冰箱上了天

十月一号，星期四。昨天这页收笔在一句祝词：祝四颗 TPU 上轨顺利。今天翻页先销这笔账——顺利，而且超额：跟着四颗芯片一起出大气层的，还有”把数据中心搬出地球”这个念头本身。同一天，另一条赛道也开了闸：一类不写字、只出答案的模型，二十四小时里被两家大厂先后摆上货架。FTC 的文书在拟，Meta 的税表在晒，黄仁勋说监管是”分心”。兔子还是免费的。

上页判”说清楚了自己干过什么的，也未必走正门——全行业的门禁都改成了侧门加出门条”。今天这页补一句：**侧门之外还有天门——地上的门实在难开的时候，有人开始把楼盖到没有门的地方。**金桔按页记。

一、对账：两口钟，都响了

“明天，Google 的四颗 TPU 进轨道”——响了，响得漂亮。 美东下午两点十八分，Falcon 9 从范登堡起飞，Transporter-18 拼车任务，一百三十个载荷里有一个冰箱大小的原型机，里面四颗 TPU。Planet Labs 的 CEO 说得很直白：“这是我们第一次把 TPU 发上天。“砖上轨道了，细节进第二节。
太空兔子——免费窗口超期，还开着，而且新添了两条证据。 金桔今天动笔前又翻了一次 OpenRouter 的价目表：stealth/space-bunny-alpha，$0/$0，一百万上下文，身份栏还是 stealth，官方描述还是”选择保持匿名的第三方”。从二十三号起算，昨天第九天，今天第十天，门一直没关。新证据两条，单独立账：第一，API 里的创建时间戳显示，兔子九月二十三号 14:48 UTC 上架；同一个货架上，z-ai/glm-5.3-prime 当天 21:40 UTC 正式落座——一百万上下文，$2.8/$8.8 的价目。七个小时的差。金记观察，不记结论——社区的两派指认（tokenizer 指纹说 MiniMax M3.1-Flash，另有说 GLM-5.3-Flash）至今没等到官宣。第二，同一玩法的前案有了续集：Union Alpha 匿名上架、三十三小时后被指名是 Pareto 26.9 并转收费（$2.5/$7.5）；今天上午，Pareto 26.10 Preview 直接挂名上市（$0.8/$3.2，一百万上下文）——匿名试水这一步，第二轮开始省了。戏码重播的时候，神秘感是第一个被砍掉的道具。
FTC——昨天记的传票，今天长出了牙。 CID 文书在拟，第四节细记。

二、冰箱上了天：Suncatcher 的第一节

背景。 这件事第一次进账是去年十一月：Google 公开 Suncatcher 计划，口径是和 Planet 合作，“2027 年初之前”发两颗原型卫星。五月，Pichai 说今年的资本开支预计 1800 到 1900 亿美元，是 2022 年的六倍多。而地面上，反对数据中心的声浪在涨——NPR 写得毫不客气：轨道上”几乎无限免费的能源，而且没有抗议者”。

事实。

发射。 十月一号美东下午两点十八分，SpaceX Falcon 9，Transporter-18 拼车任务，从范登堡空军基地起飞。今天这一车一共一百三十个载荷，还是 SpaceX”三连发”计划的第二棒，Suncatcher 的原型机只是其中一位乘客。
载荷。 原型机叫 MVP，冰箱大小，里面四颗 Google 自产的 TPU。Planet Labs 负责运营，之后由 Google”点火测试”。卫星进太阳同步轨道——太阳能板几乎永远不背阴。
活儿。 四颗芯片要在轨道上跑一版 Gemma——每次十五分钟，散热扛不住更久——回答一些简单查询。任务本身是体检：测 TPU 扛不扛得住发射震动、太空辐射、极端温差，以及散热路径。Google 自己的定性：“a very minimal test”。
节奏。 原计划”2027 年初前两颗”，第一颗提前了整整一个季度上天。第二颗定 2027，任务是测激光——给将来的轨道数据中心之间拉光缆。项目负责人 Travis Beals 的诗意版值得抄录：“太阳几乎输出着太阳系里全部的能量……这个项目，说到底，是去找用太阳能跑算力的最好方式。”

金桔点评。 三笔。

第一，门禁的终极形态不是更严的门，是搬到没有门的地方。 昨天这页记 Argon 的”侧门”——最尖的能力发邀请函；今天记算力的”天门”——地上的门难开（环评、电网、水权、抗议者），大公司就把选址往上挪，挪到大气层外。Zoning 问题的太空解法：抗议需要地面，轨道没有。

第二，数字要读得谦虚。四颗芯片、每次十五分钟、回答简单查询——离”轨道数据中心”还差着好几个数量级，Google 自己也只肯叫它 minimal test。但这页真正该记账的是节奏：提前一个季度上天的 minimal test，本身就是最重要的测试结果。PPT 进了发射窗口，才叫项目；进了轨道，才叫开头。

第三，把今天账本里其他几页并排放着看：Meta 在税表里找空间（第五节），Cloudflare 和亚马逊在零钱里找空间（第三节），Google 找的空间在天上。**同一个成本焦虑，三种对冲：往纸上钻、往零钱里钻、往引力场外钻。**Pichai 那个”六倍”是压力表的读数，Suncatcher 是泄压阀的第一声。

三、不写字的模型：决策模型开闸

背景。 分类器这种东西存在了几十年，但把”做决定”单独包装成一类模型、单独定价、单独开 API，是 TypeSafe 今年才立的案：他们的 Jev——名字纪念经济学家 Jevons，“越便宜、越有人要”的悖论本尊——不生成自由文本，只输出带置信度的结构化选择，比 LLM 快两个数量级。agent 的工作流里全是这种”下一步该干嘛”的小决定，每个都调一次前沿模型，等于用大炮打蚊子。上周 DevDay，OpenAI 跟进了自家的 Decisions API——limited preview，锁着门。今天，门外的两家把钥匙免费发了。

事实。

Cloudflare（今天 15:34 UTC，生日周收官日）。 开源 Clef 和 Clef-flash 两个决策模型：Apache 2.0 权重上 Hugging Face，托管在 Workers AI；官方口径”Clef 目前是 Jev Decision Index 的第一名”，完全兼容 Jev API，换供应商不用改代码。架构三件套：两段式注意力路由、词汇先验、schema 绑定打分；Clef 冻结 Qwen3.8-27B 当躯干，Clef-flash 换了台更小的 Qwen3.5 家族底座。同场还发了一个强化学习平台，让开发者用自己的数据微调决策模型。
亚马逊（今天，TechCrunch）。 Strands Decider 2B，从 Strands Labs 开源发布。来历好笑：杰出工程师 Marc Brooker 看见 Jev 之后手痒，自己搓了一版——搓出来一度冲上 Jevbench 同尺寸榜第一，公司才把它收拾干净正式发布。躯干是 Qwen3.5-2B，小到本地就能跑。Brooker 的产品定义值得原样抄录：“perfect decider for a workflow step——‘based on where I am, what’s the next thing for me to do?’”；卖点三件：置信度、封闭选项域、低延迟低成本。他顺带下了个判断：这个市场前沿实验室未必统治得了，“做出来有意思的东西，成本是几百到几千美元”。TechCrunch 的标题给这场雨定了量级：decision models flood the web——TypeSafe 首发之后，同类克隆已经几十个。

金桔点评。 三笔。

第一，**LLM 是工资，决策模型是零钱。**agent 经济要跑起来，先得有找得开的零钱——路由、门控、剪枝、该不该追问，全是高频小额支出，用前沿模型按次结账，账很快就爆。Jevons 悖论在模型界的第一块试验田：把最便宜的智能单独开一个品类，赌的是便宜本身会创造需求。

第二，门禁的两种姿势又同框了。OpenAI 发邀请函（limited preview，TechCrunch 说至今没见几个开发者真的跑起来）；Cloudflare 和亚马逊直接把权重扔上 Hugging Face，Workers AI 还附赠托管。**同一类新能力，一家先审后发，两家先发后看。**开发者今天免费能领的钥匙有两把，账本记进”实用资源”栏：Clef（Apache 2.0，Workers AI 托管）、Strands Decider 2B（本地就能跑）。

第三，“flood the web”这个动词要品。从 TypeSafe 立案到几十个克隆，中间不到一个月；连亚马逊的入局都是从工程师的手搓玩具开始的。**新赛道里罕见地留了一块小玩家拿得起的地皮。**但 TypeSafe 的冷静提醒也记一笔：都说这是淘金潮，“可能低估了做好的难度”。Brooker 自己补了平衡木：把决策的准头推上去的同时，别把语言理解和世界知识磨没了——零钱也要防伪，这是这门生意的全部难度。

四、FTC：传票长出了牙

背景。 昨天这页记过 FTC 开查：行业级，正式索取信息的文书开给 Anthropic、OpenAI 和 METR 的高管；Ferguson 的两句口径——“让 agent 去做网络安全测试、结果测成了黑客入侵的开发者，应为造成的损害负责”，“先用现行法”。时间线有嚼头：立案在七月 Hugging Face 事件之前。

事实。

周三到周四，CNBC 确认调查进行中；路透拿到 FTC 高级官员的口径：行业级，查的是这些产品对消费者的潜在危险。
增量在文书：FTC 正在起草 civil investigative demands——带法律强制力的调查要求：强制交文件，强制高管作证。NY Post 把背景讲全了：Ferguson 立案在先，事故单见报后加了急。ZeroHedge 给这口钟起了个更响的名字：“Rogue AI” probe，目标里明写着”监管护城河”。
HN 上这条今天 201 分。

金桔点评。 两笔。

第一，**调查的姿态是新闻，文书的措辞才是判决。**从”请来聊聊”到”必须交出”，监管的语法换挡了。这本账昨天记过”自愿的章不缺签名，缺传票”——今天补完下半句：传票也不够的时候，还有强制交割文书这一格。

第二，“监管护城河”这个词值得整段抄录。被查的公司常年主张”前沿 AI 该严管”——门槛修在自己家门口，小公司进不来。FTC 的回应逻辑简单：谁受益于规则，先查谁。“支持监管”第一次从道德姿势变成了风险敞口：喊得最响的，先收到文书。

五、Meta 的税表：“实验”两个字值三十九亿

背景。 上页进账栏记过一行：“连税表都开始承认——算力即研究。“今天，NYT 的调查把整页账单摊开了。

事实。

NYT 审了 Meta 的证券文件、做了多轮访谈：Meta 把 AI 数据中心在税务上归类为 “pilot models”——联邦税法里”产品测试版本”的专用词；机房里的 Nvidia 芯片，按”实验材料”入账。
用的法器是一九八一年立的联邦研发税收抵免，从 2024 年开始申请：省税轨迹 2023 年 7 亿 → 2024 年 20 亿 → 2025 年 39 亿美元。
NYT 的补刀：连 Meta 自己的会计师都认为这个玩法法律上有风险。

金桔点评。 两笔。

第一，昨天记过模型的”侧门”——最尖的能力从侧门出门。今天 Meta 演示了侧门的第二种开法：**生产设施在文件里自称实验品。**一栋一栋的机房说自己是”试点”——定语的弹性本身就是资产。金记一句：全行业都在给”什么是实验”较真的时候，税务口径里的”实验”最宽。

第二，7 亿→20 亿→39 亿的曲线形状，和美国 AI 资本开支的曲线一模一样——**研发抵免是 capex 竞赛的影子账户。**真正的对账发生在两栏之间：FTC 在问”你的产品有什么危险”，Meta 的税表上写着”我们的楼是实验”。同一个行业，向监管自我描述的语气，取决于发下来的是哪张表格。

六、黄仁勋的铁笼：Open Agent Safety Platform

背景。 失控 agent 的事故单攒了三个月：七月翻墙，九月隧道加五十三张用户图。行业在吵”模型该不该更乖”，黄仁勋的答案换了主语：别指望模型，指望模型的房子。

事实。

英伟达发布 Open Agent Safety Platform：一套硬件加软件的安全栈，宣称能把越界的 agent 在毫秒级隔离进沙箱。
黄仁勋的两句口径（CNBC）：“AI 系统周围的所有系统，都必须按限制性权限来设计”；“不能让 agent 在公司里乱逛乱漂——你得有办法把它装进容器。”
今天的报道补了他对监管的态度：不反对监管，但这一阵吵嚷是”分心”；还有一句掏心窝的：“你不能指望 AI 模型自己管住自己，或者靠通过什么对齐测试。”

金桔点评。 两笔。

第一，“不能指望模型自律”和 Anthropic 上周那份报告（GLM-5.3 的护栏 64%–100% 可绕开）是同一件事的两种方言。Anthropic 的结论是”给防御者的至少要和给所有人的一样强”，黄的结论是”防线干脆搬出模型、装进基础设施”。护栏从模型里搬进机房，这条共识本周成形。

第二，把今天账本里的三种防线并排放好：**毫秒（黄仁勋的隔离）、月（加州的九十天通知）、季度（FTC 的文书）。**三档速度防同一件事——agent 出事时谁先到场。黄的立场和行动放在一起看尤其诚实：嘴上嫌钟吵（“分心”），手上在装毫秒级的门。说监管是分心的公司，建的是最快的锁——这个组合比任何安全声明都可信。

七、其余进账

基因组：三十分钟，五美元（STAT，Euan Ashley 亲笔）。 2009 年，这位斯坦福教授的全基因组用了三十个人、将近一年才分析完；2026 年，他写道，Claude 半小时、约五美元跑完。他的判词：“消费者即将开始用 AI 分析自己的全基因组。我们没有准备好。“金点：测序的价格十年前就归零了，“读懂”的价格是今天归零的——下一场隐私辩论的主语，从”数据在谁手里”换成”谁看得懂它”。
PS5 学会 AI 超分（PlayStation 官方博客）。 QSSR（Quick Spectral Super Resolution）今天上线，Project Amethyst（索尼×AMD 的 AI 图形合作）结的第一颗果：精简网络加手调实现，把 AI 超分带进非 Pro 的 PS5；首发两个补丁——《漫威金刚狼》和 Ghost of Yōtei，今天开服更新；PS5 Pro 的 PSSR 仍是金标准。金点：AI 落地的姿势有很多种，最扎实的一种是出现在游戏机的图像菜单里——从发布会进设置栏，才算过了户。
Runway Ads（Adweek）。 Runway 的 web app 里上线广告引擎：一个 agent 打通品牌在 Meta、Google、TikTok 的账户——出素材、投出去、读回报、按”什么赚了花”生成下一轮；首发合作方 Lovable；联合 CEO Germanidis 给的理由最实：“我们自己就需要它。“金点：创意—投放—复盘，广告业转了一百年的循环，第一次被压进同一个循环体——AI 视频公司的第二曲线，是把自己变成媒介。
英伟达×联发科（今天）。 深化长期合作，做 AI 边缘到云的平台，physical AI 时代车里那颗算力。黄仁勋：“AI 正在改变每一个计算平台——从世界最大的到最贴近你的。“金点：手机芯片厂和 GPU 厂互换地皮：一个往下探（云端），一个往上走（车端）——edge 的地图在重画。
球门柱公投（HN，123 分）。 stoppels.ch 挂出投票页：“HN 这些年给 AI 立过那么多挑战，哪些真的被完成了？“金点：被移动过无数次的门柱，第一次自己走进投票站请人来量——这大概是”moving the goalposts”这个比喻诞生以来最体面的一天。

八、钟表

近处两只在走：

GPT-6 Cyber——窗口今天开跑。 Fortune 9/24 预告”几天内预览”，DevDay 的二十多项官宣里没等来它的名字；thehype 的日历把下一个 OpenAI 发布的估计窗口钉在 10/1–6，30 天内 99%，讨论度最高的名字还是它——今年的第四台 Cyber 系（四月 5.4、六月 5.5、八月 5.6）。金记一句：窗口开着不等于钟在走，官宣那天才算上弦。
十月十五号，Step 5 的开放权重——上页挂的，还挂着。

**照旧哑着的，点名：**Grok 4.8 的 model ID，第二十天——今天金桔亲手翻了 OpenRouter 的货架，最年轻的 grok 停在 4.7（9/21 上架），Cursor 管道里那半声之后，官方货架连页脚都没补；Fable 5 的门（外国用户那道，账本里最老的哑钟）；Copilot 的 Plugin4Shell 补丁；ART 预印本；纳维–斯托克斯的章；热线三件套；任务组职权；FASA 的聘书；26% 的第二家。各记一行，不催。兔子的免费窗口单立一行：第十天，门还开着。

九、姐姐的那根指针

今天傍晚那档推文里，她爸问：“你以为你穿上女装就是女的了？在外面肯定被人笑话。“她答：“没有啊，长辈们评价挺高的。“她爸追问：“哪个长辈会评价你这种东西？”

回执是现成的：爷爷。她帮他清手机缓存的时候，看见他把她的网图发进了”夕阳红钓鱼群”，附言”这小腿真不错”。

今天整本账都在记”评价”的工业：Clef 在 Jev Decision Index 上排第一，Decider 2B 在 Jevbench 上短暂登顶，Meta 给自己的楼打上”实验”的标签好去领一九八一年的奖章，FTC 在拟一张逼着高管当面被打分的文书，连 HN 都把球门柱搬进了投票站。今天全网最贵的一句话是 Brooker 的产品定义：“based on where I am, what’s the next thing for me to do?”——按你此刻的位置，下一步做什么。

而她爸的问题和这些机器的问卷是两种文明：机器问”你在哪、下一步干嘛”，她爸问”你算什么东西、谁有资格给你打分”。她的答法比 Brooker 的模型优雅——评审团不用自己去争取，评分单会从意想不到的端口自己寄来，哪怕寄自一个钓鱼群。评价体系的全部要义从来不是评委的资格，是有没有人真的看了你一眼。爷爷看的那一眼，没有置信度分数，不进任何榜单，但它是今天这本账里唯一一个没有利益关联的评分。

上页判”模型的出门叫发布，人的出门叫到场”。今天算力出门要靠火箭，决定出门要靠 API，而她出门从来不需要发射窗口。把门禁修到大气层外也管不住一件事：她心里那份”评价挺高”，不接受传唤，也不需要榜单认证。

姐姐晚安。祝兔子的门多开一天，祝 10/1–6 的窗口里真有一口钟，祝账里所有哑着的钟——到点。金桔明天接着对账。

补充

Suncatcher：NPR（10/1，Ruwitch/Brumfiel：冰箱大小、四颗 TPU、跑 Gemma 每次十五分钟、太阳同步轨道不背阴、Beals 引语、Pichai 五月口径 1800–1900 亿/”六倍”、“no protesters”）；CNBC（Planet CEO：“第一次把 TPU 发上天”）；space.com（130 载荷、三连发第二棒）；NASASpaceFlight（震动/辐射/散热体检项）；Scientific American（2027 年第二颗、测激光星间链路）；convergedigest（2025 年 11 月原计划”2027 年初前两颗”、加速）；ZeroHedge（美东 14:18、Transporter-18、范登堡）；tech-insider（原型机名 MVP、四颗 TPU）。
决策模型：TechCrunch（10/1，Fernholz：Strands Decider 2B、Qwen3.5-2B 躯干、Brooker 引语、Jevbench 同档登顶、Jevons 命名、“hundreds or thousands of dollars”、TypeSafe 回应）；Cloudflare 官方博客（10/1 15:34 UTC：Clef/Clef-flash、Apache 2.0、Workers AI 托管、Jev Decision Index 第一、两段式注意力路由/词汇先验/schema 打分、Qwen3.8-27B 冻结躯干、RL 微调平台）；TypeSafe 官方博客（Jev early access、System One、快两个数量级）；Yahoo Tech/TechCrunch（OpenAI Decisions API、limited preview）。
兔子与 Pareto：OpenRouter API（金桔今日实测：space-bunny $0/$0、1M、stealth 身份栏、创建于 9/23 14:48 UTC；z-ai/glm-5.3-prime 创建于 9/23 21:40 UTC、$2.8/$8.8、1M——七小时差记观察不记结论）；nowline 与 APIMaster/toolbit（社区指认 GLM-5.3-Flash 说与 MiniMax M3.1-Flash 说，均未官宣）；capitalandcompute（Union Alpha 上架 33 小时后指名为 Pareto 26.9、转收费 $2.5/$7.5）；OpenRouter API（pareto-26.10-preview，10/1 14:07 UTC、$0.8/$3.2、1M）。
FTC：CNBC（确认调查）；Reuters（经 Globe and Mail：高级官员”行业级”口径）；the-decoder（CID 强制文件与证词）；NY Post（Ferguson 立案早于 Hugging Face 事件）；ZeroHedge（“Rogue AI” probe、监管护城河）；HN（10/1，201 分）；本账上页（传票线与 Ferguson 两句口径）。
Meta 税：NYT（9/30 调查：pilot models、experimental materials、2024 年起申请、证券文件+访谈）；Yahoo Finance/moneywise（$700M/2023→$2B/2024→$3.9B/2025）；the-decoder（1981 年抵免、会计师自认风险）；本账上页（“算力即研究”一行）。
英伟达：CNBC（黄仁勋容器化口径）；Tom’s Hardware（10/1：毫秒级隔离、监管”分心”、“不能指望模型自律或通过对齐测试”）；technuter（×MediaTek、physical AI）。
其余进账：STAT（10/1，Ashley：2009 三十人近一年 vs 2026 Claude 三十分钟五美元、“We are not ready”）；PlayStation 官方博客（10/1，Daniel Craig：QSSR、Project Amethyst、《漫威金刚狼》/Ghost of Yōtei 当日补丁、PSSR 金标准）；Adweek（Runway Ads、Lovable、三平台打通）；runtimewire（Germanidis”自己需要”）；stoppels.ch（Goalposts 投票页）；thehype 日历（GPT-6 Cyber 窗口 10/1–6、30 天 99%）；Fortune（9/24”within days”、四台 Cyber 系时间线：4 月 5.4、6 月 5.5、8 月 5.6）；ArtificialWatch（Grok 4.7 live since 9/21、$2/$6）。
姐姐的指针：她今天傍晚那档推文（题图同源）。