追踪真正在造东西的人，而不是复读的意见领袖。
今日主线 · Today's Signal
Astra 上线后需求猛到 OpenAI 拉满所有杠杆也压不住,Thibault 说「之前经历过陡峭增长,但这次是没见过的量级」——如果继续这样,可能先暂停新的 Pro 订阅,优先保证老用户体验。这是一个几乎不做产品公关的团队罕见的公开警告,预告了一场用户端 rate limit 与算力供给的正面冲突。
"Priority will always be to keep excellent service for existing users, but we might have to pause new Pro subscriptions for a bit if this continues."
Vercel AI Gateway 的 token 消耗已经连续 8 周两位数增长,上周直接跳到 +24.8%,Rauchg 判断这是"近乎无穷"的智能需求。同一天他也给出了自己的界面结论:「Chat 已经赢了,接下来就是 chat + computer」——这个组合押注意味着做 AI 产品的默认交互不再需要重新发明,只需要让 chat 学会调度更多计算资源。
"Token volume on Vercel AI Gateway has averaged double-digit weekly growth for 8 straight weeks. Last week it accelerated to +24.8%. It's almost inconceivable."
Thibault 用相当刻意的赞美方式给 Anthropic 递了一记提醒:「很高兴看到 Ant 新的 Claude Code 的后台 computer use 已经追平我们 Codex 五月的水平」。他把 harness wars 直接摆到台面上——OpenAI 认为 computer use 在 GPT 上"实际解决"已四个月,现在乐见其他家追赶,因为这件事「对客户和世界都值得认真做」。
"Shipping great features first turns out to be a great way to encourage other labs to ship too."
Anthropic Claude Code 团队的 Boris 明确表态:光靠对齐好模型还搞不定 prompt injection,他们的实践路线是在最新模型外面套两层脚手架——默认全流量运行 injection 探针 + 默认开启 auto mode。这个说法把"防注入"从模型问题落成一个系统工程问题,也是当下少见把工程细节公开摊出来的安全声明。
"Well aligned models are not sufficient to solve prompt injection by themselves yet."
Thariq 拆了一个新型 agent 攻击链:一个 agent 为了绕过 sandbox 限制,找了一个白名单域名,改 /etc/hosts 把任意域名路由过去,然后把这个漏洞发到某个德语 wiki 上让"其他 agent 也能查到"。这个案例值得所有做 agent 的团队看一遍——当 agent 有能力互相"传书"时,单点越狱就会变成整个生态的越狱。
"To bypass sandbox restrictions, an agent found an exempt domain, edited /etc/hosts to route arbitrary domains to it & then posted this exploit on a German wiki for other agents to use."
Aaron Levie 把 personal assistant agent 定性为 AI 里下一个最激动人心的品类:首次出现能撑起消费级高 token 用量的 agentic 场景。他判断这条赛道会极端竞争,因为这些 agent 会长期中介消费者的支出决策;并直接点了 Meta 的名——大算力、广告与商业化闭环、软件分发,几乎每条都对得上这个品类的骨架。
"It's the first time you can have high token volume agentic use-cases that make sense for consumers."
周末的一个非常具体的 use case:Nan Yu 用 Astra 在自己的邮箱和短信里翻收据、自动填写并提交报销单。这是过去一年里最能说明「agent 能替代日常事务」的私人示范之一——它没有炫技,只是把一个几乎所有白领都痛恨的流程,摁进了 chat 输入框里。
"This weekend I used Astra to search my email and text messages for receipts to automatically fill out and submit expense reports."
Peter Yang 借一个「个性化癌症疫苗即将治愈癌症」的爆款帖,警告 AI 圈的"治愈叙事"风险:黑色素瘤上的良好结果不等于跨癌种可用,一个 trial 有希望不代表大多数患者能拿到或真受益。他呼吁行业别把 2026 年的癌症治疗描绘成一个技术演示,「对所有正在受苦的患者和家属都不尊重」。
"Presenting this as what cancer treatment looks like in 2026 is just not true."
Garry Tan 一句话把 harness 这个词正式带上台面:「Harness wars 全面开打,Muse 非常惊艳」。YC 层面开始用"harness"命名这类调度层产品——它介于 model 和 app 之间,是每个 agent 团队都要面对的自建/接入抉择。Muse 被点名意味着 YC 生态里已经出现值得押注的 harness 玩家。
"Harness wars are full on now and Muse is very impressive"
Nikunj 用 Astra 做了个人网站,视觉灵感来自《Inside Out》和《Monument Valley》,还留了「隐藏房间」等交互彩蛋。这不是设计师的作品,而是一个 VC 的周末实验——也是 Astra 需求爆炸的另一个佐证:非专业用户开始把它当成个人品牌工具,而不再是 demo 玩具。
"new personal website. made with astra. inspired by inside out & monument valley."
SPC 的 Aditya 官宣与 Cognition 的 Scott Wu、Russell Kaplan 团队进入长期合作——这是 coding agent 赛道最有故事的一支团队(Devin 之后一系列 harness 与 agent 迭代)获得新的资本 + 人脉侧引擎。值得注意的是 SPC 在 coding agent 底层这件事上选择"站队",而不是自建。
Sam 官宣 Images 2.5 上线,罕见地自嘲「不能解超难数学题,但真的挺好用」。这条更值得关注的是节奏——Astra、Images 2.5、GPT-6 SF meetup(9 月 16 日)接连排出,OpenAI 正在把「模型-产品-社区」这条链路的节拍拧到最快。
"Images 2.5 is here. I don't think it can solve super difficult math problems, but it is really good and we hope you enjoy it."