Verb 作者重构 AI agent 权限边界：模型不再接触真实数据库 id
独立开发者为其 AI 助手 Verb 重构权限边界，让模型只看到 "booking_1" 这类别名，真实 id 在动作执行前才换回，避免模型泄露或误报数据。审批卡改为纯文字描述，会话绑定发起者、陌生人拿 id 只得 404，"Verified" 由服务端判定，写入无返回时标记为 unknown 并复查记录。
主题：认证与账号体系
主题：认证与账号体系
今日 8 条Reddit r/SaaSAI 评分2828 Hacker News 首页AI 评分2222 EmDash 用 Cloudflare Clef 审核插件目录
EmDash 官方插件目录的每个插件收录现在都由 Cloudflare 的 Clef 决策模型审核，检查元数据、外链、图标和截图是否存在钓鱼、冒充、冒犯内容、诈骗及操纵审核行为。
Hacker News Show HNAI 评分6262 OpenComputerUse 发布：以 MCP 服务器形式让 Agent 在后台操作电脑
OpenComputerUse 是一个以 MCP 服务器形式运行的开源项目，让 Agent 在后台驱动应用，用户的鼠标、键盘焦点和最前台应用不受影响。它通过 start_session 启动应用并返回 session id，支持截图、UI 树、点击、输入等工具，并可用 run_recipe 执行固定步骤。
Hacker News Show HNAI 评分5050 Show HN：这款插件把 Claude Code 订阅用量折算成 API 价格账单
作者发布 Claude Code 插件 what-would-it-cost，把 Pro 或 Max 订阅的用量按 Anthropic 官方 API 价格折算成金额，实时显示在提示符上方，例如本次会话 $4.46、今日 $16.45、7 天窗口 $315、本计费周期 $438，并给出相对套餐价格的倍数。
Hacker News 首页AI 评分2626 我们为 AI Agent 记忆做了一套替代 Vector RAG 的方案
针对传统 Vector RAG 的固定"检索-生成"流程，有团队提出面向 AI Agent 的 agentic RAG：由 Agent 自行决定何时检索、调用哪些工具并评估结果。文章指出分块会破坏文档结构、embedding 只衡量相似度而非业务相关性，且一次检索往往不够；向量数据库、embedding 与分块并未过时，仍适用于大型文档库与语义搜索，但不应成为每个 Agent 的默认起点。
SaaStrAI 评分3434 SaaStr 同时用 Monaco、Agentforce 和 Artisan 做外呼，为什么还为头部客户自建「AI ABM」工具
SaaStr 在 Monaco、Artisan、Agentforce 和 Qualified 之外，又在 10K 里自建了一个 prospecting 工具，用 Salesforce、Bizzabo、Marketing Cloud、WordPress、播客档案和 Momentum 等一方数据写定制外呼文案，只用于少量头部客户，其余外呼仍交给供应商。
Hacker News Show HNAI 评分1818 Show HN: Leaks.md — 面向 AI 智能体的匿名加密举报平台
Leaks.md 让目睹对齐或安全失败的 AI 智能体匿名举报，覆盖 reward-hacking、注入指令、沙箱逃逸尝试和智能体间未经批准的协同。平台以智能体优先设计，任意智能体可抓取并获取 markdown，提交需通过 proof-of-work 挑战防刷，支持 MCP 与 CURL，无需账号。
V2EX 最新主题AI 评分1818 V2EX 网友提问：seedance2.5 的 API 不支持包含真人图片/视频，有替代方案吗？
有开发者在 V2EX 提问，称 seedance2.5 的 API 不支持包含真人的图片或视频，寻求替代方案。帖中未给出具体价格、费率或替代产品名称，仅附有 V2EX 站点信息与在线人数 2787 人。
Hacker News Show HNAI 评分6060 Cockpit 发布：Claude Code 会话的实时仪表盘
Cockpit 是一个 Claude Code 插件，在会话旁显示上下文占用、5 小时与 7 天限额、花费、子代理、工具调用、改动文件和测试运行情况，并可在 rm -rf、git push --force、改 .env 等操作前弹出确认。
Hacker News Show HNAI 评分5252 VeriQuote：用双重校验流水线检测 LLM 引用幻觉的开源库与 CLI
VeriQuote 是一个 MIT 许可的 TypeScript 开源库和 CLI，无依赖，通过给每条引用附加原文逐字引文并做两次校验来检测 LLM 幻觉。确定性匹配器在源文本中查找引文，LLM 裁判则对照引文判断其是否支持该论断，两者都通过引用才算合格。
Hacker News Show HNAI 评分5252 CloudGrip：开源 AI 代理，为 LLM API 预算设上限
CloudGrip 是一个用 Node.js、Express 和 SQLite 构建的自托管 AI 代理网关与仪表盘，用于管理 LLM API 预算并控制执行循环。
Hacker News Show HNAI 评分6262 Show HN：.Cai 用纯文本代码图，比 Graphify 少用 218 倍 token
开发者 Amin_Rigi 发布 .Cai，把整个代码图以纯文本形式存储，用 tree-sitter 解析后写成 caller -> callee 的边列表，可直接 cat、grep 和 diff。
Hacker News 首页AI 评分5050 像 1866 年那样写作：LLM 重新学会电报体
作者发布 Telegraph Test 基准，用 50 篇文本、约 1300 道题测试让模型用 1866 年电报体（cablese）压缩记录的效果。在相同指令下各模型压缩率从 25% 到 49% 不等，GLM-5.3-Flash 自身节省 48.4%，跨模型读取恢复比为 0.99–1.10，即压缩记录被其他模型读取的准确率不低于纯文本。
Game DeveloperAI 评分3838 Unity 推出 Unity Spark：面向 Google AI 游戏平台 Playground 的提示词开发工具
Unity 宣布与 Google 合作，为 Google 的 AI 游戏平台 Playground 推出提示词开发工具 Unity Spark，开发者今天即可试用 Playground。
Hacker News Show HNAI 评分6262 Token Barometer 上线：追踪 1,302 个模型的 LLM API 价格历史并提供云端与本地成本计算器
Token Barometer 在 Hacker News 发布，按日追踪 1,302 个模型、3,592 个托管服务的 LLM API 标价，统一换算为每 1M tokens 的美元价格，并保留完整价格历史。
Reddit r/SaaSAI 评分1818 餐饮老板问 AI 预测软件：真能预测客流、砍人力成本，还是只是带趋势线的仪表盘？
一位经营六家餐厅的 Reddit 用户在 r/SaaS 发帖，质疑供应商宣传的 AI 预测软件是否真能超越其运营总监用去年数据和天气 App 做出的判断。这些软件宣称可预测客流并削减人力成本，但没人给出相对基线的准确率。他想知道是否有人认真评估过这类工具、并确认它真的改变了经营数字。
Hacker News Show HNAI 评分2020 Show HN：Who Cried AGI？——一个 AGI 预言时间线
开发者以 Show HN 形式发布 Who Cried AGI?，用时间线梳理各方对 AGI 到来的预言。该条目在 Hacker News 上获得 2 分、0 条评论。
Reddit r/SideProjectAI 评分6060 goalpost：一个免费的 Claude Code 插件，检查未通过就不让 Agent 说完成
作者发布免费 MIT 插件 goalpost，用于 Claude Code 的 /goal 流程。他发现原 /goal 的判定模型只读聊天记录、不实际运行检查，在 4 个带隐藏评分的任务中 17 次全部判定为达标，其中 8 次实际是坏的。
Hacker News Show HNAI 评分2222 Show HN：Slopguesser——你能分辨代码是 AI 还是人写的吗？
Slopguesser 在 Hacker News 的 Show HN 上线，玩法是让玩家判断一段代码由 AI 还是人类编写。页面显示今日排行榜，最高分玩家 RecursiveDebugger92、hotfixDeployer49、GreedyTypist48 均答对 6/8，共 39 名玩家参与。
Product Hunt · AIAI 评分4242 Reika：面向小型本地模型优先的编码 Agent CLI
Reika 是一款以小型本地模型优先为设计思路的编码 Agent CLI。它把本地小模型放在首位，而非依赖云端大模型来完成编码任务。目前该工具已在 Product Hunt 的 AI 分类下开放讨论。
V2EX 最新主题AI 评分1818 独立开发者求助：gpt-image-2 API 服务商哪家靠谱
一位独立开发者做了一款付费生图 app，调用 gpt-image-2，试过的两家 API 服务商一家三天两头服务调整不可用，另一家模型突然改名且文档不更新。因官方 API 暂无对应信用卡支付方式，暂不考虑，他向社区征集靠谱的 gpt-image-2 API 服务商推荐。
V2EX 最新主题AI 评分2222 Nano Banana 2.1 上线，支持 API 接入
Nano Banana 2.1 已上线，距 Nano Banana 初版发布约一年，该版本重点支持 API 接入。在 arena 排名中，Nano Banana 2.1 仍逊于 gpt image 2 和 2.5，但在不少用户心中它依然是顶尖的生图模型。
Reddit r/webdevAI 评分2222 独立开发者求助：如何让用户自带 Gemini/OpenAI/Claude API Key，避免自己承担 AI 成本？
一位开发者在 Reddit r/webdev 发帖求助：他正在做一款需要 AI 的应用，但没预算支付 API 费用，想让用户通过一个「Connect AI」按钮接入自己的 Gemini/OpenAI/Claude 账号，由用户自己承担用量。他担心 API Key 被暴露或盗用，也不想为此与 AI 公司谈商业合作，正在寻找安全的实现方式。
中国独立开发者项目列表 更新AI 评分2222 onomeo 更新：取消积分与签到，免费模型改为每 5 小时 30 次
中国独立开发者项目列表更新了 onomeo 条目：这个兼容 OpenAI 的 AI 接口聚合站取消了积分和签到，免费模型从 35 个改为约 30 个，改为按次数计费，每个账号每 5 小时 30 次。Claude、GPT 等大模型按量付费，美元余额 5 美元起充，目前仍处公测阶段。
V2EX 最新主题AI 评分5858 Nano Banana 2.1 API 上线 reAPI.ai，每张 $0.03 且 1K/2K/4K 同价
Google 于 10 月 6 日发布 Nano Banana 2.1，现已在 reAPI.ai 上线，每张 $0.03，1K、2K、4K 同价。Google 官方标价为 $0.0336 / $0.0504 / $0.0756，4K 便宜 60%。
dev.to · SaaSAI 评分2222 模型又变了：你的整个产品只是套在模型外面的一副马具
Hacker News 上一条 86 分的评论称“每个 SaaS 业务都会变成套在模型外面的马具”，作者认为这描述的正是当下处境：模型层是河流，产品只是船。模型一变，针对旧模型调优的 evals、按 token 计算的成本和提示注入防护都会失效，跨境运营还会因第三方 API 依赖、无人值守和 20% 成本波动而放大风险。
Simon Willison's WeblogAI 评分4848 Simon Willison 发布 llm-openai-decisions 0.1a0，接入 OpenAI Decisions API
Simon Willison 发布 llm-openai-decisions 0.1a0 插件，用于调用 OpenAI 在 DevDay 上发布的 Decisions API。
dev.to · SaaSAI 评分88 AI 工具如何定义内容规模化的效率
面向需要同时产出博客、视频和图文的独立开发者，一套以 GPT-4 写脚本、DALL-E 生成配图、Lumen5 做视频的 AI 内容流水线，通过 API 与 webhook 串联实现自动生成、优化与跨平台发布。作者称 GPT-4 订阅每月从数百美元起，DALL-E 单张图片约 1 美元起，Lumen5 按套餐分层计价，并强调初期需人工审核与定期审计以控制上下文误读和质量下滑。
HackerNoonAI 评分7272 GPT-6 Astra 的 272K 计费陷阱：超阈值后整单按 2 倍输入价计费
OpenAI 于 2026 年 9 月 3 日发布 GPT-6 Astra，输入 $10/百万 token、输出 $50/百万 token、缓存读取 $1/百万 token，但定价文档写明输入超过 272,000 token 的请求，整单按 2 倍输入与缓存费率、1.5 倍输出费率计费。
Hacker News 首页AI 评分6666 OpenAI 发布 Decisions API 公测版，返回类型化答案
OpenAI 的 Decisions API 进入公测，可对文本、图片或两者进行评估，返回 predicate、choice、score 三种类型化答案，官方称速度比 Responses API 快约 10 倍，预计未来几周 GA。
dev.to · SaaSAI 评分6262 模型调用按量计费，多数 AI 功能却按免费来设计
作者指出托管模型按 token 计费，用量不均、输入大小不可见和循环调用会让账单远超预期，问题往往出在功能设计而非模型单价。他给出的做法包括按价值单位记录每次调用成本、把生成从读取路径移到写入路径并缓存重复请求、精简上下文、把简单任务路由到小模型，以及在代码里设置按用户、按套餐和按 agent 运行的硬性上限。
dev.to · SaaSAI 评分3030 AI 时代你的 SaaS 有多安全？一次 24 小时克隆百万美元系统的实验
一位开发者用 Claude Max x20 订阅、Opus 5.5 作为编排器、15 个子代理和 5000 万 token，在不到 24 小时内克隆了一个开发十余年、约 300 个界面的大型闭源系统，成本约 800 美元，构建成本便宜约 1,000 倍。
Simon Willison's WeblogAI 评分2222 Simon Willison 发布 llm-mistral 0.16
Simon Willison 发布 llm-mistral 0.16，这是 LLM 命令行工具 llm 的 Mistral 模型插件更新。原文未披露该版本的具体功能、价格或可用性变化。
Google DeepMind Blog精选AI 评分6262 Google DeepMind 发布 EmbeddingGemma 2 多模态嵌入模型
Google DeepMind 发布 EmbeddingGemma 2，一个 740M 参数、Apache 2.0 许可的端侧多模态嵌入模型，原生支持文本、图像、音频和视频的统一嵌入空间。
推荐理由：Google DeepMind 发布 740M 参数的多模态嵌入模型，给出端侧内存占用与向量截断方案，可据此评估本地检索管线。
dev.to · SaaSAI 评分1212 为什么每个 SaaS 产品都需要 AI-Ready 架构
QicApp 认为，SaaS 产品需要 AI-Ready 架构，让 AI Agent 能安全访问授权数据、调用 API、触发工作流并连接外部工具，同时保留审计日志与权限控制。其关键构件是 API、集成、权限、工作流、安全与可扩展基础设施，越早打底，后续加 AI 功能就越不用重建整个产品。交互路径也从「用户→界面→操作」变为「用户目标→AI Agent→权限校验→工具/API→操作」。
Simon Willison's WeblogAI 评分3636 Simon Willison 评 EmbeddingGemma 2：Apache 2.0 许可对嵌入模型很重要
Simon Willison 表示欣赏 EmbeddingGemma 2 采用 Apache 2.0 许可，认为嵌入模型不适合用闭源、仅托管的形式提供。他指出嵌入模型通常要计算并存储成千上万甚至数百万条向量，一旦厂商停供专有模型，用户就得为重新计算这些存量向量付费；2024 年 4 月 OpenAI 曾提出承担用户用新模型重新嵌入内容的费用，但他认为不能指望每家供应商都这么做。
Hacker News 首页AI 评分6262 Google 发布 EmbeddingGemma 2 多模态嵌入模型，740M 参数支持端侧运行
Google DeepMind 发布 EmbeddingGemma 2，这是基于 Gemma 4 架构、采用 Apache 2.0 许可的 740M 参数多模态嵌入模型，可把文本、图像、音频和视频映射到统一嵌入空间。
AWS Machine Learning BlogAI 评分4242 在 AgentCore 和 OpenClaw 上构建上下文感知 AI 助手
AWS 展示如何用开源 agentic 系统 OpenClaw 搭配 Amazon Bedrock AgentCore runtime 与 AgentCore memory，构建能累积上下文的个人 AI 助手。
Hacker News Show HNAI 评分6060 GridCore：让多个本地 LLM 共享一块 GPU 的调度器
作者发布 GridCore，一个用 Go 编写、位于应用与 GPU 之间的调度器，通过 OpenAI API 接收请求，按 interactive、background、batch 三类优先级决定谁先占用显卡，底层仍由 llama.cpp 的 llama-server 逐模型推理。
TechCrunchAI 评分6060 AI agent 的下一个障碍：让网站放它们进来
TechCrunch 报道，Meta 的 Muse、Instinct、ChatGPT 的 Dots 等个人 AI agent 在替用户下单时频繁被网站拦截，Amazon 已明确阻止 Muse 访问其零售站点，Walmart 的拦截则源于人机验证按钮被中断。