如果你还没有订阅，请在下方输入你的邮箱，和 8,500+ 位聪明好奇的人一起，每周免费获取我们对于 AI 和 Web3 应用的最新案例和深度解析，帮助你做全球化时代的超级个体！
如果你有任何建议、反馈或者合作的想法，欢迎联系我们 [email protected], 每封邮件我们都会及时回复。
今日导读
个人 agent 开始替你付款：Anthropic 发布 Claude Duet，接上 Stripe Link 和 Shop Pay 一次性卡号代付；Meta 财报首次公布 Muse 数据，1000 多万人设置、购物是头号用途，但分享链接泄露后已暂停分享功能。
商家和支付侧开门迎 agent：Walmart 推出 MCP 网关 Agent Gateway 和 agent 专用条款，BigCommerce 商店默认开启 WebMCP，Stripe 推出 Treasury for agents，Visa、PPRO 补上控制和本地支付标准；国内豆包主动限制金融类 App。
AI 与市场：AI 参与发现 PHP 两个高危漏洞，OpenAI 模型上架 Google Cloud，Meta 确认用 TPU 推理；Meta、特斯拉三季报出炉，摩根大通首次把比特币放进十年预期回报表就排第一。
🛒 Agentic Commerce
一、Personal Agent / 意图入口
Anthropic 发布 Claude Duet 研究预览（网页 + X，10/21）
这是一个独立 App（iOS、Android，以及 claude.ai），跑在 Opus 5.5 上，先向美国的 Pro / Max 用户开放候补名单，额度和 Claude 共用。它每天早上发简报，每隔几小时巡查一遍已连接的应用，还有一台带浏览器的云端虚拟机，你关掉手机它也能继续干活。发消息、付款、签文件、删除之前都会先给你看并等你批准；交易证券、在账户之间转钱这类操作就算你批准也不做。
官方也承认订票这类个人杂事还不算强项。Every 的 Dan Shipper 用了两周，说这是他第一个愿意称为「专业工具」的个人 agent，用完之后他在 ChatGPT 和 Claude 之间大概五五开，不过 Duet 写邮件草稿不如 Dot，也还没有真正的语音模式。@claudeai 的发布帖约 260 万浏览。
Duet 用 Stripe Link 和 Shop Pay 代付（网页 + X，10/21）
Duet 可以连 Link 的 agent 钱包和 Shop Pay。每次购买前 Claude 都会先问你，你再到 Link App 或 Shop Pay 里批准金额，扣款用的是只限这家商户、这个金额的一次性卡号。
目前只支持美国，不能做定期扣款。Stripe 的 Jeff Weinstein 也在 X 上邀请早期用户试试用 Duet 跨站购物。
来源：How to use Link by Stripe with Claude Duet
Meta Q3：Muse 用户破千万，购物是头号用途（网页 + X，10/21 盘后）
扎克伯格说，一个半月里美国和加拿大有 1000 多万人设置了 Muse，约 25% 每天都在用。购物是最常见的用途，超过四分之一的用户在里面买过东西，平均客单价 200 美元以上；第一周交易量太大，还得找 Stripe 一起提高信用额度。
变现方式是从它促成的交易里抽一小笔手续费，目标是明年把算力效率提高 10 倍以上，之后还会推出 Meta 自己也看不到用户内容的 Muse Confidential VM。
来源：Meta Q3 2026 earnings call transcript
Muse 的分享链接可以被陌生人批量查到，Meta 已暂停分享功能（网页，10/20–21）
安全公司 Claroc 只查了一次被动 DNS 记录，就找到 6800 多个 Muse 分享链接，原因是链接地址里直接带着聊天标题。
抽查发现，里面有公司内部营收报告、小企业贷款申请，还有求职者和前沿 AI 实验室的面试安排。The Verge 报道 Meta 已经暂停分享功能。这家公司本身卖相关的检测软件，目前也没有发现被滥用的证据。
来源：The Verge
豆包手机助手主动限制金融类 App（中文，10/21）
豆包手机助手的《屏幕自动化操作声明协议》（SAEP）10/14 公示结束，150 多款 App 明确拒绝被它操作，其中腾讯系 66 款、阿里系 23 款。
10/21 豆包又更新了拒绝名单，主动不再操作银行、支付、信贷、信托等金融类 App。现在用豆包手机助手购物，基本只能在抖音电商和京东下单。
来源：新京报
双 11 的购物入口搬进了对话框（中文，10/21）
豆包开了「双十一问豆包」导航栏，抖音电商的消费券这次也会在豆包里发，可以在豆包里对比商品、领券，再跳到抖音商城下单。
淘宝的 AI 助手直接调用千问，按以往消费记录出清单。千问办公还推出了面向所有平台商家的「电商经营」Agent，提供跨平台看板和投放 ROI 优化。
来源：21经济网
Instinct CEO：agent 不该把用户往不想要的东西上引（X，10/21）
Instinct CEO Noah Shinn 说，比用户更聪明的 agent 也更会说服人，所以 Instinct 定了一条规则：绝不引导用户买他们不想要的东西，并拿它和靠广告赚钱的模式做对比。
在 Meta 准备从交易里抽成、亚马逊在购物助手里卖广告的当下，这算是一种明确的立场。帖子约 6.8 万浏览。
二、可被 Agent 调用的商家与履约基建
Walmart 推出 Agent Gateway（网页，10/21）
Walmart 上线自己的 MCP 服务器 Agent Gateway，经过批准的 agent 可以通过它搜索 Walmart 和 Sam’s Club 的库存并下单。下个月上线 Agent Profiles，每个 agent 有单独的档案和订单记录，可以设成每单都要批准，也可以设消费上限。
Walmart 同时公布了专门给 agent 的条款：agent 拿不到用户的卡号，不能改支付方式；agent 买错了照样走退货流程；违规的 agent 会被封。这和亚马逊封堵 Muse 等 agent 的做法正好相反。
来源：Walmart
Commerce.com × Cloudflare：BigCommerce 商店默认开启 WebMCP（网页，10/21）
用户浏览器里的 agent 可以直接按名称调用商店的搜索和加购功能，用的是实时价格和库存，最后把结账链接交还给用户，在商家自己的站上付款。符合条件的商户默认开启，不用写代码，也可以在设置里关掉。
来源：Commerce.com
三、支付、风控与机器原生收费
Stripe 推出 Treasury for agents（网页，10/21）
创业公司可以让 ChatGPT、Claude 这类 agent 在 Stripe Treasury 里查余额、付发票、在账户间转账、换汇。之后还会支持开卡，几周内上线 agent 消费上限。
来源：Stripe
Visa 商务支付控制和防欺诈套件（网页，10/21）
继 BILL / Billtrust 的 agent 付发票试点之后，Visa 又发布了 Commercial Payment Controls，可以按金额、商户类别、地点和时间给每笔交易设限制，已经可用。
另外两项，供应商核验和虚拟卡 3DS 认证，还在试点，2027 年正式上线。
来源：Visa IR
PPRO 成立面向 agentic commerce 的本地支付委员会（网页，10/21）
创始成员有 BLIK、EPI、Bancontact 和 DIAS，要为本地支付方式制定 agent 场景的技术标准，覆盖带外授权、agent 身份认证、委托同意、争议退款和责任划分，以及让 agent 能发现可用的支付方式。
来源：PPRO
Chainalysis 统计：Base 上 x402 累计 1.38 亿笔，87% 不到 0.1 美元（X，10/22）
Patrick Collison 说 Stripe 的 agentic commerce 从 9 月开始「几乎垂直增长」。
Chainalysis 的 10 月报告则显示，x402 在 Base 上的支付主要还是 API 调用级别的小额付款，87% 单笔不到 10 美分。这和 Mastercard Agent Pay for Machines 直接接入 x402 是同一个方向。
来源：@rep_hq 原帖
Money20/20 复盘：银行最头疼的是 Muse 拿到网银凭证和 OTP（X，10/21）
行业观察者 @noyesclt 说，这届大会银行圈最热的话题是 Muse 做「agentic finance」，用户不只交出网银账号密码，连一次性验证码也一起给了。
他预计行业会转向结构化 API、明确的用户授权和 KYA（了解你的 agent）。原帖约 8700 浏览。
来源：@noyesclt 原帖
📌 今日必读：AI / 美股 / 加密 / 太空经济 / 一人公司
🤖 AI 前沿
PHP 曝出两个 9.2 分高危漏洞，AI 参与发现（官方）
OpenAI 说它的模型在 Patch the Planet 项目里帮研究人员找到 PHP 引擎本身的两个严重漏洞，外号「PHP2Shell」。
Wiz 也独立发现了这两个漏洞，Google DeepMind 说 Gemini 4 Argon 参与了漏洞利用链的构建。PHP 跑着大约 70% 的网站，影响一直追溯到 5.4 版，10/21 已经紧急发补丁，Cloudflare 也同步上了防护。
来源：OpenAI 原帖
OpenAI 模型上架 Google Cloud（官方）
GPT-6 Astra、Sol、Luna 和 Codex 工作流进入 Google Cloud 的 Model Garden，现在是私测，几周内全面开放，企业可以用已有的 GCP 承诺消费来付费。
微软仍然是 OpenAI 的主要云伙伴。
来源：OpenAI 原帖
Gemini 4 Argon 上线 72 小时处理约 25 万亿 token（官方）
Google 的 Logan Kilpatrick 公布了这个数字，说外界对智能的需求仍被低估，Demis Hassabis 也转发了。
另外，X 上多个测评号说 Gemini 4 Carbon 已经以匿名身份在 Arena 里测试，3D 和游戏生成更强但很慢，这一点未经证实，以 Google 官方发布为准。
来源：Logan Kilpatrick 原帖｜Demis Hassabis 转发
Claude 设计出能结合蝎毒神经毒素的蛋白（官方）
Anthropic 内部的研究模型 64 小时里生成了 31.8 万个设计，两家独立实验室确认其中 17 个能结合毒素。
Anthropic 自己也说明这还不是抗毒血清，没有做过细胞或动物中和实验，211 个设计和数据全部公开。
来源：Anthropic 原帖
Meta 确认在生产环境用 TPU 做推理（媒体报道）
SemiAnalysis 称 Meta 已经确认在生产中跑 TPU 推理，同时 Google 和 Meta 开源了 TorchTPU，让 PyTorch 原生跑在 TPU 上。英伟达 CUDA 的护城河又被撬开了一点。
传闻：智谱下一代基座模型 2.5–3.5 万亿参数（未经证实）
消息来自投资圈流传的一份专家访谈纪要，说规模是现在 GLM-5.3 约 7440 亿参数的 3.4–4.7 倍。
转述的博主本人也怀疑纪要是智谱自己放出来的，因为好几个 KOL 的文案一模一样。验证方法是等智谱官方发布或技术报告。
来源：中文转述
🛠️ 工具与框架
Claude Security 改成持续扫描，公测中（官方）
仓库只要连一次，Claude 先做一次深度扫描，之后代码一有变动就重新扫，让发现的问题跟着代码的最新状态走。
来源：Claude 原帖
LiteLLM 1.107.0 再次被供应链投毒（媒体报道）
JFrog 发现这个热门开源模型网关的最新版和官方 Docker 镜像都被植入了恶意程序。这是它今年 3 月之后第二次中招，用 LiteLLM 集中管理 API 密钥的团队要赶紧检查版本、轮换密钥。
Mistral 发布 Voxtral 3 语音 agent 全栈（官方）
50 种语言转写，35 种以上语言的情感语音，加上一个实时语音 agent SDK，每轮对话不到 1 秒。批量转写每分钟 0.0035 美元，可以走 EU API，也能自己部署。
来源：Mistral 原帖｜价格来源 @ailabswire
💰 加密 × 美股
10/21 美股收涨（媒体报道）
纳指 +1.05% 收 26,702.86，道指 +0.69% 收 52,856.09，标普 +0.58% 收 7,757.17，SpaceX 和 Super Micro 的业绩带动 AI 情绪。
BTC 当天收在约 8.3 万美元。
来源：AP
Meta Q3：营收 646 亿美元，同比 +26%（官方）
净利润 98.6 亿美元，里面有一笔约 99 亿美元的州检察长和解费用。
广告单价涨了 14%，Q4 营收指引 730–760 亿美元，2026 全年资本开支指引收窄到 1350–1450 亿美元，本季自由现金流为 -21.2 亿美元。盘后一度涨 5%，CFO 提醒服务成本会上升后，涨幅大部分回吐。
来源：Meta IR
特斯拉 Q3：营收和每股收益好于预期，自由现金流重新转正（媒体报道）
营收 280.5 亿美元，调整后每股收益 0.48 美元，都好于预期，但 GAAP 净利润同比降 29% 到 7.87 亿美元，主要是 Optimus 和 AI 投入让资本开支翻倍到 37.3 亿美元。
自由现金流 15.3 亿美元，同比降 62%，但二季度曾经转负。FSD 订阅用户同比增 67% 到 174 万，盘后股价变化不大。
来源：CNBC
摩根大通十年预期回报表里，比特币第一次出现就排第一（媒体报道）
JPMorgan Asset Management 的 2027 长期资本市场假设，第一次把 BTC 放进去，给出未来 10–15 年年化 10% 的预期，高于 REITs 的 8.2% 和美国大盘股的 7.5%，黄金只有 5.5%。
代价是 55% 的年化波动率。
链上代币化股票市值达到 44 亿美元，一年涨了 886%（媒体报道）
BNB Chain 16 亿、Solana 11 亿、以太坊 8.4 亿，三条链占了约 80%。发行方里 Ondo、Binance bStocks 和 xStocks 各自都超过 10 亿美元。
🚀 太空经济
Rocket Lab 两条进展（官方）
Neutron 二级贮箱完成翻转，接下来送去 Wallops 做加注测试和装发动机，Neutron 首飞已经推迟到 2027 年。
另外，为 Viasat 造的 Maxwell 航天器已经入轨，接下来 5 个月会验证 Ka 和 L 波段的联合服务。
🧑💻 一人公司
Peter Yang 免费放出 /video-short 剪辑 skill（官方）
把一段原始录像丢进去，它会自动加 B-roll、动效、字幕和配乐，还能针对任意一帧改。很适合一个人做播客或短视频。
📬 Newsletter 精选
a16z《Why Hardware Specialization is Back》
回顾了 90 年代「通用微处理器杀死专用芯片」的历史，当时通用芯片靠「通用带来销量，销量推高性能」的循环赢了。
如今 Dennard 缩放 2005 年左右失效，单个晶体管的成本 2012 年左右也不再下降，内存墙又越来越明显（2012–2022 年英伟达 GPU 算力涨了 80 倍，内存带宽只涨了 17 倍）。文章认为 AI 负载让专用芯片重新有了机会。
来源：a16z.news
Money Stuff：SpaceX 和特斯拉显然会合并
Levine 的观点是，马斯克以前是很多互不相干的爱好分在不同公司里，现在只剩一件事，就是 AI 的物理基础设施。这样一来，各公司之间的利益冲突就从「可以接受」变成了真问题，合并也就顺理成章。
Stratechery 从今天起由 Stripe 冠名
Ben Thompson 第一次引入赞助商，按他一直主张的「订阅加广告」统一内容模式来做，并会更新自己的利益冲突披露。
来源：Stratechery
SemiAnalysis《华为和 DeepSeek 的共生关系》
深度拆解昇腾 950PR，做了微基准测试，也分析了 DeepSeek V4.1 Flash 的执行特征。
他们判断 DeepSeek 最晚 2028 年、甚至 2027 年就会主要用华为的软硬件栈：DeepSeek 9 月 30 日已经给 TileLang、DeepGEMM、DeepEP 等仓库加上了昇腾支持。
来源：SemiAnalysis
ChinaTalk：商务部的新出口管制规则
商务部和科技部 10/16 发布 2026 年第 48 号公告，拟在出口管制技术目录里新增 40 项，其中 14 项禁止出口、26 项要许可证，大部分针对 AI。
新目录生效前先实行出口前登记，转让、许可或变更控制权都要登记，这在以往没有先例。
来源：ChinaTalk
Latent Space《Claude Mods》
swyx 介绍 Claude Code 的 mod 插件，用 TS/JS 中间件改它的运行和显示方式。他认为 harness 正在从「面向机器」转成「面向人的注意力」，最后会变成一个平台。
来源：Latent Space
USVC 被投公司动态
Ramp 融资 18.5 亿美元，估值 600 亿，年化收入超过 20 亿，并向 OCC 申请信托银行牌照；Anduril 员工老股转让按 900 亿估值；Mercury 年化收入突破 10 亿美元，有 45 万客户。
来源：USVC
TLDR AI 10/21
除了上文的 TorchTPU 和 Voxtral 3，值得看的有 Ramp 自研的 agent 平台 Laminar（6 周建成，代码全部由 agent 生成）、Vercel 开源的 durable-harness（让 Claude Code、Codex 等会话在崩溃后接着跑），以及 METR 对 Anthropic 风险报告的审阅意见。
The Neuron 10/21
SpaceX 新的「Super Intelligence」部门（Grok、Cursor 和算力租赁）Q3 收入 75 亿美元，约占总收入一半；ChatGPT 新增了 PIN 锁定的聊天，记忆单独存放。
头条是上文的 Muse 分享链接泄露。
Pomp：机器人到了它的「2022 年 ChatGPT 时刻」？
RoboStrategy（BOT）CEO 认为机器人赛道的投资和估值落后 AI 三到四年，建议用上市的壳间接买私有公司、买人形机器人 ETF，或者买执行器这类零部件。注意 BOT 股价约是净值的 2 倍。
来源：Pomp Letter
我们每周 1-2 封邮件，深度解析Web3和AI应用，帮助你做全球化时代的超级个体，创造属于自己的故事，拥有自己的个人品牌
如果你觉得我们的内容对你有帮助，请订阅我们的播客和Newsletter，并多多推荐给朋友。你的支持是我们创作内容的最大动力。