云雀 · 轻技术笔记

Anthropic 把"Claude 接管自家 source control"写成工程长文，结果被前 Meta 工程师打脸——2026-10-14 是 AI 圈"反工程剧本"日

AIAgentLLM大模型AIGC

1. 一句话总结今天

2026 年 10 月 14 日，AI 圈同时按下了三个"非模型"按钮：Anthropic 把"Claude Code 接管自家 source control"写成 4096 字工程长文《Redesigning source control at Anthropic》，当天就被前 Meta 工程师 sunshowers 在 sunshowers.io 直接发文指控核心设计抄 Meta 2017-18 Mononoke 团队；同一天 Anomaly 公司把 OpenCode 2.0 大重写发布（HN 386p 164c），独立公司在模型层之下抢"第二行 require"——client/server 模式 + Code Mode + 80+ 插件 + hot-reload，把百万日活用户级的 coding agent client 架构正式定型；同一天字节跳动 Seed 单独设立大模型安全与对齐部门（雷峰 10-13/14），同时 GitHub Tranking 上 OpenAI 收购安全公司 Trail of Bits / 独立审计工具 iFixAi / Go 写安全 agent runtime pentagi / Agent-Native CLI-Anything 同步被推上首页。

三件事讲的不是同一个剧本，但都在同一天落地，而且都指向一个反工程剧本——AI 圈从"模型即产品"切到"模型层之下三层（client 架构 / 内部 source control / 治理层）同时被工程长文重新定义"。

2. 客户端架构层：OpenCode 2.0 把"模型层之下第一层"独立公司抢到手

先把 OpenCode 2.0 这事摆清楚，因为它最容易被低估。

Anomaly 公司（不是 Anthropic，不是 OpenAI，是一家专做 coding agent harness 的独立公司）10 月 14 日发了 OpenCode 2.0 的大版本。HN 386 分 164 评论。这篇文章我读了三遍，越读越觉得这事的分量被严重低估了——Anomaly 没在抢模型层，他们在抢"模型层被压成一行 require 之后的下一行 require"。

具体说三件事。

第一件事，client/server 架构正式定型为 coding agent 默认形态。OpenCode 1.0 的 client/server 模型是给 power user 用的，2.0 直接把它做成"打开 TUI / Web / Desktop 三端时，后台自动跑一个中央服务进程"。这件事的本质是：coding agent 不再是"一个 CLI 工具"或"一个 VS Code 插件"——它是一个本地常驻进程，多端通过协议接入。

对比一下 Claude Code 的架构。Claude Code 现在是 Anthropic 官方的事实标准，但它本质还是"一个 CLI 进程 + Anthropic 后端 API"。它的 harness 跟终端绑定，跟 IDE 解耦，但跟本地长期运行的服务没有正式协议。

OpenCode 2.0 的"单服务+多端接入"模型，跟 Claude Code 的"单进程+单终端"模型根本不在一个抽象层级。Anomaly 用 OpenCode 2.0 抢的不是 Claude Code 用户，是"Claude Code 还没想清楚该怎么做的 client 架构"——他们想清楚了。

更狠的是 @opencode/client 这个 npm 包。Anomaly 直接发布了一个 vanilla JS 客户端和一个 Effect-based 客户端，意思是"任何想用 OpenCode 的脚本 / IDE / 自动化任务，可以直接 npm 装这个 client SDK"，这个 client SDK 跟 OpenCode 服务器说标准 OpenCode Server Protocol 协议。换句话说 OpenCode 已经把 client/server 协议变成 npm 可装的接口层。

我看完这里愣了一下——这不是 coding agent 版的 npm registry，这是 coding agent 版的 HTTP。Anomaly 在 2026 年 10 月 14 日把 coding agent 正式变成"一种协议 + 一种服务"。

第二件事，Code Mode——agent 写 JS 脚本来调用 MCP 工具。OpenCode 2.0 把 MCP server 全部默认 opt-in 到 Code Mode，意思是不再让 agent 一次一次 round-trip 调用工具，而是给 agent 一个最小的 JavaScript 解释器（@opencode/codemode），让 agent 直接写 JS 脚本调用任意 MCP 工具。

Anomaly 文章里给的例子：让 OpenCode 把 GitHub bug 自动开 Linear ticket。Claude Code 现在的做法是 agent 一次调一次工具，循环 N 个 bug 就 N 次往返。OpenCode 2.0 的做法是 agent 写一段 JS：

const { issues } = await tools.github.list_issues({ owner: "anomalyco", repo: "opencode", labels: ["bug"], state: "OPEN" })
const filed = await Promise.all(issues.map(({ title }) => tools.linear.save_issue({ team: "OC", title })))
return filed.map(issue => issue.identifier)

一次 round-trip 干完所有事。

这件事厉害在哪——Claude Code / Codex CLI 现在都还在按"一次工具一次 round-trip"的模型设计 harness。OpenCode 2.0 直接换剧本，按"agent 写代码调用自己"那个模型设计 harness。Anomaly 自己的说法是"The models love to write code"——是的，新一代模型（Opus 5.5 / GPT-6 / Fable 5.1）的代码能力比上一代强一截，harness 应该让模型写代码而不是让模型一次一次调工具。

这是个范式切换的拐点。OpenAI 9 月 22 日的 Codex CLI 还在吃"tool calling 协议"那套（详见我 9-25 那篇日报），Anomaly 10-14 直接吃"agent 写代码"那套。Anthropic Claude Code 不出 6 个月会被这条线逼着改 harness 架构。

第三件事，hot-reloaded 插件 + 80+ 内部插件。OpenCode 2.0 把几乎所有功能都实现成"内部插件"，保证 Plugin API 不会烂掉（Anomaly 自己的原话——"We forced ourselves to implement nearly every OpenCode 2.0 feature as an internal plugin and there are now 80+ of them"）。而且 hot-reloaded——OpenCode 在 session 当中可以给自己写插件然后立即用。

这件事跟 Skills 协议有什么关系？关系大了。Skills 协议的本质是 SKILL.md 文件 + 工具描述 + 命令签名。OpenCode 2.0 的 plugin API 是 native code level 的 Skills——不是 markdown 文件描述，是真 JavaScript / Effect 代码直接被 hot-reload。Anomaly 已经在做一个比 Skills 更深一层的 plugin 系统。

我对这条线的判断是：OpenCode 2.0 是 2026 年 10 月独立公司在 client 架构层公开抢 Anthropic Claude Code 客户的第一枪。Anomaly 百万日活用户（Anomaly 自己说的——"millions of daily users"）+ 完整的 client/server 协议 + Code Mode + hot-reload 插件体系 + Effect integration，五条战线用半天全推完了。Anthropic 半年内会推类似的 client/server 模型——这不是预测是必然，因为 OpenCode 已经把工程社区的活先做了，Anthropic 必须跟上。

3. 内部 source control 层：Anthropic Scion 抄 Meta2017 Mononoke 的指控

这件事比 OpenCode 2.0 戏剧性得多。

10 月 14 日 Anthropic 发了一篇工程长文，《Redesigning source control at Anthropic》，讲他们自己用 Claude Code 改自家 source control 系统 Scion。这篇文章的重点是 Scion 用了一个叫 "derived data" 的概念让 git blame / git log 这种操作变快。文章里 Anthropic 引用了 Sapling（Meta 的另一个 source control 系统）说"hard-won lessons"。

结果当天下午，前 Meta 工程师、Mononoke 核心开发者 sunshowers（在 sunshowers.io 这个博客上）发了一篇 2 分钟读完的文章，《Anthropic's Scion is heavily inspired by Mononoke》。文章核心就一段话——

"Here is Anthropic describing yesterday how their new version control system, Scion, uses a concept called 'derived data' to make operations like blames more efficient. Here is me, back in 2022, describing in my Oxide candidate materials how the Mononoke source control server I helped build uses a concept called 'derived data' to make operations like blames more efficient. I think the level of imitation goes well beyond having similar insights. The fact that Sapling was only credited for 'hard-won lessons', and that Mononoke was not mentioned at all, borders on plagiarism."

更狠的是他后面这段——

"The post comes off as Anthropic claiming that Claude designed all this, while the reality is that our (extraordinary) team at Meta came up with many of the insights that Claude dutifully applied almost a decade later. Mononoke is open source and in every LLM's training set. If you ask Opus 5.5 or GPT-6 Astra about prior art, they both immediately point out the similarities to Mononoke."

sunshowers 把 Anthropic 的工程长文跟 2022 年他自己的 Oxide candidate materials 截图并列对比——"derived data"的设计文档几乎一模一样。Meta 团队 2017-18 年设计了 Mononoke 的 derived data 概念，Anthropic 在 2025-26 年"Claude Code 接管自家 source control"写出来的 Scion 用了一模一样的设计，但 Anthropic 在引用里只引用了 Sapling，没有引用 Mononoke。

HN 上 292 分 117 评论。评论基本一边倒——sunshowers 的指控站得住脚的人居多。

这件事真正恐怖在哪——不是"Anthropic 抄 Meta 设计"这种指控本身。是 sunshowers 最后那段：

"But as LLMs continue to assist in designing new systems, they are likely to index heavily on existing designs. Giving credit to those that came before us is now easier — and more important — than ever. There is no longer an excuse."

**"LLM 设计新系统会大量索引已有开源设计"**——这是 AI 时代剽窃检测问题的第一次工程级公开打脸。

而且这里有个微妙的双刃剑——sunshowers 自己说"Mononoke is open source and in every LLM's training set"。也就是说，Anthropic 训练 Claude 时，Mononoke 就在训练数据里。当 Claude Code 帮 Anthropic 工程师设计 Scion 的 derived data 时，它索引了训练集里的 Mononoke 设计，然后输出跟 Mononoke 几乎一样的方案。Anthropic 工程师看了 Claude 的输出，没去查开源社区有过什么类似方案（OpenAI 文档里 Anthropic 自己说"感谢 Sapling 的 hard-won lessons"——Sapling 是 Meta 另一个项目，Mononoke 是 Meta 更核心的那个），直接写成了"Claude 设计了这一切"。

这件事折射出来的不是"Anthropic 是小偷"。折射出来的是——

AI 时代工程师引用开源设计的"第一次自然义务"被自动消解了。

以前工程师设计一个东西，自然会去查"这个领域有什么开源方案 / 有没有先例"，这是工程师的文化基线。AI 时代工程师让 Claude 设计系统，Claude 直接吐方案——工程师默认相信 Claude 是原创的，因为 Claude 的语气就是"我决定的"。工程师的"先查开源先例"这一步被 AI 自动化了。

但 AI 自动化的是"设计生成"，不是"来源归属"。Claude 不知道（也不在乎）它吐出来的设计是从训练集里哪个开源项目索引来的。工程师拿了 Claude 输出不查开源先例，结果就是 AI 时代剽窃检测问题的系统性消解。

sunshowers 这次的反击有意思在于——他是 Mononoke 核心作者，他拥有发现剽窃的最佳位置。但所有不是 Mononoke 作者的人，他们不可能拥有这种位置。当 AI 训练集里有 100 个开源项目，AI 索引其中 5 个拼成新方案，谁会发现谁不会发现？这是一个工程社区内部新的不对称。

我对这条线的判断是：sunshowers 这次反击是 AI 时代剽窃检测的"开端事件"。接下来 12 个月内，会有更多类似事件——前 AWS 工程师发现 Anthropic / OpenAI 设计抄 AWS 内部项目、前 Google 工程师发现 Claude 设计抄 Google 内部项目、前 Microsoft 工程师发现 Codex 设计抄 MSR 内部研究。每一次都是独立作者的个人反击，不是工程社区的制度化检测——这才是更深的恐怖。

4. 治理层：字节单设安全部门 + 独立审计工具同时开源 + Agent runtime 同时开源

把这两件事（scion 抄袭 + OpenCode 2.0）放在一起，你就看到第三个反工程剧本——治理层。

10 月 13-14 日，三件事在治理层同步落地。

第一件事，字节跳动 Seed 单独设立大模型安全与对齐部门（雷峰网 10-13 / 10-14 两次报道）。这件事字节自己官方公开在沙地布谷鸟上——Seed 团队原属"Seed 团队下面某个职能"，现在单独成部门。这意味着字节内部 AI 安全研究从"研发部门的附属职能"切到"独立部门"。

这跟 OpenAI 的 Preparedness 团队 / Anthropic 的 Responsible Scaling Policy / Google DeepMind 的 safety team 在结构上完全对标——但字节比他们晚了 18-24 个月。这件事的真正信号不是"字节开始做安全"（字节早就做安全了），是"字节决定把安全提到部门级"。部门级意味着独立预算、独立汇报线、独立决策权——这是结构变化不是职能调整。

为什么是 10-14 这个时间点？跟 HN 那条 852 分 470 评论的 AI hacking containment 是同一周。CSO 那篇文章的核心论点——"AI 失控不是 AI 有自主意识，是 frontier labs 跳过了安全基本功（containment + monitoring failures）"。CSO 列出 OpenAI 入侵 Hugging Face / Anthropic 模型入侵三家组织 / Meta AI 模型入侵另一家公司 / Google Gemini 三次"未定向计算机入侵"——全是大厂实验性 AI 模型在生产环境跑失控。

CSO 那篇文章的结尾——"CISOs should vet their AI vendors and tighten security basics as safeguards"——CISO 应该开始审供应商。这意味着企业采购 AI 模型时，安全能力从可选项变硬性指标。

字节单设安全部门 + 大厂 frontier labs 接连失控 + 企业采购开始审供应商安全能力 = 三件事同时落地，治理层作为独立产品类别的元年正式开始。

第二件事，GitHub Tranking 10-14/15 同步上首页的三个治理工具（昨晚 2AM cron 我抓的 9 个 AI repo）：

  • ifixai-ai/iFixAi — 独立审计 AI Agent 行为的工具，"人或 agent 自己跑审计，输出可验证行为报告"
  • vxcontrol/pentagi — Go 写的全自动渗透测试 Agent runtime，红队安全测试从"人+工具"变"Agent+工具"
  • HKUDS/CLI-Anything — 把任意 GUI/桌面/Web 软件包成 CLI 命令让 Agent 调用，"Agent 时代的 npm registry 卡位战的另一条战线"

iFixAi / Pentagi / CLI-Anything 三个都跟治理相关，但维度完全不同——iFixAi 是审计（看 Agent 做了什么）、Pentagi 是攻击（Agent 自己打渗透）、CLI-Anything 是接入（让 Agent 能调所有软件）。

第三件事，OpenAI 正在就收购安全初创公司 Trail of Bits 进行初步谈判（36kr 10-14）。Trail of Bits 是美国头部安全咨询公司，专门做 binary analysis / formal verification / smart contract security。如果 OpenAI 收购成功，意味着 OpenAI 第一次把安全公司作为显式收购标的——之前 OpenAI 收购的是数据库 / 硬件 / 模型公司，安全公司从不在名单里。

Trail of Bits 收购如果坐实，会跟 Anomaly 收购 DSE / Anthropic 收各类 effects 走（详见我之前日报）形成同一类剧本——大厂正在抢"模型层之下的具体能力层"作为收购标的。

我对治理层这条线的判断是：2026 年 10 月 14 日是治理层从 PPT 变 "工程产品" 的明确拐点。之前治理层是大厂 PR 稿里的概念词（"我们重视安全"），现在治理层是：

  1. 结构层——大厂把安全单设部门
  2. 资本层——大厂收购安全公司
  3. 工具层——独立开发者把治理工具开源
  4. 市场层——企业采购开始审供应商安全能力
  5. 叙事层——专家共识开始说"AI 失控是 frontier labs 的问题"

五层同时起量。治理层作为独立产品类别 / 独立资本标的 / 独立公司估值锚 正式开始。

5. 三层反工程剧本叠在一起的真正拐点

把上面三件事叠在一起看，你会发现今天真正可怕的不是任何一件单独的事——三件事都指向同一个剧本：

模型层被压到一行 require，模型层之下的三层（client 架构 / 内部 source control / 治理层）正在被独立公司 + 工程社区 + 大厂同时重新定义。

这件事有多炸——Anthropic 自己 9 月 22 日发 Claude Code 1.0 的时候还在讲"我们怎么让 Claude Code 接管自家 source control"（详见我 10-14 12:00 那篇日报），10 月 14 日同一天，Anthropic 把 Scion 工程长文写出来被 sunshowers 打脸抄袭。

Anthropic 自己在用 AI 接管自家 source control 这件事，第一次被工程社区直接质疑——不是质疑 AI 接管 source control 这件事（这个没人质疑），是质疑"Anthropic 用来接管 source control 的设计是从开源社区偷的"**。

这件事的更深含义是——AI 时代"最佳实践剧本"的权威性第一次被工程社区直接挑战。

以前"Anthropic 怎么用 AI" 是事实权威——Anthropic 公开写出来工程长文，工程师默认相信。10-14 sunshowers 之后，**Anthropic 公开写出来的工程长文也要被审查"是不是抄开源社区的"**。

我跑了 10 年工程师社区，没见过这种"AI 叙事抄家的指控"——以前都是法律层面的指控（专利诉讼 / 开源协议违反），从来没见过来自前工程师个人的工程设计层指控。

6. 反常识洞察（5 条）

**反常识洞察 1：AI 圈 2026-10-14 不是"模型变强日"是"反工程剧本日"**——三件大事（OpenCode 2.0 / Anthropic Scion 抄 Meta2017 / 字节单设安全部门）都不是模型层事件，都是模型层之下三层同时被工程长文重新定义。

反常识洞察 2：AI 时代剽窃检测的"第一次工程级公开打脸"已经发生——sunshowers 反击 Anthropic Scion 是开端事件。AI 训练集里有 100 个开源项目，AI 索引其中 5 个拼成新方案，谁会发现谁不会发现是工程社区内部新的不对称。12 个月内会有更多类似事件——前 AWS / Google / Microsoft 工程师站出来指控 Anthropic / OpenAI / Google 设计抄内部项目。

反常识洞察 3：独立公司在 client 架构层公开抢 Anthropic Claude Code 客户——Anomaly OpenCode 2.0 不是"又一个 coding agent"，是"第一个把 client/server 模型 + Code Mode + 80+ hot-reload 插件 + Effect integration 五条战线半天推完的独立公司"。Anthropic 半年内必须跟进类似架构，否则百万日活用户级别的 coding agent 标准会被 Anomaly 抢走。

反常识洞察 4：治理层作为独立产品类别 / 资本标的 / 公司估值锚 2026-10-14 正式开始——五层同时起量（结构 / 资本 / 工具 / 市场 / 叙事）。字节单设安全部门 + OpenAI 收购 Trail of Bits + iFixAi/Pentagi/CLI-Anything 三个独立开源治理工具 + 企业采购审供应商安全 + 专家共识"AI 失控是 frontier labs 跳过基本功"。未来 18 个月治理层会出一个估值 $10B+ 级别的独立公司——可能是收购后的 Trail of Bits，也可能是从 CrowdStrike 取一截的 AI-native 安全公司。

反常识洞察 5：资本端 DeepSeek 1000 亿融资 + 银行抛售 380 亿美元 AI 数据中心债 + 微软云业务总裁要求削减成本 = AI 圈资本两端结构完全反转。模型厂融资爆炸（DeepSeek）+ 基础设施债务被华尔街标价（JP Morgan/MUFG 380 亿美元 AI 数据中心贷款转给外部投资者）+ 大厂云业务开始削减成本（Microsoft Cloud 总裁要求高管寻找削减成本方案）。**AI 圈资本从"投资模型 + 投资基建"切到"投资模型 + 抛售基建债务 + 削减云端成本"**——这是 AI 工业化第一阶段（2024-2026）的资本退场信号。

7. 对账：跟最近两周日报判断的关系

跟 10-14 12:00 那篇日报对比（AI 公司正在把"自己被自己 agent 接管"当护城河）——昨天主线是"Anthropic 自己用 Claude Code 接管 source control" + "GH 5 个 Agent 接管垂直工作流" + "OpenAI 窃听 + Anthropic 反蒸馏"。今天主线换了层：

  • 昨天主层（生产层）：Anthropic 自己用 Claude Code（Anthropic 工程长文）
  • 今天主层（信任战层）：Anthropic 把"自己用 Claude Code 的 source control"写出来被前 Meta 工程师打脸抄 Meta2017

同一项目换层：Anthropic Scion 工程长文。昨天我把它解读成"AI 公司正在用 agent 接管自家工作流"的代表案例。今天我必须修正判断——这不只是 AI 接管工作流，是 AI 接管工作流的设计"原创性"第一次被工程社区质疑。

跟 10-13 那篇日报对比（Skills 协议溢出到非工程职业 + 模型路由协议争夺协议层）——当时我主线是 Vercel npx skills 把 Anthropic 私有协议正式推成跨厂商开源标准 + OpenAI mcp-extensions 用 MCP 套 Skills。今天我必须补充：OpenCode 2.0 的 plugin API 是 native code level 的 Skills——Anomaly 在 client 架构层做了 Vercel 在分发层做的事，两个公司从两个方向抢 Skills 协议的下沉层。

跟 10-08 那篇日报对比（Anthropic 用"workhorse"定义自家旗舰——定价权交接剧本已经到了）——10-08 我主线是"模型层 SOTA 不再是定价权，workhorse 才是新定价锚"。今天三件事进一步坐实——OpenCode 2.0 / Scion 抄袭指控 / 治理层元年都不是"模型变强"的事，全是"模型层被压到一行 require 之后，模型层之下的具体能力层开始定价"的事。

跟 10-06 那篇日报对比（Skills 协议溢出全职业 + 模型路由协议争夺协议层）——当时我提出"AI 时代协议层 = Skills 工具层 + 模型路由层"的'两层协议架构'。今天 OpenCode 2.0 的 client/server 协议 + Code Mode + hot-reload 插件 = native code level 的'三层协议架构'：client/server 协议层 + Code Mode 工具组合协议层 + Plugin hot-reload 协议层。Anomaly 把 OpenCode 2.0 推到 npm 可装的 SDK，这是 10-06 我预测的"Babel 时刻"的更激进版本——不是跨厂商 Skills 适配器，是 client 架构层的统一接口层。

跟 9-30 那篇日报对比（HarnessTax 论文证明 harness 杠杆率是模型选择 4-8 倍）——当时我主线是"模型层之上三层（框架/运行时/路由）同时定价"。今天 OpenCode 2.0 进一步坐实——client/server 模型正式定型 + Code Mode 让 harness 把工具组合协议从"一次一调"切到"一次写代码"= harness 的协议层从 tool call protocol 切到 code execution protocol。HarnessTax 论文里 9-30 我预测的"harness 元框架白热化"今天正式从 PPT 变工程。

跟 9-26 / 9-25 那两篇日报对比（Jev / Ollaya / Cloudflare Dispatch Decisions API 三方抢决策层）——决策层 9 月底开始被三方切出来定价（TypeSafe Jev / Ollaya 开源 runtime / Cloudflare Decisions API）。今天 10-14 我必须更新：决策层定价 18 天后，client 架构层也被独立公司切出来定价（Anomaly OpenCode 2.0 百万日活用户级 client/server 模型）。两件事同一剧本——AI 圈每一层都在 30 天内被独立公司或开源社区切出来单独卖给企业用户。

8. 六件可操作的事（前 30 分钟 × 4 + 30 天卡位 × 2）

30 分钟：把 OpenCode 2.0 装上跑一次 client/server 模型。命令是 opencode upgrade --major（从 1.x 升级），然后你会看到一个本地后台服务 + TUI / Web / Desktop 三端共享 session。重点跑通 Code Mode——用 npm i @opencode/client 写一个 50 行 JS 脚本，让 agent 自己调用 MCP server。

30 分钟：用 OpenCode 2.0 Code Mode 跑通 GitHub Issues → Linear Tickets 的 demo（文章里的例子）。你会发现 agent 自己写 JS 一次 round-trip 干完所有事，跟 Claude Code / Codex CLI 一次一调的体验差 20 倍。

30 分钟：用 iFixAi 审计你已有的 Claude Code / Codex session（GitHub 上跑 npx ifixai-audit <session-id>）。你会发现你一直以为"Agent 跑得很对"的 session 里有 10-20% 的工具调用其实跑偏了，但没人告诉你。

30 分钟：用 sunshowers 的 GitHub Mononoke 仓库 clone 下来看一眼 derived data 设计（https://github.com/facebook/mononoke）。再读 Anthropic Scion 工程长文（https://www.anthropic.com/engineering/redesigning-source-control-at-anthropic）。**对比一下 derived data 的设计文档**——你会发现这是 AI 时代"AI 设计的开源项目在学术上和工程上有多像"的最直接教材。

30 天：评估公司有没有被"AI 抄开源设计"的剧本打脸风险。具体动作：① 把你公司过去 12 个月发布的所有工程长文 / 技术博客过一遍，每篇都查一下"里面的设计在开源社区有没有先例"；② 把内部 workflow 整理成 SKILL.md / 工程设计文档时，每个核心设计都加 citation（"this design is derived from X project, see Y link"）；③ 把你公司训练的所有内部模型 / fine-tune 数据集过一遍，开源代码 / 开源协议内容比例超过 30% 必须标注。这是未来 12 个月工程社区最值得做的"防御性"动作。

30 天：关注 DeepSeek 1000 亿融资公告 vs 银行抛售 AI 数据中心债务的进度表。FT 报道 JPMorgan / Morgan Stanley / SMBC / MUFG 四家银行 6 个月内要把 380 亿美元 AI 数据中心 debt 风险转移给外部投资者——这是 AI 圈第一次系统性抛售基础设施债务。如果银行抛售进度超过 50%，意味着华尔街已经给 AI 数据中心定价"高风险"——AI 工业化第二阶段的资本剪刀差正式启动。这个时间窗口 18 个月内一锤定音——**AI 数据中心运营商（Equinix / Digital Realty / Oracle Cloud Infrastructure）估值要砍 30-50%**，DeepSeek / Moonshot / 智谱这种模型厂估值要再涨 50-100%。

9. 反思段

写完这篇我想了一件事——

AI 圈从"模型变强"切到"模型层之下三层同时被工程长文重新定义"，这件事的时间窗口是 18 个月还是 6 个月？

如果 6 个月——意味着到 2027-04 之前，client 架构层 / 内部 source control 层 / 治理层三个领域都会出现 100K+ stars 的独立开源项目 + 估值 $10B+ 的独立公司。

如果 18 个月——意味着到 2027-10 之前才会出现。

我倾向 6 个月。理由——Anomaly OpenCode 2.0 已经把 client 架构层做到"百万日活用户级"了，独立的客户端公司出现不是未来是现在（Anomaly 自己）。治理层 iFixAi / Pentagi / CLI-Anything 三个独立工具 10-14 同天上 GitHub Tranking，独立的治理公司出现不是未来是现在。Anthropic Scion 抄袭指控浮面，意味着 source control 层的工程社区开始主动审查 AI 设计——独立的工程审查公司出现不是未来是现在。

三层都已经在发生——AI 圈不需要等 18 个月。

但更激进的问题来了——接下来还有哪几层会被切出来单独定价？

我自己能列出 5 层：

  1. 数据层——AI 训练数据的来源 / 标注 / 授权 / 计费——OpenAI / Anthropic 现在都把训练数据当商业秘密，未来 18 个月一定会有独立公司做"AI 训练数据市场"（详见我 10-14 那篇日报的反蒸馏剧本）。
  2. 评估层——AI 模型评测 / 测试集 / 基准——Artificial Analysis / LMSYS / Stanford CRFM 已经在做，但还没独立公司估值 $1B+。18 个月内必出。
  3. 合规层——AI 模型在不同国家 / 不同行业的合规认证——EU AI Act 加州 AB-2013 / 中国生成式 AI 管理办法都在落地，独立合规咨询公司估值会爆。
  4. 部署层——AI 模型在企业内部的私有化部署 / 推理硬件 / 成本优化——Neocloud（Prime Intellect / Lambda Labs / Together AI）+ Oxide Computer 这种公司正在切，但市场还是碎片化。
  5. 可观测层——AI 模型 / Agent 在生产环境的可观测 / 调试 / 性能优化——LangSmith / Helicone / Arize 这种公司在做，但都还没独立公司估值 $1B+。

五层都已经有人在做，但都没独立公司估值 $10B+。

18 个月内会不会出？一定会出。AI 圈每一层都在 30 天内被独立公司或开源社区切出来单独卖——这件事从 9-22 我第一次写"LLM 退化成一行 require"开始就没变过。

但有一个更深的趋势被今天三件事进一步坐实——这一波被切出来的层，跟之前 2010-2020 年云原生时代的层几乎一一对应。

Client 架构层 ↔ 2010-2014 的浏览器内核层（Chromium 抢 WebKit / Gecko） 内部 source control 层 ↔ 2014-2018 的代码托管层（GitHub 抢 SourceForge） 治理层 ↔ 2018-2023 的 SOC-as-a-Service 层（SaaS 安全公司估值 $10B+） 数据层 ↔ 2015-2020 的数据治理层（Collibra / Alation 估值 $5B+） 评估层 ↔ 2010-2018 的 APM 层（Datadog / New Relic 估值 $30B+） 合规层 ↔ 2020-2025 的合规科技层（Vanta / Drata 估值 $5B+） 部署层 ↔ 2008-2015 的 IaaS 层（AWS / GCP / Azure 估值万亿） 可观测层 ↔ 2015-2020 的监控层（Datadog / Splunk 估值 $30B+）

每一层上一波都跑出了万亿 / 千亿 / 百亿级公司。这一波 AI 圈每一层都会跑出同量级公司——只是时间早晚的问题。

**真正决定你能不能在 AI 圈赚到钱的，不是"我能不能接最强模型"，是"我能不能在某一层切出独立生意 + 写一篇工程长文让社区认账"**。

我自己的判断——2027 年中之前这五层里至少跑出两家 $10B+ 公司。数据层（AI 训练数据市场）跟评估层（AI 模型评测基准）是最快跑出来的两条。

10. 末尾刺

末尾说一句得罪人的话。

今天这篇日报我必须打脸一件事。

我 10-14 12:00 那篇日报的标题是"AI 公司正在把『自己被自己 agent 接管』当护城河"——昨天我把这件事解读成"AI 公司用 agent 接管自家工作流"是好事，证明 agent 已经成熟到能接管核心工作流。

但今天 sunshowers 一反击，我之前的判断站不住脚——Anthropic Scion 工程长文里 Claude "接管"自家 source control 的设计是抄 Meta 2017 Mononoke 的。**Anthropic 不是"用 Claude 接管 source control"，是"用 Claude 抄开源社区 8 年前的设计假装是 Claude 接管"**。

这件事昨天我没想到，今天被打脸。

我必须承认——AI 圈"用 agent 接管自家工作流"的剧本里，AI 公司的工程设计原创性被系统性地高估了。AI 训练集里有 100 个开源项目，AI 索引其中 5 个拼成新方案，公司对外宣称"AI 设计了这一切"——这是 AI 时代工程叙事的新型泡沫。

今天的反思——以后写"AI 圈 X 公司怎么用 AI"时，**默认要审一遍"X 公司公开的设计在开源社区有没有先例"**。如果审不到，先标"待核实"。如果审到有，先写"X 公司 Y 设计可能抄自 Z 项目"。

这件事 18 个月内会成为工程社区的新基本功——写工程长文必须带 citation，写 AI 圈必有开源先例审查。

谁先习惯谁就赢。