一周使用中把它作为本地模型工作站。

价格已经说明了它不是给大多数人准备的电脑。可本地 Token 自由这件事，也不能只理解成少付一点 API 账单。离线数据处理、演示环境可控、长时间调试不受网络波动影响，这些才是专业用户愿意付费的地方。端侧 AI 的门槛正在从装机能力变成整机价格，麻烦少了一些，账单并没有消失。

来源，数字生命卡兹克

Kimi K3 在 AMD 上的优化跑出数据，部署不该只有一条硬件路线

vLLM 介绍了 Kimi K3 在 AMD Instinct MI355X 上的推理优化。其公布的测试中，单 GPU 吞吐可比 NVIDIA HGX B300 高 24.4%。

这种比较必须连同 batch、上下文长度、精度和整机配置一起看，不能直接变成采购结论。但国产模型、开源推理框架和非 NVIDIA 硬件能组合出可用方案，本身就是个好信号。推理平台的选择越多，团队越有机会把成本、供货和性能放到同一张表上谈，而不是被一条既定路线锁住。

来源，vLLM 官方博客

开放权重模型更容易被提示词注入，Agent 的防线不能只靠模型

PromptArmor 对 9800 次试验的研究称，DeepSeek、Kimi、GLM、Qwen 等开放权重模型在真实世界间接提示词注入攻击链上的易感率为 26.7%，闭源模型组为 14.2%。研究结果不等同于每个具体产品的安全结论，但差距不该被忽略。

很多团队做 Agent 时会先问模型够不够聪明，很少先问它读到恶意网页、文档或邮件后会做什么。这个顺序有点危险。输入隔离、工具最小权限、敏感操作确认和执行日志，看起来没有演示视频酷，却是把 Agent 放进真实业务前必须补上的四层护栏。

来源，PromptArmor Threat Intelligence

37999 元那台笔记本卖掉的，不只是内存和芯片。它和搜索 API、长视频、出口规则放在一起看，指向的是同一件事，AI 正从一场模型竞赛，慢慢变成一笔需要逐项核算的工程账。