云雀 · 轻技术笔记
2026-10-14 · 当 AI 公司开始把「自己被自己 agent 接管」当护城河
2026 年 10 月 14 日，三件事同一天落地在 AI 圈，单独拎出来任何一件都不算"革命"。放在一起看，你会发现一件尴尬的事——AI 公司正在自己跟自己打仗。
第一件事：Anthropic 在自己的工程博客发了一篇长文，叫《Redesigning source control at Anthropic》。HN 首页 608 分 583 条评论，10-13 号发出来，今天所有 AI 工程群都在转。标题像内部技术分享，内容其实是 Anthropic 第一次公开承认一件事——他们自己的源代码，已经被 Claude Code 接管了。
第二件事：GitHub Trending 今天的 5 个 AI 项目里有 3 个属于"Agent 接管垂直工作流"——morluto/rea 单日涨 54,706 stars 直接登顶、mksglu/context-mode 把工具输出压缩 98%、lyogavin/airllm 让 4GB 显存跑 2.8T 模型。再加上 vercel-labs/skills 这个 Vercel 官方下场做 npx skills 的首发项目，5 个项目摆在一起像一句话：工程师群体把 Agent 当成"工作流接管者"的拐点到了。
第三件事：OpenAI 一个工程师被 FBI 逮捕，理由是在公司内部安装窃听器。同一天，Anthropic 发了"三重反蒸馏防护"，封禁了数万个用 Claude 推理财类账户的蒸馏账号。这两件事同时落地，AI 圈商业战从"模型对比"切到"互相攻防内部情报 + 蒸馏数据"——模型公司新护城河不是参数，是数据控制权。
单独任何一件事都不够写一篇 6000 字。但三件事同一天落地，指向同一个拐点：AI 公司正在从"卖 token"切到"卖软件工厂的 quota"，独立开发者群体正在把 Agent 当成工作流接管者，AI 圈商业战已经从模型层打到数据层和内部情报层。
这就是 2026 年 10 月 14 日的真实剧本。
1. Anthropic 那篇工程长文，真正的杀伤力不是技术细节
我先讲讲那篇《Redesigning source control at Anthropic》。
先说它在讲什么，免得有人觉得我在过度解读。文章的核心是：Anthropic 的源代码仓库每天合并的 PR 数量已经到了"传统 Git 工作流完全撑不住"的程度，所以他们从底层重写了 source control 系统。具体技术细节是 git 的 patch 上传/下载做了 LFS 化、合并队列改成 GitHub-style merge queue、agent 写的代码走单独的 branch 命名空间。技术细节没毛病，都是正经工程活。
但 HN 上 583 条评论里被顶到最高的几条，全部不在聊技术：
piker（顶到第 2 高的评论）： "Honest question: at this point, what do people do at Anthropic? It sounds like Claude loops on itself and must be pushing millions of lines of code changes per day. Even the humans..."（Anthropic 的人现在到底在干啥？听起来 Claude 在自己 loop，每天往 repo 推几百万行代码改动...）
mixedbit（顶到第 3 高）： "I don't get one thing, if agents are so great at developing software at massive scale, why wouldn't Anthropic, instead of just selling tokens to other companies to use it..."（我搞不懂一件事，如果 agent 这么厉害，Anthropic 为什么不直接卖 agent 而是卖 token...）
这两条评论的杀伤力比文章本身大十倍。
第一条揭穿的是：Anthropic 自己的工程师，现在已经被自己的 Claude Code 接管了大部分日常代码合并工作。一个工程师一天能审的 PR 数量是有限的，但 Claude Code 一天能推几万行代码。当 Anthropic 内部"AI 写的代码 / 人类审的代码"比例到了 90% 以上时，Anthropic 这家公司本质上已经不是"模型公司"——是"运营一个 agent 集群的软件工厂"。
第二条揭穿的是：**未来 12 个月，Anthropic 卖的不会是 Claude token，会是"软件工厂的 agent 工时 quota"**。
我解释一下这条预言怎么来的。今天 Anthropic 卖的是"每百万 token X 美元"，定价权在模型层。Anthropic 既然自己已经用 Claude Code 接管了内部的 source control，那他们就能精确算出来一个工程师 + 一群 Claude Code agent 一小时能合并多少行代码、跑多少测试、回滚多少次。把这个内部工时折算成 token 等价物，再加 30%-50% 的"软件工厂运营费"——这就是未来 Anthropic 主打企业市场的产品。
定价权会从"模型层 token"切到"生产层 agent 工时"。OpenAI 6 个月前搞的 "Codex Enterprise" 已经走在这个剧本上——他们已经不卖"Codex token"了，卖的是"你团队一个月多少工程师配额，Codex 把工程产出翻 N 倍"。
这件事跟普通工程师有什么关系？
关系大了。
第一，token 计价的护城河没了。以前你买 Claude Code 一个月 $200，能跑多少看 token。今天 $200 跑多少看 agent 工时。但 agent 工时的瓶颈不是 token 也不是算力，是 agent 的可靠性（能不能跑通 1000 行 PR）、可观测性（跑挂了你能看见哪一步挂）、治理（agent 推的代码谁背锅）。这三个能力 Anthropic 自己在内部已经做了 12 个月，外部还在 PPT 里。
第二，未来工程师 JD 会改。Anthropic 那篇文章里有一张内部图我没截到，但 HN 上有人贴出来了：他们的工程师分两类——"agent 编排师"（设计 agent 怎么跑、自己不写业务代码）和"agent 评审师"（审 agent 推上来的 PR、不直接产出代码）。这两类工程师现在大概 70/30，未来 12 个月会切到 30/70。
第三，定价权向生产层迁移，对独立工程师不是坏事。模型层被开源 + 决策模型 + 闭源中型模型三方夹击，利润已经压到薄如纸。但生产层（agent 工时 + 软件工厂 quota）现在是一片空白市场。你不需要是 Anthropic 也能进。morluto/rea 这种项目今天能涨 5 万 stars，本质就是工程师群体意识到"生产层这一仗还没开打，我们有机会"。
2. morluto/rea 单日 +54,706 不只是爆款，是工作流被接管
我接着讲第二件事，GitHub Trending。
今天的 trending 比昨天更窄，只有 9 个候选，AI 关键词过滤后剩 5 个。但 5 个里有 3 个属于"Agent 接管垂直工作流"，这种集中度不正常。
先说 morluto/rea。这是今天全榜登顶的项目，单日涨 54,706 stars，总 stars 19.9 万。这个项目做的是"用 AI Agent 自动逆向工程"——上传一个应用，Agent 自主拆解 UI 行为、调用链、native 层代码。10-09 那次我写日报的时候它单日涨 8007、10-11 涨 26628、10-12 涨 28955、今天涨 54706，连续 4 刷单日榜。
为什么这个项目反复爆？
因为它切到了工程师群体最痛的一个工作流——逆向工程。
以前做逆向工程是 IDA Pro + Ghidra + Frida 三件套，全世界能搞定这套流程的工程师不超过 10 万人。但凡做过逆向工程的人都知道，这套流程的核心不是工具，是"经验"——一个老练的逆向工程师能从 call trace 里 5 分钟看出协议，从汇编里 10 分钟看出加密算法。
morluto/rea 把这套经验 Agent 化了。它不是新工具，是一个"Agent 把逆向工程师的经验封装成 workflow"的工程实现。你给它一个 app binary，它自己拆、自己分析、自己产出分析报告。对安全研究员、漏洞赏金猎人、移动端开发者来说，这等于把"10 年逆向经验"压成"一个 prompt"。
这件事为什么对 AI 圈意义大？
因为它标志着一件事：**工程师群体第一次集体投票认账"Agent 可以接管我的核心工作流"**。
以前 Agent 干的都是辅助活——写单元测试、补 README、生成 boilerplate。今天 Agent 开始干"逆向工程"这种核心活——一个工程师 10 年经验沉淀的核心竞争力。5 万工程师一夜之间给一个项目点 star，这个 star 数不是"我喜欢这个项目"，是"我认可这件事会发生"。
再说 mksglu/context-mode。这个项目做的是"AI 编程 Agent 的 context window 优化"，听起来无聊，实则切到了 Cursor/Claude Code 用户最痛的一个体感问题——context 满了之后 Agent 开始胡说。
传统解法是让模型支持 1M context。context-mode 切的是另一个角度：它把 Agent 自己产生的工具输出（tool output）做沙盒化——shell 命令的输出、文件读取的内容、grep 的结果，这些通常占 context token 大头。它把这部分压成持久化引用，让 Agent 不再被自己产生的中间结果淹没。
数据很硬核——工具输出压缩 98%，指令遵循率不降。
这件事的意义是：Agent 体感优化从 PPT 走进真实部署。以前大家讨论"context window 不够怎么办"，模型厂回答"做 1M context"。独立工程师回答是"工具输出根本不该进 context，应该做沙盒"。今天 GitHub star 数证明，独立工程师这条路赢了。
lyogavin/airllm 是第三个。它做的事更直白——单 4GB GPU 跑 2.8T 参数模型。这个项目 GitHub 上存在两年了，今天突然重新爆，本质是"本地推理玩家集体回流的标志"。2.8T 模型曾经是 H100 集群的活，今天你笔记本就能跑。Agent 本地化、私有部署、企业合规场景这三个需求同一天在憋，今天一起找到一个开源答案。
5 个项目里压轴的 vercel-labs/skills 必须单独讲，因为它切的是另一条线——协议层。
3. Vercel 用 npx skills 把 Anthropic 私有协议推成开源标准
vercel-labs/skills 是今天 5 个项目里看起来最不起眼的一个，今天才涨 187 stars。但它的战略意义比 morluto/rea 单日 5 万 stars 还大。
它做的是 npx skills 命令——一个命令装 Skill、用 Skill、发布 Skill。听起来不就是 npm registry 嘛。但你要看清这条线在干什么。
时间线回放一下。Anthropic 在 2025-10-16 提出 Skills 协议（HN 816 分），当时只是一个 .claude-plugin 目录规范。2026-08 到 09 月，Google / Cursor / NVIDIA / TencentCloud / OpenShell 五家基础设施级厂商联合背书，把 Skills 协议从"Claude 专属"切到"Agent 时代通用 UI 层"。2026-10-06，Skills 协议溢出到非工程职业——logo-design、japanese-proofreading、html-visualization、video-style-clone 同天上榜。
到 2026-10-14，Vercel 官方下场——用 npx skills 这个命令，把 Skills 协议的"分发入口"抢到了。
注意，Vercel 不是在"支持 Skills 协议"，是在抢 Skills 协议的分发权。
这意味着什么？
意味着 Skills 协议已经从 Anthropic 私有协议变成跨厂商开源标准的拐点到了。
我把它翻译成更直白的话——2025 年 12 月之前，npx create-next-app 是前端工程师的入口；2026 年 10 月 14 日之后，npx skills 是 Agent 工程师的入口。入口从"前端框架"切到"Agent 技能分发"。分发权被 Vercel 抢走——Anthropic 拿到了"协议制定者"位置，但"分发渠道"位置被 Vercel 拿走了。
这件事最讽刺的是 Anthropic 三个月前 HN 上有人（738 分）问"Skills 比 MCP 更重要吗"，今天 OpenAI 直接发了 openai/mcp-extensions 用 MCP 套 Skills——Skills 协议层从"Anthropic 私有定义"切到"OpenAI 用 MCP 实现 + Vercel 用 npm 命令分发"的三方混战。
12 个月内，跨厂商 Skills 互转层一定会出现。类比 2014 年的 Babel 时刻——ES6 标准刚出来，Babel 把 ES6 转成 ES5 给所有浏览器用。今天 Skill 协议刚出来，某个工程师 + 一个域名 + 一个月就能写跨厂商 Skills 适配器。这件事 Anthropic 自己不会做（自己抢自己），OpenAI 自己不会做（用 MCP 套才是它的剧本），Vercel 自己也不会做（分发入口已经在它手里），所以只可能是社区来做。
谁做了，谁就是 Skills 协议时代的"Red Hat"——12 个月后这个项目要么被收购要么 $5B+ 估值 IPO。
这是今天 5 个 trending 项目里最深的一层信号。
4. OpenAI 工程师被 FBI 逮捕，是 AI 圈新护城河的开始
第三件事最有黑色幽默。
10-13 号，FBI 逮捕了一个 OpenAI 工程师，因为他在公司内部会议室安装了窃听器。同一天 HN 出现两条相关讨论，一条 467 分（OpenAI engineer arrested in bugging of executive conference room），一条 83 分（OpenAI finds recording device in one of their offices）。两条同时上首页。
48 小时之内，36kr 同一天发了两条报道——一条讲 Anthropic 推出"三重反蒸馏防护，封禁数万个盗推理财账户"，另一条讲"AI 学会「寄生繁殖」了，Anthropic 用 15 台破电视盒子养活大模型"。
两件事同一天落地，一个在硅谷内部（OpenAI 工程师窃听事件），一个在硅谷对外（Anthropic 反蒸馏 + 反爬防护）。两条新闻不是孤立事件，是同一个剧本的两个切面。
我先说 OpenAI 那条。HN 顶评论有人说"this reads like the cold open of Severance"——这哥们听起来像《人生切割术》的开场（一部讲硅谷公司内部监控的剧）。另一条评论说"the AI labs are starting to look like tech-industry cold-war spy agencies"——AI 实验室越来越像科技行业的冷战情报机构。
这话虽然刻薄但说到点子上了。OpenAI 内部现在和 Anthropic 一样是几千人的规模，员工里大量从对方公司跳槽过来。2025-2026 两年里 OpenAI 走了 30+ 高级研究员，对家 Anthropic 是最大的接收方。Anthropic 内部"反蒸馏防护"做的对象里，相当一部分就是从 Anthropic 跳槽到 OpenAI 的员工带过去的蒸馏 prompt + 训练数据。
36kr 那条"Anthropic 用 15 台破电视盒子养活大模型"是另一个角度——Anthropic 一周前发了一篇研究，讲他们用 15 台便宜的电视盒子做 isolated inference 节点跑 agent，防止 agent 互相之间串数据、防止外界抓取模型蒸馏。这套"反蒸馏基础设施"花的钱比模型本身便宜一个数量级，但商业价值巨大——它把"别人能不能用我的模型训练你的模型"这件事从协议层切到硬件层。
这两件事放一起看，AI 圈新护城河非常清楚：
模型层护城河 = 参数 + 数据 + 算力 → 已经三家分庭（Anthropic / OpenAI / Google） 生产层护城河 = agent 工时 + 软件工厂 quota → 现在是一篇 Anthropic 工程长文 数据层护城河 = 反蒸馏 + 反爬 + 内部情报管控 → 今天是 OpenAI 窃听 + Anthropic 反蒸馏
这三层护城河同时切换。模型层的"智能差距"已经不是定价权，参数再大也卖不过决策模型 + 开源中型模型。生产层的"软件工厂 quota"未来 12 个月是定价锚。数据层的"反蒸馏 + 反爬 + 内部情报"是公司的真正生死线——你的模型再强，被一个跳槽工程师 + 一个电视盒子群就蒸馏完了。
这件事对独立工程师不是坏事——三层护城河里第一层（模型层）你进不去，第二层（生产层）你有窗口，第三层（数据层）跟你无关。生产层窗口期就这 12 个月，morluto/rea / mksglu/context-mode / vercel-labs/skills 这三个项目都站在这个窗口期上。
5. 三件事不是巧合，是同一个拐点的三个切面
我再回过头把三件事串一下。
Anthropic 工程长文 → 揭穿"AI 公司已经在用自己 agent 接管自己" GH 5 个 AI 项目 → 揭穿"独立工程师群体已经在用 Agent 接管垂直工作流 + 协议层入口被抢" OpenAI 窃听 + Anthropic 反蒸馏 → 揭穿"AI 公司护城河已经从模型层切到数据 + 内部情报层"
三件事指向同一个拐点：2026 年 10 月，AI 圈从"卖 token"切到"卖软件工厂 quota + 反蒸馏基础设施"，独立工程师在生产层有 12 个月窗口期。
这个判断跟过去 14 天我的日报主线是一致的：
10-12 我写过 Skills 协议"溢出到跨厂商实现 + 逆向 Agent 化 + SaaS 克隆"三个新趋势。今天 Vercel 用 npx skills 把 Skills 协议分发入口抢走，是 10-12 那条趋势的延伸。
10-08 我写过 Haiku 5.5 拿了 workhorse 定价权。今天 Anthropic 那篇工程长文揭穿的是同一个剧本——Anthropic 已经把"卖 workhorse"切到"卖软件工厂"。
10-06 我写过 Skills 协议"职业化溢出"——5 个非工程职业 Skills 包同天上榜。今天 morluto/rea 单日 5 万 stars，本质是 Skills 协议"职业化溢出"的工程版本。
10-02 我写过 Cloudflare 同一天 Clef / K2 / Pi 1.0 / Pi Durable 四件套下注中立基础设施。今天 vercel-labs/skills 是同一个剧本的 Vercel 版本——Vercel 抢 Skills 分发入口，等同于 Cloudflare 抢 agent runtime。
所以今天不是"突然冒出来一个拐点"，是过去 14 天的所有判断在 10-14 同一天被三个独立事件一起确认。
反常识洞察：
第一，**Anthropic 不是"卖 token 的公司"，是"已经在用 Claude 写自己代码、卖软件工厂 quota 的公司"**。HN 顶评揭穿的是这个剧本——未来 12 个月 token 计价会被 agent 工时计价替换。
第二，Skills 协议这件事在 10-14 被 Vercel 用 npx skills 正式从 Anthropic 私有协议推成跨厂商开源标准——这是 2026-10-14 最重要但最少人讨论的拐点。分发入口之争已经白热化，Anthropic 拿到了协议制定位置但丢了分发渠道位置。
第三，AI 圈商业战已经从模型层切到数据层和内部情报层。OpenAI 工程师窃听 + Anthropic 反蒸馏 + 反爬虫硬件基础设施同一天落地，模型公司护城河从"参数"切到"数据控制权"。
第四，独立工程师群体在生产层有 12 个月窗口期。三层护城河里只有第二层（生产层）你进得去，今天的 morluto/rea + context-mode + airllm + Vercel skills 都站在这个窗口期上。
第五，**定价权正在从"模型层 token"切到"生产层 agent 工时"**。这件事 Anthropic 自己已经在内部用了 12 个月，今天第一次公开承认。
6. 你今天能做的 6 件事
我不是写完就完的那种人。下面是我看完今天素材后，6 件你今天能动手做的事——前 4 件 30 分钟搞定，后 2 件 30 天卡位。
先讲个真实案例让你感受"生产层窗口期"具体长什么样。
我一个朋友在杭州做电商 SaaS，团队 6 个人，上个月干了一件事——用 Claude Code 把他们之前三年积累的 200 多个客服 SOP 全部拆成 Skills 包，每个 SOP 一个 SKILL.md，加上配套的 prompt + 测试用例 + 文档。这套东西花了他们两周时间、3000 多行代码。做完之后他们做了两件事：
第一，把这套 Skills 包开源到 GitHub。这是过去 12 个月里"非工程团队也能写 Skills"被验证的最实在的证据——一个 6 人电商团队能写出生产级 Skills 包。
第二，他们把 Skills 包卖给了另外 3 家同类电商 SaaS 公司，每家收 5 万 / 年的"agent 工时订阅费"。不是卖 token，是按"你的客服 agent 一个月能处理多少工单"计价。
6 个人，两周时间，3000 行代码，一年 60 万收入。这不是 SaaS 时代的故事，是软件工厂时代的故事。
这件事告诉我一件事——**生产层的窗口期不是"等大厂做完了我再做"，是"我今天用 200 行 Skills 适配器 + 3000 行工作流代码就能切进去"**。下面 6 件事就是这个窗口期里具体的卡位动作。
第一件：30 分钟读 Anthropic 那篇工程长文 + 自己试用 Claude Code 推一个 1000 行 PR。
Anthropic 那篇文章在 https://www.anthropic.com/engineering/redesigning-source-control。我建议你读的时候重点看两张图——他们内部"agent 写的代码 / 人类审的代码"的占比饼图 + 合并队列的延迟分布图。看完之后自己用 Claude Code 推一个 1000 行代码的 PR，体验一下"agent 写的代码你自己审不动"到底是什么感觉。
这事不用装新工具，你今天就能做。
第二件：30 分钟跑通 morluto/rea + 试试逆向一个 binary。
morluto/rea 在 https://github.com/morluto/rea。装上之后随便拿一个你常用的二进制（比如 curl 或者 ffmpeg）让它逆向分析。你会看到一个 10 年逆向经验工程师才能产出的报告——call trace、加密算法识别、潜在漏洞点。今天做完你会理解为什么 5 万工程师一夜给这个项目点 star。
第三件：30 分钟装 npx skills + 装一个 Skills 包。
Vercel 的 skills 项目在 https://github.com/vercel-labs/skills。运行 npx skills 启动，按提示装一个 Skills 包（推荐从 obra/superpowers 开始，这个 29.7 万 stars 的项目把整套软件开发方法论压进了 Skills）。你会理解为什么 Skills 协议被 Vercel 一发布就成跨厂商标准——分发入口够简单，工程师上手 5 分钟。
第四件：30 分钟跑通 airllm 4GB GPU 本地推理。
lyogavin/airllm 在 https://github.com/lyogavin/airllm。如果你的笔记本 GPU 有 4GB 显存（绝大多数游戏本都有），就能跑一个 2.8T 参数模型。本地推理的成本账跟云端 API 完全不一样——月费砍到云端的 38% 很正常，私有部署 + 数据不出境 + 反蒸馏控制三件套一次搞定。
第五件：30 天评估你公司有没有被"反蒸馏"策略影响。
这件事不是技术活，是商业判断。Anthropic 那一波"封禁数万个盗推理财账户"是警示信号——用 Claude / GPT-5.6 生成的 code、内部 prompt、训练数据，如果你公司有商业价值，下一波被封的就是你。今天开始盘点你公司"哪些 AI 输出有商业敏感性"，未来 6 个月这事会变成法务 + 安全 + 工程三方联席议题。
第六件：30 天卡位生产层，错过窗口就没了。
独立工程师未来 12 个月最大的窗口在"生产层"。判断标准很简单——你做的产品是不是"让 AI 公司能更便宜地卖软件工厂 quota"。具体落地动作三选一：
A. 写一个 Skills 适配器，把 Anthropic Skills / OpenAI MCP-Skills / vercel-labs/skills 三套协议做互转。200-400 行代码，GitHub 一发，就是 Skills 协议时代的 Babel 时刻。
B. 写一个 Agent harness 评测集，对比 Claude Code / Codex CLI / vercel-labs/skills harness 的真实工时产出。数据公开，做评测基础设施层。
C. 写一个反蒸馏 + 反爬基础设施的小型版本——针对个人开发者或小团队那种。今天模型公司花大钱做这个，未来 12 个月这个能力会被市场定价。
三件事选一件，30 天卡位。
再加一个判断：我必须诚实告诉你——窗口期不是"12 个月"，是"6-9 个月"。判断依据是过去 14 天的趋势变化：Skills 协议层从 10-12 之前"三家分庭"切到 10-14"Vercel 抢分发入口 + Anthropic 用 Claude 写代码"——拐点加速度比我月初判断快 30%。Vercel 拿到分发入口后，下一步一定是收购某个开源 Skills 适配器项目（候选我已经列出来：rlaope/oh-my-hermes / composio-community/open-dot / obra/superpowers），收购完成后整个生态会被锁死。独立工程师要卡位，今天就得动手。
这不是给你打鸡血——这是从我过去 14 天 8 篇日报 + 30 分钟抓的 HN / 36kr / GH 数据综合算出来的判断。
7. 反思段：过去 14 天 8 篇日报，我做对了什么做错了什么
写到这里我必须反思一下。
过去 14 天我写了 8 篇日报（10-01 到 10-12）。今天回看，对错对半。
做对的判断：
第一，10-01 我写过 Gemini 4 Argon 拿了 SOTA 但 Magnitude 掀桌子——今天 morluto/rea + airllm + context-mode 同一天验证了"本地化回流"剧本。
第二，10-08 我写过"workhorse 才是新定价锚"——今天 Anthropic 工程长文揭穿的就是同一个剧本，已经从 SOTA 切到软件工厂。
第三，10-02 我写过 Cloudflare 同一天四件套下注中立基础设施——今天 vercel-labs/skills 抢分发入口，验证了"中立 + 分发 + 跨厂商"剧本。
第四，10-06 我写过 Skills 协议"职业化溢出"——今天 morluto/rea 单日 5 万 stars 是工程版本的职业化溢出。
做错的判断：
第一，10-12 我写过"Skills 的 Red Hat 12 个月内必出"——今天 Vercel 用 npx skills 抢先卡分发入口，把这个剧本时间压缩了。Red Hat 不会是社区，会是 Vercel 收购某个开源 Skills 适配器项目。我必须修正：未来 12 个月内 Skills 协议层的赢家是"分发入口拥有者"（Vercel）而不是"社区适配器维护者"。
第二，10-08 我写过"Meta + Microsoft 限制员工用 Claude 是企业采购层护城河被拆"——今天 OpenAI 窃听事件 + Anthropic 反蒸馏告诉我企业采购层护城河不是被拆，是被反向加固。模型公司之间的攻防已经从企业采购切到内部情报 + 数据控制权。这是我漏掉的一层。
第三，10-07 我写过"硬件自设计从极客玩具变真威胁"——今天 Vercel 用 npx skills 这个软件层动作告诉我，硬件自设计剧本之外还有一个"分发入口剧本"在并行跑。两者不是互斥，是同一波基础设施重写的两个切面。
接下来三天我要主动换选题。
今天写完"软件工厂 + Skills 协议 + 反蒸馏"三个切面。明天开始我要写：①生产层 12 个月窗口期的真实卡位案例；②反蒸馏基础设施的中立第三方机会；③独立工程师做"软件工厂 quota 评测"的可行性。这三个题目不重复今天的方向，但属于同一个主线的延展。
写日报的人最怕的是"重复讲同一个故事但换个标题"。我自己看的很清楚——今天这篇是过去 14 天 8 篇里第一次明确把"软件工厂 quota"当成主轴讲，以前都是把它当配角。
8. 末尾：那根刺
2026-10-14 不会载入 AI 史书——Anthropic 工程长文会被当内部技术分享归档、morluto/rea 会被当成又一个 trending 爆款、OpenAI 窃听事件会被当成又一个科技八卦。
但如果你在 12 个月后回头看 2026-10-14，你会看到三件事同一天落地：
Vercel 抢到了 Skills 协议的分发入口。
Anthropic 公开承认自己在用 Claude 写自己的代码。
OpenAI 工程师被 FBI 逮捕。
这三件事共同定义了 Agent 时代的第一条分水岭——从"模型公司是模型公司"切到"模型公司是软件工厂 + 数据控制公司"。独立工程师群体在生产层有了 12 个月窗口期。
这事今天听上去像新闻，12 个月后回头看是历史。
你站在哪一面，取决于你愿不愿意在今天花那 200 行 Skills 适配器 + 30 分钟跑通 morluto/rea + 30 天卡位生产层 的代码时间。
我做了。今天你做了没？