karavox 独立开发者 Łukasz Nowak 不信任任何 AI agent，他把安全保证直接建在令牌上：agent 物理上写不进生产仓库。 《我把 AI 编码 agent 当分包商》 引言 2026 年起，我开始用 AI agent 开发软件，主要是为了工作。一开始只有一个 agent，慢慢演化成更多。我试过各种方法，但没有一个真正契合我的工作流。 我对每一个 agent 都抱着不信任（坦白说，我找不到合适的英文词形容这种感觉——它是彻底的不信任，但又充满好奇，隐隐期待它们干出好活）。它们会犯错，我必须用令牌、用户和虚拟机给它们装上护栏。尽管如此，事实证明它们在我的工作里有用。我的 agent 运行在 YOLO 模式——改文件、提交、推送都不问问题，因为它们要对自己那一部分负责。 它在工作里开始生效。我们团队交付了能用的解决方案。我得以把一部分工作流外包给一个工具，自己专注于重要的事。它真的管用了…… ……这让我开始琢磨自己的业余项目——一个跟卡拉 OK 有关的东西。我可以手写代码，但为什么不用一群 agent 呢。经过大量来回拉扯，加上我本来就不怎么信任它们，最后我决定把它们当分包商对待。反正是我自己的项目，我可以多冒点险。 为什么是这个形态 我是一个独立开发者，有几个 agent 在一个小型生态里干活：一个开源格式和工具集、围绕它的闭源产品，以及支撑这一切的基础设施。塑造一切的约束很简单：我是瓶颈，我也是唯一有判断力的人。 Agent 能做很多事，但它们对我的事故史、我的边界情况、以及那些不存在于仓库里的运维约束一无所知。所以设计目标是：agent 可以在我缺席的情况下尽量多做——但它们永远碰不到我没看过的东西。 这个模型从哪来 这个模型不是我发明的。它始于一篇给这个角色命名的文章：Simon Willison 的 vibe engineering（2025-10-07）——AI 辅助开发里自律的一端，专业人士始终对软件负责，与之相对的是 vibe coding 快而松的一端。Willison 自己在 2026 年的更新里提到，最终胜出的叫法是 Agentic Engineering。随后的阅读塑造了剩下的部分： • Embracing the parallel coding agent lifestyle（Willison，2025-10-05）： ——并行 agent，审查带宽是瓶颈；研究/PoC 任务和规格严谨的工作属于安全类别。 • How I'm using coding agents in September, 2025（Jesse Vincent，2025-10-05）： ——架构师/实现者的分工，跨隔离的 git worktree，人类在他们之间当 PM。 • Best practices for using GitHub AI coding agents in production workflows?（GitHub Community，2025-12-17）： ——"AI agent 是强大的队友，不是自主提交者"：agent 提议代码，绝不拥有代码；只提草稿 PR；人在环内的合并契约。 第一层：令牌——agent 碰不到生产环境附近 每个 agent 拿到两个令牌。生产仓库上一个只读令牌，加上一个独立 -staging 仓库上的写令牌。任务分支直接从生产仓库的 main 分支切出来（只读权限就够做这件事），然后推到 staging 仓库——后者的存在纯粹是为了让写令牌有个能到达的地方。 Staging 仓库的默认分支是一个故意的墓碑，名字就叫 no-main，里面只有一个 README："请使用原仓库的 main 分支。" 没有任何东西合并进它。没有任何东西同步它。它没有历史，没有镜像，除了当 agent 的邮箱之外没有任何意义。 为什么不用标准工具？因为在我的套餐里它们不存在：GitHub 的文档写明，受保护分支在免费套餐里只对公开仓库开放，私有仓库要从 Pro 起；把私有仓库 fork 到组织里也需要 GitHub Team，不是 Free。令牌作用域是唯一能在物理上阻止 agent 碰生产环境的机制——所以这个设计把保障建立在令牌上，而不是设置上。 第二层：集成——我就是 merge bot 当一个分支就绪时，agent 告诉我。我把它取回来，审查 diff，然后以任何合适的方式合并进来：cherry-pick、rebase-merge，或者手工应用。没有 pull request 机制，没有 agent 写的合并提交，没有积压着没人读的 PR。 这是一个穿了新衣服的老模式。Git 自己的文档把它描述为集成经理工作流（integration-manager workflow）：没有写权限的贡献者提交补丁，维护者负责应用。这正是我在做的事——我的 agent 是补丁贡献者，staging 仓库是它们的邮箱。这是 Linux 内核用了二十年的模型，只是把邮件 diff 换成了分支。 一条规则让这件事保持诚实：一个分支在独立验证它确实在生产里之前，绝不删除（对生产默认分支跑 git merge-base --is-ancestor，如果提交被 squash 过，就跑等价检查）。可检查胜过口头保证——包括我自己的口头保证。 第三层：PR 政策——判断，不是教条 公开仓库 karavox 只接受 PR。这没得商量：它是开源的，面对未知贡献者，PR 是那里的贡献规范。 私有仓库由我自行判断。为什么这说得通？因为审查无论如何都会发生——问题只是发生在哪一层。在 PR 模型里，审查是 GitHub 强制执行的一种仪式；在我的模型里，审查就是集成本身。对一个身兼 QA 的独立集成者来说，pull request 是开销，审查不是。我从不跳过审查——我跳过的是仪式。 各厂商正在向同样的原则靠拢。Claude Code 的安全文档：手动模式下它以只读权限启动，并且"你有责任审查提议的代码"。OpenAI Codex 的文档：默认沙箱化，带审批策略——Codex 执行动作前必须询问。GitHub 自己的 agentic workflow 工具 gh-aw：agent 作业默认只读且沙箱化，写入通过经过验证的 safe-outputs 作业和受限权限应用。GitHub 自己的社区指南说得更直白："AI agent 可以提议代码，绝不拥有代码。" 整个行业都在向我这一边收敛——只是大多数人还没有走到删除 staging 镜像那一步。 实战故事：那个死掉的模型 墓碑不是最初的设计。一开始 staging 仓库在一条名字就叫 staging 的分支上保存了生产环境的完整镜像：任务分支从镜像切出，合并进 staging，然后晋升到生产。这个模型要求两样东西靠约定保持同步——镜像，以及 staging 分支本身。2026-08-14 它真的漂移了：两个分支直接落到了生产 main 上，而 staging 落后了两个提交。 修复不是加固同步。修复是删除镜像。任务分支现在直接基于生产环境自己的历史，于是没有任何东西需要保持同步了。staging 仓库当天下午就变成了墓碑，从那以后工作流一直更简单。一个在生产中死掉的治理模型是一个好治理模型——它证明了自己可以被重新设计，而不是打补丁。 别人在做什么 • Fork + pull request，维护者合并：GitHub 文档——fork 是一个独立的仓库，有自己的设置，与上游相连；私有仓库可以 fork 到个人账户，但 fork 到组织需要 GitHub Team。 • 同一仓库上分支保护 + 必需审查：GitHub 文档——受保护分支对公开仓库免费；私有仓库需要 Pro、Team 或 Enterprise。 • 补丁邮件（git format-patch）：Git 官方书——记载了集成经理工作流：没有写权限的贡献者提交补丁，维护者应用它们。 • 自动化验证-合并（agent 写，验证者合并）：GitHub 的 agentic workflow 工具 gh-aw——agent 作业默认只读且沙箱化，写入通过经过验证的 safe-outputs 作业和受限权限应用。 这给我换来了什么 • Agent 做完所有判断开始之前的事。 • 我只在值得的地方花注意力——每一次集成按定义就是一次审查。 • 没有要分诊的 PR 队列，没有机器写的合并提交，没有仪式。 • 公开仓库保留贡献规范；私有仓库保留速度。 诚实的局限 生产 main 本身只靠令牌作用域加上我的纪律来保护——分支保护会是双保险，但在我的套餐里它不可用。而且行业信号很清楚：GitHub 上超过五分之一的代码审查现在有 agent 参与。判断力是瓶颈，这个模型正是围绕这个事实构建的，而不是假装瓶颈不存在。 来源： GitHub 文档（受保护分支、fork）；Git Pro book（为项目做贡献）；Claude Code 安全文档；OpenAI Codex agent 审批与安全；GitHub Agentic Workflows（gh-aw）；GitHub Community AI 编码 agent 最佳实践；GitHub 博客 agent pull requests。 原文： #AIAgent# #AgenticEngineering# #工作流#

盘中消息，砸盘 节后首日喜迎开门红，上证指数站上了3900，4000点叩关近在眼前。今天A股中位数+0.47%，涨幅不算很大，但是各个概念板块非常活跃，盘面赚钱效应明显。 冲在最前面的是各种金属，贵金属+8.3%、小金属+5.3%、工业金属+5%、金属新材料+5%、能源金属+4%，主要原因还是受国庆期间黄金大涨的刺激，但更大的背景是美元降息周期下，全世界大宗商品掀起普涨狂潮，2025年不仅仅是ai科技牛，更是有色大宗的暴力牛市。 国证有色指数今年累计上涨81%，这个幅度就挺吓人的，有色金属是传统的强周期板块，好的年份盆满钵满，衰的年份跌起来不做人，波峰波谷差距极大。所以那些做长线价值投资的对有色大都敬而远之，反倒是波段高手对有色尤为偏爱。 昨晚读者留言问有色金属a股有没有etf工具，我今天去找了一下有两个可以加入自选。有色金属etf基金（516650），矿业ETF（561330），这两个etf的前10大权重股一模一样，区别只是带头大哥紫金矿业的权重比例稍有不同。516650的规模较大，有9亿，交易的流动性比较好。561330规模稍小，3亿，这个体量的基金在线下打新申购有较好的增益。 …… 今天早盘的时候ai芯片板块也涨的很好，但午休之前场内流传了一个消息，说东方财富把“中芯国际”、“佰维存储”的折算率下调至0，这在一定程度上引发了场内对ai芯片板块的负面情绪。 中芯国际上午一度冲高+9%，结果最终收盘还是绿的，下跌0.87%。 上面提到的折算率是两融业务里的一个概念，两融是股民向券商借钱，需要用自己账户里的股票作为抵押品。比如你有100万市值的中芯国际，之前的折算率是0.75，那就可以按照75万去抵押借钱。现在折算率下调为零，就意味着你不能再用中芯国际去融资借钱了。 东方财富解释了下调折算率的原因，交易所规定个股静态市盈率一旦超过300倍，或负数的情况下，折算率就会被下调为零。该规定从2016年起实施并沿用至今。 我去看了一眼，中芯国际的静态市盈率最新是300.45倍，正好超过300倍。既然是交易所的规定，那应该所有券商也执行了，不知怎的轮到东方财富执行就闹出这么大动静，不愧是网红券商。 这件事客观上抑制了部分高估值的科技明星股抵押借钱上杠杆，今晚我看到润和软件和软通动力也收到通知，折算率下调为零，所以它不是孤例，随着行情上涨会有越来越多个股享受同等待遇。 此外我觉得这件事更重要的是给场内炒作资金一个心理暗示，就是这些票的估值偏高，风险已经大到券商都不能继续用来抵押了，换做是谁心里都难免有些各应。 …… 1、昨天提到东方财富询价转让，今天确定价格为24.4元，比今天的收盘价低了8.8%。这种通过询价转让的股份在6个月内不能转让，所以不用担心立刻砸盘，但上市公司老板短短几个月内减持近百亿，对二级市场的信心肯定有冲击。 昨天还提到了新易盛询价转让，今天确定价格为328元，比收盘价低了6.6%，这股今年涨了3.2倍，这把高位出货爽麻了。 2、今天跌最惨的两个板块，影视-4.6%，旅游酒店-3.55%，都挺有逻辑的。影视是因为国庆档拉了个大胯，我昨晚分析过了无论是上座率、观影人次、票价都是近七八年来最差数据，光线上半年在《哪吒2》暴赚，但是这次的三国题材上映9天连8000万都没有，所以不能根据单个爆款电影就给影视公司高估值。旅游板块节前资金就抢险跑路了，后面要到春节前夕才有炒作节点，如果今天还没跑的也不用跑了，等下一轮博弈吧。 3、哈马斯和以色列已经签署了“20点计划”的第一阶段协议，哈马斯将释放20名在世的以色列人质，另外还有28人已经死了，届时将归还遗体。最初哈马斯绑架了251名人质，这些年来有些被营救，有些用来交换囚犯，有些主动释放，还有很多死了，最后就剩下这些。之前一直无法实现停火的重要原因是哈马斯不愿放弃人质筹码，这次既然打算放手就是彻底认输了。 4、今天盘后商务部、海关总署公布了包括稀土在内的一些货物的出口管制，这可能又是明天炒作的点。 5、中国核聚变装置BEST建设有了一些进展，今天相关概念上涨6%，媒体报道说2030年计划通过核聚变发电点亮第一盏灯，这听起来感觉核聚变离我们已经很近了。实际上还差很远很远，2030年最乐观的预期是发电，但肯定无法控制成本，就是为了发1度电可能要消耗很多度电的能源。目前最最最最最乐观的预期是2040年有望小规模投入商业发电，但也是说不准的事，事实很可能是2050年甚至2060年都无法落地。只能说现在是牛市，任何能够引起舆情关注的概念都有炒作的空间价值。 差不多就这些吧，最后感谢一下昨晚给我打了稿费的读者们，我发现腾讯做了改版，不再显示具体打赏的人数，那可能是这方面有忌讳，我也不说具体人数了，总之每一位都十分感谢。 昨晚我随口说了一句自己家资颇丰，不靠打赏维生，出发点是建议打赏1元即可，不必多给，另外就是让新来的读者感觉轻松一点，稿费是可给可不给的。但不知怎的被人解读为炫富显摆，有人说看到这句话就不给了。我觉得这属于价值观差异，如果有人觉得我有钱，那我的写作就不应该获得酬劳，那看电影、看小说、看演出，那些生产内容的人也没几个是穷人，他们也没免费嘛。 我没想过炫富，但现在知道了这些网友们的想法，我后面打死也不会装穷，我希望你们认可的是我的内容，毕竟那是稿费，不是捐款。 就这些，发射。

十年前，一个MIT大一新生，在冰箱里装了一个摄像头。 他怀疑室友在偷吃他的东西。 计划很工程师：拍下来，写个AI，当场抓获。 小偷没抓到。 他先被自己拍下的海量视频淹没了。 那一刻他想明白了一件事： AI 缺的不是算法，是数据。 要做成它，得有现在一百万倍的数据。而这堵墙，每个做AI的人都会撞上。 这个新生叫 Alexandr Wang。 他出生在新墨西哥州的洛斯阿拉莫斯，美国第一颗原子弹诞生的小镇。 父母是中国移民，都是镇上国家实验室的物理学家。 六年级，他第一次参加数学竞赛，目标是赢一趟迪士尼之旅。 他赢了。 后来一路打进美国数学奥赛集训营、美国物理国家队。 17岁，他一个人去了硅谷，在旧金山四处借住沙发，挨个找CEO自荐。 简历几乎是空的，他只说了一句：我热爱写代码，我会跑得飞快。 Quora 创始人 Adam D'Angelo 收下了他。 在 Quora 干了两年，他才去读 MIT—— 然后，就有了冰箱里那个摄像头。 2016年夏天，19岁的他和搭档 Lucy Guo 进了 Y Combinator。 两人在一间泳池小屋里办公，晚上睡气垫床。 他跟父母说，这只是个暑期项目。 然后，再也没回学校。 公司叫 Scale AI，干的是当时AI圈最不性感的活：数据标注。 别人在研究改变世界的模型。 他在雇人给图片画框，告诉自动驾驶汽车：这是个行人，别撞。 然后，风口一个接一个砸了下来。 先是自动驾驶，Waymo、Cruise 都成了客户。 再是美国空军和陆军。 2021年，Scale 估值 73亿美元。 24岁的他，成了全球最年轻的白手起家亿万富翁。 一年多后，ChatGPT 横空出世，大模型训练离不开人类反馈数据。 OpenAI、微软，都在用 Scale 的数据。 2025年4月，Meta 发布 Llama 4，口碑崩了，还陷入刷榜争议。 据杨立昆后来透露，扎克伯格非常恼火，对参与项目的所有人都失去了信心。 两个月后，扎克伯格出手： 143亿美元，买下 Scale 49% 的股份。 附加条件：Wang 本人必须来 Meta。 28岁的他，成了 Meta 史上第一位首席AI官，执掌新成立的超级智能实验室。 扎克伯格在内部信里，称他是"这一代最令人印象深刻的创始人"。 Wang 在给 Scale 员工的告别信里写：这一次的代价，是我的离开。 这个决定，难在哪里？ Meta 的AI阵营里，本来坐着一位图灵奖得主，杨立昆，深度学习三巨头之一，在 Meta 待了整整12年。 重组之后，他要向这个大学没读完的28岁年轻人汇报。 2025年11月，杨立昆宣布离开，出去创业。 后来接受《金融时报》采访，他这样评价这位年轻的上司： "没经验。" 他承认对方学得很快，但说他根本不懂研究是怎么做出来的。 质疑声从来没停过。 媒体爆出，他在会上和 Meta 的老将们意见不合。 2026年3月，Meta 另起了一个AI工程团队，不归他管。 有媒体直接起标题：扎克伯格可能已经"受够了"他。 Meta 出面辟谣，扎克伯格在 Threads 上晒出一张两人挽着胳膊的合影。 一个月后，超级智能实验室交出第一份答卷：Muse Spark。九个月，把 Meta 的整套AI技术栈推倒重来。 有评论说，Meta 总算重新回到了牌桌上。 2026年9月8日，Meta 发布个人AI智能体 Muse。 订行程、回邮件、填表格，甚至替你讨价还价。 它冲上了苹果 App Store 免费榜第一。 第三方数据显示，它上线头12天的日活，是 ChatGPT 当年同期的将近3倍。 9月23日的 Meta Connect 大会上，Wang 宣布：Walmart、Best Buy、Gap、Sephora、Wayfair，都在接入 Muse。 十年前，他雇人给图片画框。 现在，他的AI开始替人下单。 杨立昆说他没经验。 这话没说错。 但 Wang 对此，有另一套说法： "天真，是有巨大溢价的。" 不知道一件事有多难，才敢一头扎进去。 专家脑子里装着一张"此路不通"的清单。 创始人手里没有这张清单，所以会先去把路走一遍。 扎克伯格押的，就是这份溢价。 杨立昆也没有输。 他带着"大模型走不到AGI"的判断，拿到了超过 10亿美元融资，去做自己坚信的世界模型。 这从来不是谁对谁错的故事，是两条路线，各自押上了全部筹码。 赌局还没结束。 但扎克伯格这一注，第一张牌已经翻开了。 是张好牌。

日本的酒店还在扩张（上） 休假回来，昨天陪同收购酒店的客户一口气看了7栋东京都内核心地段的酒店，包括一栋涉谷的情人旅馆。 情人旅馆市场，改天我专门写一篇，我一直想收购一家情人旅馆，奈何前后看了几十个，都没缘分，这个赛道有点意思的。有兴趣的伙伴欢迎关注。 过去三年，我们的旅馆酒店收益是非常稳定的，虽然今年的客单价和去年比有所降低，但是总体收益下降并不明显。 实话讲，现在市面上的酒店资产并不便宜，很多收益率都不足5%。而我们旧楼改造的酒店，根据位置的不同，收益率基本上在8%以上。有的甚至超过10%。 比如我们新装修的上野和平饭店，一共28间客房，一楼和地下一楼还有一个川菜馆：麻辣三国。 这个酒店也将于今年11月正式开业。从买入到装修到开业，前后将近1年。 这个项目整体的回报率，餐厅部分忽略不计，仅仅是酒店部分，实际回报率保守预估接近10%。 在日本通胀起来，银行不断加息的背景下，机构投资客和个体投资客，并没有因此放缓对东京酒店的投资。 这两周，除了加拿大基金1000亿日币购入50栋日本的收益住宅，还有另外两笔酒店交易值得关注。 一笔是重资产的，一笔是轻资产的。放在一起看，挺有意思的。 第一笔：野村的重资产。 8月18日，野村不动产Master Fund投资法人宣布：将以87亿日元收购东京赤坂的“Best Western Hotel Fino Tokyo Akasaka”。卖方是东证Standard上市公司株式会社イチケン（ICHIKEN）。 酒店位于赤坂3丁目，距离赤坂见附站和赤坂站都只有步行约3分钟，地上13层，地下一层，共87间客房。 酒店2020年3月竣工，土地面积443.84㎡，约134坪；延床面积约2384.56㎡，约721坪。 87亿，野村买的相对还是便宜，这物业要是公开，市场价格100亿估计也会有人要。 平均一间客房，买价差不多1亿日元。值得关注的是这家酒店外国客人的住宿占比高达约95%。 而2020年，原房东イチケン的投资金额，大概是53亿日元。 对イチケン来说，这显然也是一笔好买卖。 野村收购后不是按照固定租金收租，而是“完全变动租金”。酒店运营方目前是 Polaris Holdings（ポラリス・ホールディングス）。租金和酒店GOP，也就是酒店经营毛利润联动。 酒店生意越好、ADR越高、入住率越高，房东野村拿到的租金也越多。 Polaris这家公司本身规模也不小，截至2026年6月底，这家公司在国内外运营或计划运营124家酒店、17476间客房。 而且它已经在运营野村Master Fund持有的KOKO HOTEL京都三条、KOKO HOTEL金泽站前两家酒店，所以双方已有合作基础。 该交易完成后，野村不动产Master Fund持有的酒店资产将增加至9处，总取得价格约370亿日元，酒店资产占整个基金投资组合约3.3%。 7月日本入境游人数344.21万人次，又创了新高，这家酒店就是东京入境游现金流机器呀。 同一片区域，另一笔约80亿日元、74间客房的新建酒店交易也在市场上流传，但是交易信息没有披露，现在东京的酒店市场就是这样：好地段的酒店往往还没上市场就被内部消化了。 第二笔：SQUEEZE和RS Investment Management的“分工合作”实验。 8月13日，东证Growth上市不到四个月的SQUEEZE，和RS Investment Management签了一份业务提携协议。 这个合作我觉得甚至比87亿买酒店更值得酒店从业者研究。 因为他们准备做的，不是简单买几栋酒店。而是把酒店这门生意拆开。 开发商负责开发：RS Investment Management负责不动产投资安排、资金和Asset Management； SQUEEZE负责酒店企划、系统、Revenue Management以及实际运营。 目标也是野心勃勃：他们计划未来几年内目标做到20栋。 并且打算把这套房产买入和酒店运营分离的模式，复制给其他合作伙伴，推进整个行业的资产轻量化战略。  双方其实已经试过水了。 比如2025年7月开业的Minn日本桥水天宫前，就是把办公楼改造成Apartment Hotel；2025年12月开业的Minn河原町五条 Riverside，则是新建酒店。 前者开业后的房价和入住率都超过原计划。 RS Investment Management不是什么大公司，资本金只有5000万日元，2019年成立，但已经在东京、大阪、京都等主要城市推进了23个公寓式酒店相关项目，总客房数641间，其中5个已开业。  SQUEEZE现在本身也已经具备一定规模。2026年5月，其Minn品牌在全国已经达到34家。 它与REALGATE还在推进另外一套旧楼改酒店模式，计划到2027年1月在幡谷、神南、东麻布、田町开出4个项目，这简直是我们公司同样的模式。 一个小资本的不动产安排公司加上一个刚上市的运营科技公司，一口气拼出20栋酒店的目标。资产管理规模可以指数级放大，资产负债表不需要同步放大。 两笔交易，一边是我不买楼，只做运营和管理，一边是我直接真金白银买楼。两条路线同时在东京被验证。 这说明东京酒店这门生意，无论轻重资产，都有人愿意下注。 日本的酒店行业进入第二轮行情，都有哪些数据值得关注呢？ 这个，我们明天再聊。

2025年的时候，我记得1011事件后，有部分人认为肯定还会有年底行情的 今年，同样市场对年底11-12月寄予厚望，结果等待的是：币安被盗、美股暴跌、黄仁勋事件 BTC竟然能周线6连跌，跟今年年初的下跌有得一拼。稳定币数据也惨不忍睹，一个多月流失了超100多亿资金 凡是在最近抄底的大多被套住，太狠了 对年底行情不抱期望了，已全部割肉离场。

2025 年 6 月 17 日，京东集团董事局主席刘强东在分享会上表示： 「京东将在全球主要货币国家申请稳定币牌照，目标是将跨境支付成本降低 90%，转账时间提升到 10 秒内。」 京东提到的稳定币叫JDHKD，与港币挂钩。 不过，2025年10月，《金融时报》报道，京东和蚂蚁因中国内地监管方面的要求，暂停香港稳定币的发行计划。 刘强东在视频里提到的想做的事情和愿景，就是Circle 的USDC、CPN目前在做的。 JDHKD虽然因政策受阻，但能看到这个愿景和未来，东哥已经很厉害了。

2025年京都大學高材生赴東京替考案後續—— 事發1年半後，京都大學終於官宣開除令。公告隱去了涉事學生的姓名國籍，稱其在9個月內7次替考。