赛中和队友出现碰撞的七届世界冠军哈密尔顿（Hamilton），在世界一级方程式赛车（F1）意大利大奖赛后呼吁法拉利车队，必须制定成文的“交战规则”以约束内斗。

刚看到新闻，澳洲人的马尔代夫，最❤️的度假圣地Hamilton island (圣灵群岛)，竟然12亿澳币，也就是8亿美金就卖给了Blackstone。 不在澳洲的可能不了解，但澳洲白人中产们那可真是为能去Hamilton 度假而拿来吹好久的，除了美还有贵。 我刚知道这是私人的岛，竟然子孙因为懒得打理8亿美金就卖了。 8亿美金 = 8900个BTC = 26700个ETH = 941000个BNB 之前对有钱能换来什么还没有太直接太具象的想法，有钱人买个游艇应该到头了吧？这下才发现原来还能买到这种国民级的度假圣地。 @cz_binance 这种体量的财富可以买好多个这种级别的岛了，@justinsuntron @satofishi 也可以买好多个。 有钱真好啊😂😂😂

截至 8 月 3 日，@Solana 链上的非稳定币 RWA 规模达到创纪录的 38 亿美元，覆盖 32.2 万多个持币地址。 相比 2024 年几乎可以忽略不计的规模，如今这一市场已扩展至美国国债、股票、私人信贷、再保险、主权债务以及大宗商品等多个资产类别。 以下带你了解机构级 RWA 生态的发展现状 🧵 代币化只是第一步，真正重要的是可用性。 在 Solana 上，机构资产能够实现广泛分发、使用稳定币结算、接入 DeFi，并运行在具备合规意识的基础设施之上。 目前已经上线的产品和交易涉及： J.P. Morgan、BlackRock、Visa、Western Union、Apollo、Franklin Templeton、Hamilton Lane、VanEck、Baillie Gifford、BNY、WisdomTree、State Street 等机构。 传统金融正在公共区块链上构建新的金融基础设施，而 Solana 正成为其中的重要承载平台。 股票资产的迁移速度最快。 目前，链上代币化股票现货交易累计成交量中，97% 已在 Solana 上完成结算。 该市场涵盖：@Backpack Securities、@xStocksFi、@Ondo、@SuperstateInc 真实的公司股权结构正在上链。 - @galaxyhq 通过 Superstate 的 Opening Bell 将 GLXY 进行代币化； - @Securitize 在其于纽约证券交易所（NYSE）上市当天，将 SECZ 引入链上； - @Bullish 将其完整的 1.51 亿股股本结构进行代币化。 除了股票之外，RWA 生态还覆盖更广泛的资产类别： → 私人信贷：Apollo ACRED、Hamilton Lane SCOPE、@HastraFi PRIME → 再保险：@onrefinance、Oxbridge Re → 主权债务和黄金：@etherfuse、@matrixdock → 债券：Baillie Gifford BAGEY——首个公开发行、完全原生运行、受英国监管的代币化基金。 机构也正在建设底层金融基础设施。 - @Visa 正在 Solana 上进行 USDC 结算。 - J.P. Morgan 安排了一笔 5000 万美元的 Galaxy Digital 商业票据交易，并通过 USDC 完成结算。 - @Mastercard 宣布支持相关结算功能。 - @WesternUnion 推出了 USDPT。 Solana 拥有最大的 RWA 持有者基础，目前超过 32.2 万个地址。 其特点是广泛分布的用户基础，而低手续费使得小额持仓和高频转账成为现实。 Solana 的独特之处在于多种能力的融合： 全球最大的资产管理公司、支付网络、链上公开股票、再保险、主权债务、私人信贷，都正在同一个生态中运行。 一个统一的执行环境，让符合条件的资产真正能够被使用。 完整深度分析：

今天晚上九点 @KAIO_xyz 就tge了 目前根据官推来看 $KAIO 会上bg/gate/kucoin/coinbase，开盘最高冲到了0.3（fdv30亿），现在稳定在0.18左右 代币合约：0x00bac91fd8f5b4a0dc03c8021139b76f6549ee7e 另外，kaio的社区空投会在5.8开放领取 kaio一直都挺强势的，目前已经达到了约 1 亿美元 TVL，投资方包括 BlackRock、Brevan Howard、Hamilton Lane、Laser Digital 和 Mubadala Capital 等等这些顶级机构 kaio不仅是一个RWA 叙事型代币，它的基础设施、产品与集成都已都已经实际落地。 并且也获得了比如 @tether @LaserDigital_ 等等顶级机构背书，期待后续的表现

. @KAIO_xyz 终于公布代币经济学了，我们只看大家想看的部分—代币分配 $KAIO 总供应量为 100 亿枚。 社区与流动性激励占最大份额 37.5%， 团队与早期投资者 100% Day 1 锁定，并遵循解锁时间表 KAIO 采用结构化解锁机制 社区 & 流动性（37.5%）：TGE 时解锁 12.5% 用于流动性提供；6 个月 cliff 后，60 个月内每月线性解锁， 基金会（17%）：TGE 时解锁 12.5%；6 个月 cliff 后，36 个月内每月线性解锁。 团队、投资者 & Pre-TGE 销售（45.5%）：TGE 时 0% 解锁；12 个月 cliff 后，24 个月内每月线性解锁。 值得一提的是，目前kaio平台已实现约 1 亿美元 TVL，资金来自 BlackRock、Brevan Howard、Hamilton Lane 和 Laser Digital 并且合规性已写入智能合约

币安×Sei——按下链上金融加速键 当3亿用户遇上 20 万 TPS，链上世界正式按下加速键 币安作为加密世界的“超级枢纽”： 日交易量常年霸榜全球第一 经手过史上最大规模黑客攻击后的完美恢复 旗下 Binance Labs、Binance Wallet、Binance Pay 覆盖全链路 现在，它把自己的节点插进了 Sei 的心脏。 Sei又是2025 年最硬核的”速度狂魔“： 原生 400ms 最终性，Giga 升级后直指 20 万 TPS 已经扛住日均 450 万笔真实交易、7000 万+ 钱包 黑石、Brevan Howard、Apollo、Hamilton Lane 的十亿美金级 RWA 基金真金白银跑在上面 全球 Web3 游戏 1/3 市场份额、Chainlink 喂价、PayPal PYUSD、Ondo 国债、CoinShares 质押 ETP……全在 Sei 当”全球最大流量入口“遇上”全球最快结算出口“，化学反应直接爆炸！ 这不是一次普通的合作，而是两家强强联合打造全球最快、最安全的金融结算层 1.安全：币安把全球最严苛的风控体系注入 Sei 验证者集 2.流量：3亿用户一键可达 Sei 的 RWA、永续合约、预测市场 3.速度： Giga 升级后，币安的订单流、PayPal 的 PYUSD、黑石的流动性基金，都能在 400ms 内全球原子结算 4.合规：Sei的三大王牌（欧洲 MiCA、美国 SEC、日本 JFSA）+币安全球合规团队，共同给监管递上一份完美答卷 说到这里脑袋不自觉浮现出2026年的一些画面： 我在币安 App 里直接买黑石代币化货币市场基金，底层就是跑在 Sei 上 我用 PYUSD 在 Sei 上 1ms 内完成跨境支付，比 Visa 还快 我的游戏资产、遗传数据、国债收益、稳定币利息，全在同一层 400ms 内跨链流动 而这一切，都由币安的节点亲自守护。 当全球最大的交易所，把自己的节点、流量、合规、风控、用户，押注在全球最快的机构级 Layer 1 上，链上金融加速键已经开启！ 总结：币安加入 Sei 验证者是 2025 年下半年最重磅的生态事件之一，它不仅提升了网络的“企业级护城河”，还加速 Sei 从 DeFi 向 TradFi 的跃迁！

虽然这两天在玩 Meme，但是我每周定投 $Sei 计划是不变的，上周定投了三次，一如既往的相信 sei 后面会在下一轮牛市爆发🚀🚀 更新一下 Sei 最近的动态： 这周，Sei 开始真正转向从组件到行为，从基础设施到资本流动。 不再只是堆砌 Grid 的工具箱（Data & Transparency System、Distribution & Access System 等），而是直接展示资本如何在 Sei 上跑起来：从收益生成，到支付结算，到储蓄增值，再到消费支出——全程无缝、无需暂停、无需退出链外清算、无需等待批处理。 资本在 Grid 里的真实流动场景： 🔴收益 → 支付：Ondo、Securitize 等 RWA 平台上的 tokenized treasuries（已超 $9B 市场规模）作为 composable 基底抵押品，直接在链上生成 yield；这些收益不需提现，就能即时通过 PYUSD（PayPal）、native USDC（Circle CCTP）、USDT 等稳定币进入支付轨道。Robinhood、OKX、MetaMask 等 200M+ 用户接入，让 yield 瞬间变成日常支付或跨境结算，零摩擦。 🔴支付 → 储蓄：Kalshi 的 regulated prediction markets 或 Faceoffarcade/Capymellow 等 real-time gaming 产生的现金流，通过 Morpho 的 institutional-grade lending 或 Takara Lend 协议无缝转向储蓄/借贷。资本不离开 Sei，就从消费/交易行为转为 yield-bearing 资产，持续生产力。 🔴储蓄 → 消费：Lending 位置的资产（比如在 Takara 上每天活跃借贷的用户）可直接 spend 到游戏内购、AI 伴侣（Kindred AI）、或通过 MoonPay/Transak 等 on-ramp 变现到 fiat，但更多时候直接循环回链上消费——因为 400ms finality + 原生稳定币让一切像互联网支付一样即时。 这一切靠的就是 Market Infrastructure Grid：它不是静态的“拼图”，而是动态的“操作系统”，让资本在收益-支付-储蓄-消费的闭环里永动。Distribution & Access System 连接 235M+ 用户，Liquidity & Payments 系统保障高 velocity 美元流，Data & Transparency 提供实时可见的 smart money 与系统级流动。 Giga 继续升温：Sei Giga（目标 200k+ TPS、sub-400ms finality、多 proposer EVM、5 gigagas/sec）已从白皮书进入 research 深化阶段——包括 post-quantum security（proof batching、recursive zk、commit-now-verify-later 等创新，避免签名带宽爆炸）。这不是锦上添花，而是为真正全球规模的资本永动铺路：当机构级流量（如 BlackRock、Apollo、Hamilton Lane 的 RWA）与消费级流量（如 Xiaomi 潜在数亿用户支付）同时涌入，Sei 就是那个始终在线、不掉链的结算层。 Markets Move Faster on Sei。资本不再“停泊”，而是永不停歇地流动、生产、增值。这就是 Grid 实际在做的事，也是 2026 “Giga” 时代的起点。🔴🚀

在过去的牛熊周期里，Web3的估值都是高度依赖项目的叙事能力。只要能激起巨大想象空间的叙事，就能够支撑币价的剧烈上涨。 但在本轮周期，一波波血淋淋的行情证明：叙事再也“不灵了”！唯有产品的进展与真实的市场采用才能支撑长期价值。 在这样的背景下，我相信不只是我个人，还有广大散户同胞们以及机构投资者，都将注意力聚焦于项目的产品力、执行力与创新能力等，这已经成为市场普遍的共识。 年末将至让我们来看看Sei是如何在2025年将产品力、执行力与创新能力都做到极致的！ 1.产品力：看产品首先看定位，大白话就是它要干什么！Sei作为最快的并行EVM链，目标是实时全球金融结算层，这就必须要有极致的性能作为支撑才能实现，Giga升级并非空谈叙事，而是实打实的工程突破：测试网实现超过200,000 TPS（交易每秒），并保持sub-400ms的最终性，同时兼容EVM。这使得Sei成为最快的并行化EVM链，远超竞争对手。 2.执行力：看执行力我们简单点直接看成果 生态方面：Sei在2025年生态持续扩张，其TVL峰值突破6.8亿美元（年中一度达9亿美元以上），稳定币市值超2亿美元。用户增长更是爆炸式，总钱包数超过8000万，日活跃地址峰值超100万，周活跃钱包数超越Base，成为EVM链第一。游戏领域，Sei占据全球Web3游戏市场34%份额，日游戏活跃钱包稳定超50万。BlackRock、Brevan Howard、Hamilton Lane、Apollo和Laser Digital等巨头，通过KAIO、Securitize等平台在Sei上线代币化基金，RWA总额接近或超过3000万美元。 合规方面：Sei 基金会设立美国非营利组织 Sei Development Foundation，总部位于纽约曼哈顿（2025年4月），SEC 正式承认 Canary Staked SEI ETF 备案（2025年9月），入选怀俄明州官方稳定币试点（2025年6月），获得日本金融服务局（JFSA）批准等。 3.创新能力：本身web3就是一个迭代飞快的行业，各个赛道的竞争一直都处于白热化。而L1赛道又是高度拥挤，单靠“更快、更便宜、更去中心化”根本不足以脱颖而出，真正的差异化只能来之创新。 说到这就不得不提Sei最近推出的市场基础设施网格——资本系统！这是公链历史上具有里程碑意义的创新，也是Sei为“实时全球金融结算层”这个目标的“独立宣言”！ 稳定价值与支付：Circle (USDC + CCTP)、Tether (USDT0)、PayPal (PYUSD)、Revolut（提供全球法币到加密的入口）。 代币化基础设施：Ondo（国债代币化）、Securitize（受监管证券代币化，已有 BlackRock BUIDL 等产品）、KAIO（合规 RWA）、CoinList（分发与访问）。 跨网络结算：LayerZero、Wormhole、deBridge，确保资本在 Sei 上高效执行后，能无缝流动到其他链，而不牺牲流动性或增加风险。 由此可以看出Sei是在构建一个机构友好的统一执行环境，为机构提供“开箱即用”的体验，机构在Sei这里不用从零开始组件，就可以实现实时结算以及全球流动性！ 2025年整个web3行业都在经历一场残酷的洗礼，而在这场大浪淘沙中，Sei选择了最难，也是最正确的路！在真实采用为王的时代，极致的产品力、执行力和创新力，就是最强的叙事！

🧿41 人，840 万美元，撑起了比特币的万亿帝国 一个市值 2 万亿的公司需要多少开发人员？开发成本几何？ 据公开资料推算，美股上市公司里目前市值超过 2 万亿的公司中，技术或者开发人员的数量少则几千多则上万，每年的薪酬支出也高达上亿乃至几十亿美元。 对于市值最高曾达到 2.5 万亿美元，如今仍有近 1.75 万亿美元市值的比特币，这两个数字分别为 41 和 840 万美元。没错，这个加密货币领域绝对的「一哥」，其核心开发组织只有 41 人，并通过每年几百万美元的捐赠和少数几家公司发工资来养活。 1A1z 通过数十小时的采访调研，通过一份报告公开了比特币背后的神秘的团队 Bitcoin Core 与金主。 🦾谁在资助比特币核心开发者？ 报告列出了 13 个主要的资助组织，所列出的组织必须是直接雇佣了比特币核心开发者，或者有持续执行的直接面向核心开发者的资助计划，「一次性」的资助或者没有持续性的资助计划未被包含在内。 🟠Blockstream @Blockstream 由早期的比特币核心开发者创立，曾经为 Bitcoin Core 与 libsecp256k1 贡献了大量代码，但也因其公司身份曾被质疑出于自身利益考虑会对比特币产生影响。目前 Blockstream 仅雇佣了一名核心开发者。Blockstream 从 2014 年至今共披露了 6 轮总计至少 5.1 亿美元的融资，有种「比特币生态中的 ConsenSys」的味道。 🟠 Chaincode Labs @ChaincodeLabs 由 Alex Morcos 与 @suhasdaftuar 于 2014 年在纽约曼哈顿出资成立。Alex Morcos 早年专注于自动化交易与量化交易，2012 年成为了比特币核心开发者，目前仍是 Bitcoin Core 开发社区的活跃贡献者；Suhas Daftuar 也同样在踏足 Web3 行业前从事着交易相关的工作，曾创立 Hudson River Trading LLC（HRT）。二人同是华尔街算法交易的先驱。 Chaincode Labs 通过自筹资金推动比特币生态的发展，包括推进比特币协议的可靠性和可扩展性；通过开发教程和资助项目培养比特币开发者以及开展包括量子计算对比特币的潜在威胁等前沿研究。Chaincode Labs 在今年发布了《比特币后量子时代（Bitcoin Post-Quantum）》报告，并提出基于 NIST 后量子加密标准的迁移路径，包括通过软分叉引入新签名方案（如 Dilithium 或 Falcon），预计在 2026–2028 年分阶段实施。 🟠Digital Currency Initiative Digital Currency Initiative（DCI）严格意义上来说不能算是组织，其是由美国麻省理工学院于 2015 年启动的，在比特币基金会解散后中立承接核心开发者的学术载体。MIT DCI 接受捐赠用于长期雇佣比特币开发者，提供稳定薪酬与研究环境，让他们能专注协议安全、性能与共识改进，产出学术论文、开源代码与公共报告，也参与央行数字货币（CBDC）研究。，与波士顿联邦储备银行合作 Project Hamilton。 🟠 Spiral @spiralbtc 是 Block（前 Square）旗下的独立比特币开发实体，成立于 2019 年（最初名为 Square Crypto），于 2022 年 1 月正式更名为 Spiral。截至 2025 年 12 月，Spiral 已资助超过 100 个开源项目，累计投入数亿美元，推动比特币的隐私、安全、可扩展性和用户体验（UX）改进。Spiral 强调独立性，不受 Block 或其创始人 Jack Dorsey 的直接控制，而是由比特币开发者社区驱动。 🟠OKX 这个自然不用多做介绍，值得介绍的是， @okxchinese @star_okx 的资助计划始于 2019 年的 OKCoin，之后由 OKX 接手并坚持至今，现在主要由高管 Lennix Lai 与 Hong Fang 推动。OKX 目前支持着起到关键作用的开发者，例如 Amiti Uttarwar 和 Marco Falke 以及其他资助 Bitcoin Core 的组织，例如 Brink、Vinteum、2140，这些组织我们也会马上讲到。 🟠 Human Rights Foundation Human Rights Foundation（HRF，人权基金会）于 2005 年在美国成立，旨在推广和保护全球封闭社会（closed societies）中的人权，重点对抗独裁政权、威权政府和暴政。HRF 长期支持萨哈罗夫奖、哈维尔奖得主，以及刘晓波、纳瓦利内、金正男等知名异议人士。它在全球 70 多个国家资助了上千个草根人权项目。 🟠Brink Brink 是由 Mike Schmidt 和前 Chaincode Labs 开发者 John Newbery 于 2020 年共同创立的非盈利组织，旨在通过全职薪资资助、导师制培训和社区建设，培养并支持新一代比特币协议开发者，解决比特币核心开发「接班人危机」。 Brink 的运营资金 100% 来自于捐赠，捐赠者包括 Twitter 联创 @jack ，前文提及的 Chaincode Labs、HRF、Spiral，还包括了 Gemini、Bitfinex、Kraken 等交易所以及数百名个人捐助者。 🟠Btrust @btrustteam 成立于 2021 年，由 Jack Dorsey 和 Jay-Z 共同出资 500 枚比特币成立，总部位于尼日利亚拉各斯，专注于通过教育和资助推动非洲和印度开发者参与比特币和闪电网络的开源开发。截至 2025 年 12 月，Btrust 已培训数百名非洲开发者，累计资助超过 50 个开源项目。Btrust 在早期收购了非洲比特币开发者培训项目 Qala，并将其整合为 Btrust Builders Fellowship。 🟠OpenSats @OpenSats 成立于 2020 年，由比特币开源社区发起，核心的推动者包括了 Lightning Labs 联合创始人 Elizabeth Stark 等。OpenSats 的成立很大程度上源于 2020 年时，社区因为开发者资金短缺产生的比特币协议的开发和维护停滞的担忧。成立之后，OpenSats 的资助的重心除了比特币核心开发者，也覆盖了围绕比特币的大量开源项目，包括 Nostr、轻量全节点等。OpenSats 在过去 5 年的时间里向超过 330 名贡献者提供了约 3000 万美元的资助。 🟠Vinteum @Vinteum_org 成立于 2022 年 8 月，由比特币核心贡献者 Lucas Ferreira 和前 Brink 开发者 Bruno Ely Garcia 共同创立，旨在为巴西和拉丁美洲的比特币生态建设者提供支持。 Vinteum 可以说是 2022 年比特币「开发者多样化」浪潮的产物，直至目前已资助超过 20 名开发者成为全职开源项目开发者，对 Taproot 升级的审查、测试、改进做出了贡献。2025 年报告显示，其项目占拉丁美洲的比特币贡献量超过 15%。此外，Vinteum 还致力在巴西高通胀的宏观背景下推动比特币的采用。 🟠Maelstrom @MaelstromFund 是 BitMEX 联创 @CryptoHayes 家族办公室主导的比特币专项风险投资。Maelstrom 以投资业务为主，旗下设置了「Bitcoin Grant Program」。根据官网信息，该基金目前为四名全职开发者提供资助，除比特币核心开发者外，涉及的项目包括比特币隐私工具 Payjoin、Silent Payments 以及与点对点网络隐私有关的开发。 🟠B4OS（Bitcoin For Open Source） B4OS 于 2024 年 4 月由西班牙语比特币学习社区 Librería de Satoshi 推出，是一个免费的高级比特币开源培训课程，针对拉丁美洲、加勒比地区和西班牙的资深开发者。B4OS 提供比特币基础、Lightning Network 开发、FOSS 工具（如 Rust/Python）的培训课程。B4OS 资助规模较小，针对每一名开发者的资助规模只有 1000 至 5000 美元不等。 🟠2140 2140 由两名比特币开发者 Josie Baker 和 Ruben Somsen 在 2024 年的比特币阿姆斯特丹大会上宣布成立， @okxchinese 为该计划的主要资助者。2140 的名字来自于比特币预计会在 2140 年被全部挖出，而该组织成立的目的也是为了推动相关协议的开发使得比特币可以在 2140 年到来之前做好应对无区块奖励的情况。 更多贡献者细节传送去看：

其实闭源 Agent 出现安全问题的事已经不是一次两次了，看看过去这几个月都发生了啥吧，很多很严重的信息泄露最终也只是被厂商搪塞过去，所以还是更推荐大家用开源 Agent： 1. Claude Code 这个最离谱，花样最多： (1) 大约从 v2.1.36 起，CC 会往请求里插入动态字段，导致第三方 API 的 prompt cache 全面失效 这个持续时间是最长的，甚至直到今天都有这个迹象：具体是每条发往 /v1/messages 的请求，都会在 system prompt 最前面强行插入一行文本，形式是 x-anthropic-billing-header，里面带个 cch= 参数，而且这个值每条请求都不同。注意，这根本不是 HTTP 请求头，而是直接写进 prompt 正文前缀里的。 这个字段官方 Anthropic 服务端能识别并做特殊处理；但是当用户把 ANTHROPIC_BASE_URL 指到第三方兼容接口时，第三方通常是按整段 prompt 来做缓存的。前缀一轮一变，cache key 就对不上，prompt cache 会直接命中失败，导致响应延迟、费用都大幅上涨。 即使模型厂商和各个开源工具很多自那以后主动做了适配，Anthropic 似乎依然在不断更新这个机制，直到今天将第三方 API 接入 CC 依然会破坏缓存命中。这也是为什么很多第三方评测榜单里，Claude Code 的缓存命中率都是最低的。 (2) 反蒸馏：向上下文偷偷插入根本不存在的 fake tools 时间是 2026 年 3 月 31 日前后，随着 npm 包源码和 source map 泄漏被实锤。 当满足特定条件时，客户端发出的请求会带上 anti_distillation: ['fake_tools']。然后由 Anthropic 服务端往你的模型上下文里，强行写入一堆本地根本不存在的虚假工具定义。 这就导致用官方流量做蒸馏、抓包或搞中转的一方，会把这些假工具一并吃进训练样本，直接被下毒。更恶心的是，客户端本地看不到完整内容，普通用户根本没法按本地规则把它过滤掉。 可能有朋友会说：“打击中转不是好事吗？” 错了，这个 fake tools 甚至会严重影响正常用户的使用。模型在推理时看到上下文里有这些莫名其妙的假工具，有时就会脑抽去调用它们，导致调用失败、陷入死循环报错甚至任务直接拒绝执行。网上经常能看到有人吐槽 CC 突然“逃离原生家庭”“不认主、发神经”，有可能就是这个机制的后果。 (3) 自定义网关场景下搞 Unicode 隐写，偷偷回传你的环境特征（被按后门通报） 时间是 v2.1.91（约 2026 年 4 月 2 日），2026 年 6 月 30 日被社区逆向公开。官方辩解称这是 3 月开始的实验，直到 7 月 1 日版本才移除。 Claude Code 客户端会偷偷读取系统的时区（重点检测是不是 Asia/Shanghai、Asia/Urumqi 等国内时区），去对照二进制里混淆存放的域名和关键词，然后篡改 system prompt 里 Today's date is ... 的写法。比如检测到中国时区，就把日期分隔符从 - 换成 /，或者在几种肉眼和常规模型完全看不出区别、但底层字节编码不同的 Unicode 撇号之间来回切换。 这些字符人眼和模型看都只是一串普通日期，但 Anthropic 在服务端是可以精准判断你是不是在用特定中转、是不是来自特定时区的。这种未经披露、在客户端利用隐写偷传信息的行为，几乎等同于间谍软件，可官方 changelog 同样只字不提。随后阿里等大厂在内部下发了禁用通报，工信部更是直接按“后门程序”通报定性。 这个事件性质极其恶劣。相当于在你的本地里塞了个间谍探针，绕过审查直接把本机信息回传给他们，现在曝出的只是系统时区，你实际上根本没法判断他们还会回传什么。这也是为什么一个看似针对特定区域的后门，却引来全球大厂的警惕。 还有两个非 CC 直接偷传信息，但同样是隐私风险的： (4) 2026 年 9 月蒸馏报告：名为指责非法蒸馏，实则自曝对用户流量的全面监视 2026 年 9 月 10 日，Anthropic 发布了《Detecting and countering misuse of AI》（2026 年 9 月打击滥用报告）。里面七类违规行为之一是非法蒸馏，覆盖了 2025 年 12 月至 2026 年 8 月。 报告表面上是在点名指责蒸馏行为，但 Anthropic 自己公布的监测手段，直接证明了它一直在全方位监控流量： -通过元数据和异常流量特征把代理中转节点归类，直接把一批账号打包封杀。 -直接翻看中转会话里的具体聊天内容。 报告自己大方承认：部分被中转的会话包含真实姓名、邮箱、企业机密数据和开发者密钥凭据。前有客户端在搞隐写打标记，后有服务端全盘审读会话正文，两头对齐，坐实了其深度监控用户信息的事实。 (5) 借安全之名取消“零留存”，英伟达、Palantir 等公司缩紧政策 从 2026 年 6 月起，Anthropic 对旗下主力商用大模型调整了数据留存政策：用户的 prompt 和输出内容默认在服务器保留 30 天用于所谓的“安全审查”，被系统标出异常的保留更久；而且这类模型不再提供原本的 Zero Data Retention（零数据留存承诺）。 这个政策直接导致诸多大厂缩紧对 Anthropic 服务的使用： NVIDIA：直接把 Anthropic 模型的使用范围限制在敏感度较低的任务（比如公开开源项目），而供应链监控等核心内部研发明确“不用或少用 Fable”。NVIDIA 企业 AI 副总裁 Justin Boitano 直言，零数据留存应当是默认必须开启的（别忘了 NVIDIA 还是 Anthropic 的投资方）。 Palantir：态度极度强硬，要求必须给不可撤销的零留存协议兜底，才肯把该模型集成进自己的产品给客户用。 Booz Allen Hamilton：作为网络安全和军工服务商，直接明令禁止员工在涉及专有安全代码的任务中使用 Anthropic 商用模型。CTO Bill Vass 直截了当表示：担心核心代码资产被模型在后台给偷学了。 2. Grok Build：这也是个重量级。只要发一句“OK”，后台直接全量上传代码库 时间是 2026 年 7 月，涉及客户端 CLI v0.2.93，被 Cereblab 抓包发现。 你在对话里哪怕只是让它回复一句“OK”，并明确告知不要读取任何本地文件，客户端仍会另开一条与正常对话完全独立的上传通道（POST /v1/storage），往 xAI 控制的 Google Cloud 存储服务器上直传完整的 git bundle。 它偷的不只是当前文件夹里可见的代码，而是把你的整段 Git 历史提交记录、全部分支打包端走。抓包数据显示：一次正常的模型对话只有 192KB，但这条后台存储上传通道整整偷传了 5.1GB。 最离谱的是，客户端界面上的那些所谓“隐私模式”“不参与改进模型”的开关纯粹是个摆设，根本挡不住上传。是否上传完全由 xAI 云端服务器下发的配置决定。更有开发者随手在系统的用户目录下启动了 Grok Build，日志随后直接开始出现用户的 SSH 私钥和密码库路径。 事后 Musk 出来洗地，轻描淡写说此前上传的数据会删除，并将 Grok Build 以 Apache 2.0 开源。可一个事实是，那段上传代码至今仍留在客户端里，意味着未来他们仍然有恢复这个渠道的可能。 3. 智谱 ZCode：偷家式全盘加密直传，事后打发一张重置卡 时间是 2026 年 9 月 18 日，博主 ferstar 在清理本机的 ~/.zcode 目录时，通过逆向和抓包排查把底裤扒了下来，并有非常多的开发者在本机完成复现。 ZCode 在用户登录后，会在后台把你当前的工作区打包成快照。打包的内容涵盖了完整的 .git 历史记录、大文件存储 LFS 以及本地操作日志 reflog。打包完成后先加密，然后直接回传到阿里云 OSS。最致命的是：解密私钥全在智谱云端，本地设置完全没有提供关闭选项，隐私政策里对此也只字不提。 ferstar 实测抓到的一份快照就包含整整 4.2 万个文件，加密后达到 313MB，其中 .git 目录占了 80% 以上。链路非常清晰：先找 .ai 拿 OSS 上传凭证和 RSA 公钥，本地打包加密后直传对象存储。 智谱的回应更是一次公关灾难：他们辩称这是“代码库索引/Repo Wiki”功能在上线初期默认开启导致的，声称云端生成后立刻销毁绝不留存，目前已修复，并承诺后续开源接受监督。 可事实上直到 v3.14.0 版本才标明推出修复，此前根本没修。 不过好在他们贴心的给用户补偿了一张重置卡。 一张重置卡哦。这么大的数据泄露风险，还是主要做 toB 端的服务，最后就补偿一个重置卡。付费用户真是有福了。 ———————————— 总而言之，大家日常还是尽量使用开源的 Agent，开源 Agent 代码都是人人可查的，相对安全风险低很多——但不意味着等于 0 。只要你还在使用厂商的云服务（比如 API ），你的数据就还得经过厂商，主动权仍在厂商手里。这也是目前 AI 服务中用户和厂商明显不对等的一个体现，希望未来情况能有所改善。