标签：网络安全 第33页

前沿哨所

• 实测Kimi k3.1 Pro画《星际穿越》黑洞：耗时1小时2分，API花费27.68元

  科技论坛Linux.do用户发布了对Kimi k3.1 Pro模型的前端代码能力实测，这是其黑洞测试系列的第二期。测试沿用统一提示词：要求模型用Web技术制作一个图形化黑洞预览网页，外观需贴近电影《星际穿越》中的卡冈图雅，包含星空背景、吸积盘效果与引力透镜效应，并支持鼠标旋转交互。此前该用户已用相同提示词测试了DeepSeek v4.1-flash-1017等模型，并按社区建议追加了Max思考模式，因此页面呈现多份不同模型的作品可供对比。本次Kimi k3.1 Pro Max模式用时1小时2分49秒；由于测试者未下载Kimi Code也未订阅服务，而是直接调用官方API生成，共花费27.68元，费用明显高于此前测试的模型。测试者已将历次测试的动态效果部署在GitHub Pages上，读者可在线查看各模型生成的网页效果，以及对应的模型、用时、费用和Harness信息。社区反馈显示，DeepSeek v4.1-flash在此类前端任务上的能力较以往版本有明显进步。该系列测试为社区观察国产大模型前端生成能力提供了直观、可复现的对比样本。

  事件分析

  以复刻星际穿越黑洞作为测试任务颇具巧思：引力透镜与吸积盘涉及较复杂的着色器编程和数学计算，能有效检验模型的前端渲染与代码组织能力，比跑分榜单更能反映实际开发水平。测试公开了API费用与耗时数据，为模型性价比提供了民间参考，Kimi k3.1 Pro单次27.68元的成本显示其高端推理模式定价仍显著偏高。社区自建的统一提示词加在线作品集的评测方式，正在形成一套可复现、可持续追踪的第三方测评体系，弥补官方基准测试与真实场景之间的落差。后续值得关注的是各模型在同类复杂任务上的成本下降速度，以及国产模型在前端代码生成这一高频落地场景上的迭代节奏与差距变化。

  核心观点：统一提示词加真实费用公示的社区实测，正比官方榜单更能反映大模型前端能力的真实水位。

  原文链接：Linux.do

  刚刚

• Claude 尼日利亚区开征 7.5% 增值税，低价区订阅成本上升

  据 Linux.do 论坛用户发帖反馈，其在订阅 Claude 服务时将账单国家设置为尼日利亚，本月扣款金额显示为 107.5 美元，其中包含 7.5 美元的税费，而上月订阅时尚未收取该笔费用。该税费比例约为 7.5%，与尼日利亚增值税（VAT）的标准税率一致，表明 Anthropic 已开始在尼日利亚地区履行增值税代收义务。按用户所述金额推算，其订阅的应为月费 100 美元档位的套餐，税费使实际支出增加 7.5%。尼日利亚区此前因订阅价格相对较低，被部分用户视为控制订阅成本的选项之一，此次税费调整直接抬高了该地区的实际使用成本。该帖子在论坛引发讨论，共收到 6 条回复、3 位参与者参与。这一变化反映出 Anthropic 正在扩展其全球税务合规范围，逐步在更多司法辖区落实数字服务的税务代收要求。对于依赖区域价差降低使用成本的用户而言，低价区的实际优势正在缩小，订阅策略可能需要重新评估。

  事件分析

  此次调整的核心在于 Anthropic 税务合规体系的扩张。被扣税费比例与尼日利亚 7.5% 的增值税率完全吻合，说明这是平台对接当地税务法规的系统性动作，而非个别计费故障。对平台而言，随着海外收入规模扩大，在更多辖区落实 VAT 代收是合规运营的必然步骤，后续不排除扩展至其他低价区。对用户生态而言，区域价差套利是大模型订阅领域的常见灰色策略，税费覆盖叠加支付风控趋严，将持续压缩这类操作的实际收益。值得关注的后续走向包括：Anthropic 是否会对账单地区与支付卡归属地、实际使用地区不一致的情况加强校验，以及 OpenAI、谷歌等同行是否在同类区域跟进征税，推动行业定价进一步规范化。

  核心观点：AI 巨头税务合规加速落地，低价区套利空间持续收窄，全球订阅定价体系正走向规范化。

  原文链接：Linux.do

  刚刚

• Arc 停更后，开发者用 Vibe Coding 复刻其核心功能并开源

  Arc 浏览器即将停更的消息让不少重度用户感到遗憾。一位 Arc 高强度用户在 V2EX 分享了自己开发的浏览器插件 riparc，旨在将 Arc 的特色功能移植到其他浏览器中，项目代码已开源在 GitHub 平台。该插件目前实现了两项作者常用的功能：一是通过 Ctrl+Tab 快捷键高亮并选择最近使用的 n 个窗口，还原 Arc 的窗口切换体验；二是 Peek 功能，用户按住 Shift 并点击链接即可预览页面，无需跳转离开当前网页。据了解，插件目前在 MacOS 系统搭配 Edge 浏览器的环境下测试表现良好。由于 Ctrl+Tab 与系统原生快捷键存在冲突，用户需要借助 Karabiner 工具进行按键映射才能启用该功能。值得一提的是，该项目由作者通过 Vibe Coding 方式开发，即借助 AI 编程工具快速完成代码编写。作者表示，做这个插件的初衷是让 Arc 的核心体验在其他浏览器上也能简单实现，并邀请社区用户试用体验、反馈意见。对于习惯 Arc 交互设计的用户而言，这一开源项目提供了一条低成本的迁移过渡方案，也折射出社区对差异化浏览器体验的持续需求。

  事件分析

  Arc 停更的背后是 The Browser Company 将战略重心转向 AI 浏览器 Dia 的选择，反映出传统浏览器创新空间收窄、厂商纷纷押注 AI 交互形态的行业趋势。riparc 这类社区项目说明用户对差异化浏览体验的需求并未消失——窗口切换、链接预览等功能虽小，却是留住重度用户的关键。从技术路径看，以浏览器插件形式复刻原生功能存在天然上限，难以覆盖 Arc 的空间化标签页管理理念，但胜在轻量、跨浏览器可用、维护成本低。此外，该项目通过 Vibe Coding 完成，展示了 AI 辅助编程在个人工具开发中的效率优势：单个开发者即可在短时间内交付可用的开源产品。后续该项目能否扩展至 Chrome、Firefox 等更多平台，并持续补齐 Arc 的标志性功能，将决定其社区生命力与实际价值。

  核心观点：大厂弃守的细分需求正由个体开发者用 AI 编程快速填补，社区开源成为产品精神延续的新路径。

  原文链接：V2EX 分享发现

  刚刚

• 开源自托管图床 Picloom：用插件组合打造个性化图片托管方案

  开发者在 V2EX 分享了持续迭代已久的开源项目 Picloom，这是一款支持插件扩展和自定义主题的自托管图床，目前功能趋于稳定，在正式发布前公开征集有自建图床需求用户的试用反馈。该项目的核心设计思路是通过插件组合存储、图片处理和路径规则，并将组合保存为不同的上传配置，从而以通用框架应对个性化场景，避免开发者从零开始或 fork 现有图床后承担繁重的维护成本。功能方面，Picloom 支持 Docker 部署，数据库可选 SQLite 或 PostgreSQL，用户可自定义主页与登录页面主题。插件体系覆盖三类能力：存储后端支持接入多种存储源或导入已有图库；图片处理支持上传时压缩、缩放、格式转换、添加水印，自动打标签和归入集合，上传后还可审核图片内容并按结果发送通知；路径规则支持日期、随机字符串等命名方式，也可通过插件实现自定义逻辑。其他特性包括：通过 URL 参数按需生成图片变体并保留原图；多副本存储，同时向多个存储源写入图片并共用一个公开链接；标签与集合管理，支持筛选和批量操作；保留链接替换图片内容；多用户管理与游客上传限流；支持 PicGo、ShareX 上传工具，并提供 HTTP API 供第三方应用集成。作者提到，当前 AI 大幅降低了编码门槛，图床项目重复造轮子现象普遍，Picloom 希望以框架加插件的方式解决个性化定制的痛点。

  事件分析

  Picloom 的技术看点在于插件化架构：将存储、图片处理、路径规则三类能力解耦为可组合单元，再以「上传配置」形式固化组合方案，与 Chevereto、Lsky Pro 等传统图床的功能堆叠路线形成差异。自托管图床的需求根源在于链接可控性、存储成本与数据主权，这一细分市场长期存在但相对小众。作者提及 AI 降低编码门槛导致图床项目「反复造轮子」的现象颇具代表性，它折射出 AI 辅助编程时代个人开源项目供给过剩的现实，工具类项目的竞争焦点正从「能否实现」转向「生态质量与长期维护」。Picloom 的前景取决于插件生态能否冷启动：初期插件往往依赖作者单人维护，若社区贡献不足，插件化优势可能退化为普通配置项。对 PicGo、ShareX 等主流上传工具的兼容是其生态策略的积极信号，后续值得关注其插件市场的建设进展与社区活跃度。

  核心观点：当 AI 让造轮子的门槛趋近于零，开源工具的胜负手已从代码实现转向插件生态与长期维护能力。

  原文链接：V2EX 分享发现

  刚刚

• Codex CLI 0.164必升：本地压缩终于吃到缓存，命中率从0%飙至98.6%

  Codex CLI 0.164版本修复了影响缓存命中的关键问题。Codex的压缩功能用于处理对话历史并生成摘要，分为本地压缩与远程压缩两种：前者在本地处理，后者依赖OpenAI或Azure服务。判断方式是config.toml中provider的name字段，填OpenAI或Azure走远程压缩，其他走本地压缩。0.164之前，普通请求会按当前工具列表拼接一条additional_tools，固定放在请求第一条但不进历史，只要工具列表变化，后续缓存就会全部失效；而本地压缩请求不拼接additional_tools，导致第一条无法命中缓存，命中率几乎为零。0.164默认开启incremental_tools，工具声明被存入历史，新增工具作为新的additional_tools追加在历史末尾，前面的前缀保持不变，因此即使工具列表变化，缓存依然有效，顺带解决了本地压缩无法命中缓存的问题。实测数据显示，升级后缓存命中率中位数从0%提升至98.6%，缓存token与输入token的比例从约11%提升至约89%。需注意该优化只适用于Responses Lite模型，对GPT 5.5无效。

  事件分析

  此次更新的核心是提示词缓存的前缀稳定性问题：任何位于请求前部的动态内容都会破坏KV缓存的复用。Codex将工具声明纳入历史并采用增量追加方式，把动态变化移到请求尾部以保住共同前缀，这是Agent类产品上下文工程的典型设计范式。从成本角度看，长会话Agent场景下缓存命中率直接决定推理开销，命中率从0%到98.6%意味着输入token实际计费量可下降数倍，对重度使用编码Agent的开发者影响显著。后续来看，缓存友好的上下文管理将成为Claude Code、Cursor等编码Agent竞争的关键技术点，而Responses Lite与完整Responses API在缓存行为上的差异也值得持续关注。

  核心观点：缓存命中率就是Agent产品的成本生命线，前缀工程正成为AI编程工具的隐形竞争力。

  原文链接：Linux.do

  刚刚

• DeepSeek v4.1-flash 性价比实测：GPT 高端模型规划 + 低成本模型落地成最优分工

  Linux.do 社区一位用户发布了对 GPT 系列模型与 DeepSeek v4.1-flash-1017 在 AI 编程场景下的性价比测算，测算基于各供应商正常价格，排除了 clinepass 2 美元套餐等特价渠道。在倍率设定上，DeepSeek v4.1-flash-1017 采用 clinepass、opencode 等供应商的 10 美元套餐（10 美元对应 80 美元额度），倍率为 1/8；GPT 侧依据 Codex 额度雷达数据，Plus 订阅月费 20 美元、月额度约 240 美元，倍率 1/12；Pro 5x 月费 100 美元、月额度约 1920 美元，倍率约 1/20。考虑到额度每月平均重置 5 次以上，作者将 Plus 倍率调整为 1/24、Pro 调整为 1/40。测算标准统一为 100 万输入 Token、98% 缓存命中率、1 万输出 Token，不计算额外缓存写入、工具调用及其他平台费用。结果显示，GPT 5.6 luna 和 6 luna 名义价格最低，但作者实测发现这两款模型即便开到最高档位，执行复杂方案时表现仍不稳定；DeepSeek v4.1-flash 的智力水平介于 5.6 terra 与 5.6 sol 之间，输出速度远超 GPT 模型，价格仅为 5.6 terra 的三分之一（高峰时段）至六分之一（低峰时段）。作者据此提出，采用高级别 GPT 模型进行方案规划、以 DeepSeek v4.1-flash 负责代码落地，可能是当前最优的分工流程，并强调该结论为个人体验，仅供参考。

  事件分析

  这篇测算的价值在于提供了一套可复用的订阅制模型成本核算方法：将套餐价格与实际可用额度换算为倍率，再结合缓存命中率等真实调用参数进行比较。这种方式揭示了 AI 编程工具定价体系的复杂性——订阅额度重置机制、共享套餐、缓存折扣等因素都会显著改变名义价格的实际含义。从技术路径看，’高端模型负责架构规划、高性价比模型负责代码落地’的分层工作流正在开发者社区逐步成形，其背后是当前模型能力梯度与价格梯度不匹配的现状：部分低价模型已具备执行层面的可用性，但在长程规划上仍有明显短板。后续值得关注的方向包括：DeepSeek 系列在缓存命中机制上的优化能否进一步拉开成本差距、各订阅平台的额度重置政策是否会收紧、以及多模型路由工具的成熟度将决定这类分工流程能否被普通开发者便捷采用。

  核心观点：高端模型做规划、高性价比模型做落地，多模型分层协作正在成为 AI 编程降本的主流范式。

  原文链接：Linux.do

  刚刚