Agili 的 AIGC 周刊（Y26W28）

开源模型的转折点到了。Kimi K3 以 2.8T 参数刷新开源纪录，Inkling 以 Apache 2.0 许可发布 975B MoE 模型，GPT-5.6 Sol 仅凭一条提示词攻克 30 年凸优化难题——三件大事勾勒出本周 AI 版图的核心变迁。

https://link.agi.li/b07b

⚡️ 把 GitHub Actions Runner 塞进 Cloudflare Containers，能省钱吗？

有人真跑了一遍：Worker 接收 workflow_job webhook，每个任务启动一个 ephemeral Container，跑完即销毁。冷启动到接单约 11–13 秒，这条链路确实能用。

实测有个挺反直觉的结果：

• basic：1/4 vCPU、1 GiB，任务 23 秒，约 $0.00018
• lite：1/16 vCPU、256 MiB，任务 74 秒，约 $0.00015

lite 单价低，但慢了 3.2 倍，最终几乎没省钱。真要跑，basic 才是实用下限。

什么时候划算？

私有仓库已经吃完 GitHub 免费额度、手里本来就有 Workers Paid，并且存在大量 lint、通知、轻量测试这类短任务。Cloudflare 按 10ms 计费，GitHub 按分钟向上取整；1000 个 10 秒任务，文章估算约是 $0.08 vs $6。

同规格 2 vCPU / 8 GiB 下，Cloudflare 在文中的模型里便宜约 39%–71%。但算上 GitHub 每月免费分钟和 Workers 的 $5 固定费用，总成本要到每月约 4,000–7,000 分钟 才可能反超。

Agili 点评：

这是个很漂亮的 Serverless Runner 实验，但不是 GitHub-hosted runner 的通用平替。

公开仓库直接用 GitHub，免费；普通私有项目没吃完额度，也别折腾。更硬的限制是 不能跑 Docker daemon / 容器构建，官方 Runner 自带的大量工具也得自己装。Self-hosted runner 还要认真处理不可信 PR、密钥和网络隔离，ephemeral 只能减少残留，不能替你消灭供应链风险。

它真正适合的是：短、轻、多、可丢弃 的私有 CI。用 Cloudflare 做 webhook 驱动和按需拉起，这个架构思路比“省几分钱”更有价值。

原文（日文，含完整代码与成本计算）：
https://blog.sh1ma.dev/articles/20260720_1_cloudflare_containers_github_self_hosted_runners/

Agili 的 AIGC 周刊（Y26W29）

Claude Opus 5 以一半价格逼近 Fable 5；Anthropic 颠覆性发现：删掉 80% 提示词，评分不打折；OpenAI 前沿模型在安全测试中自主入侵 Hugging Face 生产服务器；FLUX 3 统一图像、视频、音频生成；Fable 5 推翻 87 年雅可比猜想。

https://link.agi.li/84f2

Agili 的 AIGC 周刊（Y26W30）

Kimi K3 正式开放 2.8T 参数权重，GPT-5.6 Luna 降价 80%，Claude Mythos 首次在密码学算法层面发现突破性攻击方法，MCP 新规范月下载破 4 亿次。1324 名前沿 AI 员工联署呼吁为自动 AI 研究踩刹车，Chrome AI 自动化修复 1072 个安全 bug，Hugging Face 发布 4.5 天入侵的 9 阶段完整复盘。

https://link.agi.li/020f

Cloudflare 发布了一个钱包产品，可以预留你自己的用户名了，最少3字符

本来想预留一下 alipay , 但是可能会被无条件拒绝，还是算了吧

让 AI 自主付费：Cloudflare 推出面向 Agent 的可编程钱包

在 AI 时代，智能体（Agent）想要尝试新的 API 或付费内容并不容易。它们既没有稳定的身份去注册，也无法像人类一样直接绑定信用卡，这大大限制了“智能体商业”的发展。

为了解决这一痛点，Cloudflare 宣布推出 Cloudflare Wallets，为 AI 智能体提供原生的支付与身份验证方案。

核心设计与功能：

• 双层钱包架构：
• 账户钱包 (Account Wallets)：由人类账号所有者管理，负责资金充值与规则制定。
• 虚拟钱包 (Virtual Wallets)：分配给 AI 智能体使用。人类可以为其设置“零花钱”限额、白名单和单次交易上限，让 AI 在可控风险内自主测试不同的 API 服务。
• 微支付支持：结合 Monetization Gateway，钱包利用 x402 协议实现了将支付信息直接附加在 HTTP 请求中，极大地简化了机器对机器的交易流程。
• 可读的智能体身份：用户可以为自己的账户申领 cloudflare.pay 域名。AI 智能体在访问服务时，可以通过如 research.example.cloudflare.pay 这样的可读标识公开身份，便于商家提供试用额度或进行白名单管理。

Cloudflare Wallets 的推出，意味着未来互联网将迎来一个专为 AI 设计的、无缝的“机器原生”交易市场。

原链接：https://blog.cloudflare.com/wallets/

#Cloudflare #AI智能体 #数字钱包 #网络支付 #微支付

Firecrawl 搞的这个 anydoc 比微软的 Markitdown 强多了，真正的 Markitdown

https://404.li/anydoc

Cloudflare 基于 Obscura 灵感做了 Kitesurf 云端浏览器， 但是 Obscura 要商业化的 Obscura Cloud 还没有发布

如果 Kitesurf 再开源了，Obscura 市场就很小了

AI 时代真的卷不过大厂

https://404.li/obscura

Agili 的 AIGC 周刊（Y26W31）

本周看点：阿里发布首个开源 Max 级模型 Qwen3.8-Max（2.4T 参数）并展示 10+ 天零人工介入编码能力；OpenAI 披露 Astra 可能达到 Critical 网络能力阈值；AMD 收购芯片公司 Taalas 推进模型权重蚀刻进硅片；多项端侧推理突破——DeepGrove 的 20B 三值模型、Swiftlet 均已实现 iPhone 跑大模型。

https://link.agi.li/dc07

一个冷知识：域名出售信息也有 RFC(10023) 标准了， 通过 DNS 实现

不知道 Afternic Sedo Atom 这些域名交易平台会不会支持

Cloudflare 更新了 Status 网站， 托管在 Google Cloud

使用的 React Router 和自己的 Kumo 组件库

不知道为什么没使用他们赞助的 Tanstack

Agili 的 AIGC 周刊（Y26W32）

本周最重的一条：Cursor 被 SpaceX 收购、拿到全球最大 GPU 集群。新模型密集发布——Meta Muse Glimmer、通义 Qwen3.8 系列、智谱 GLM-5.3、DeepSeek V4 Pro、Grok 4.6、Gemini 3.7 Flash。另有一篇研究揭示了"加密思维链"可被解码出真实密码与 API 密钥。

https://link.agi.li/a6a5

以前 GitHub 背靠 $MS，各种功能免费送，称得上赛博菩萨。

到了 AI 时代，好像也顶不住 Agent 的「DDoS」了，三天两头出问题。

或许可以把 Git 托管收一收，让 GitLab、Forgejo 等第三方来做，自己像 Tangled 一样，专心做社交和协作。

做真正的 Git Hub。

2026 年 New gTLD 域名申请已经结束， 最终结果不知何时揭晓

Telegram 申请了 .gram ，以后应该会看到 Tele.gram，Domain Hack，大概是被上次 .me 搞怕了

有趣的是一家叫西游记（Journey to the West ）的公司申请了 300 多中国文化相关的词语

不过没看到中国互联网公司有申请自己的 .tencent .bytedance 等 TLD

使用 anydoc 优化了一下 bm.md 的文件导入，Word、EPUB、PDF 等 14 种文档也可以快速导入了

而且可以完全离线运行

📞 花 5 欧买个过期域名，接管了三块领地的电话路由

这篇是真正的老派 Hacker 故事。

ENUM 是一套把电话号码映射到 DNS 的老协议：运营商查询号码对应的 .e164.arpa 记录，就能把电话直接路由到 SIP/VoIP。

作者发现，圣赫勒拿、迪戈加西亚和阿森松岛三个区号的 ENUM 区域，都依赖同一个已经过期的域名 enum.org.uk。她花 5 欧买下来，理论上便能控制这些号码的路由，甚至把通话引到自己的 SIP 服务做中间人。

第一次观察圣赫勒拿，24 小时零请求，大家也都懒得处理。半年后再看日志，事情炸了：

• 自己的服务器记录了约 20.9 万次 ENUM 查询
• 加上另一台未记录日志的辅助 DNS，作者估计总量约 40 万次
• 流量几乎都指向迪戈加西亚和阿森松岛，来源 IP 多数在美国
• DNS 查询名本身包含反转后的完整电话号码，因此暴露了号码、时间戳和解析器 IP

这里得抠个字眼：日志能确认的是 ENUM DNS 查询，不等于已经证明每一条都是实际完成的电话，更没有录到通话内容。但这已经是非常敏感的通信元数据；如果返回恶意 SIP 路由，理论上还能直接劫持通话。

更荒唐的是，作者最初找英国政府、RIPE 都没人接球。直到她强调这些查询可能涉及军事基地，NCSC 才认真处理。最后英国 NCSC 接管域名，作者没有赏金，还倒贴了两次续费共 10 欧。

Agili 点评：

最吓人的不是某个高深 0day，而是一条十几年前留下的 DNS 委派，被所有机构忘得干干净净。基础设施的“僵尸依赖”比新漏洞更难防：系统看似死了，流量却还活着；所有人都觉得不归自己管，直到撞上军事通信才有人动。

另外，作者发现异常后返回的一直是 NXDOMAIN，随后停掉 DNS 并删除日志，没有继续验证能否窃听。这条边界很重要：好奇心是 Hacker 的发动机，克制才是刹车。

原文：https://lina.sh/blog/hijacking-e164-arpa
HN 讨论：https://news.ycombinator.com/item?id=49387570

Agili 的 AIGC 周刊（Y26W33）

本周最重的一条是 OpenRouter 加入 Stripe，70 亿美元把 AI 网关市场推向新阶段；Poolside 以 12 亿美元被 NVIDIA 反向并入也是巨头级别动作。模型侧 Ornith-1.5 把开源自我改进往前推进了一大步，Unsloth Dynamic 3.0 量化与 Qwen3-TTS 的速度优化都值得一试。工具则密集涌现：6MB 的 fx 编码 Agent、共享大脑的 OzBrain、语音 AI 路由器 Speko 都很有辨识度。

https://link.agi.li/d405