如果你还没有订阅，请在下方输入你的邮箱，和 8,500+ 位聪明好奇的人一起，每周免费获取我们对于 AI 和 Web3 应用的最新案例和深度解析，帮助你做全球化时代的超级个体！
如果你有任何建议、反馈或者合作的想法，欢迎联系我们 [email protected], 每封邮件我们都会及时回复。
今日导读
agent 要先证明“我是谁”：1Password for Agents 上线，让 agent 帮你登录却看不到密码；Chatbase × Persona 推出 KYA；Axios 报道未经审查的 agent 已进入美国银行账户，Wells Fargo 则把 agent 发起的交易一律算作客户本人授权。
Muse 的账开始被算出来：分析师测算 Muse 年化 GMV 约 130 亿美元、约占美国电商 1%，Fortune 披露购物额度来自 Stripe；同时 Amazon 要求 Muse 停止访问，Target 时拦时放。
AI 与市场：Anthropic 招股书草稿遭泄露，上半年营收 163 亿美元、净亏 807 亿；OpenAI 拟按 1.25 万亿美元估值融资最多 300 亿；纳指单日跌 2.6%，10 年期美债收益率大降，Solana Alpenglow 主网上线。
🛒 Agentic Commerce
一、Personal Agent / 意图入口
1Password for Agents 上线：agent 帮你登录，但看不到密码（X / 网页，10月22日）：agent 用自己唯一的数字密钥向 1Password 证明身份，用户在自己的设备上批准后，1Password 把凭证直接填进登录表单，agent 全程看不到密码。首批接入的是 Muse 和 Grok Bot，Claude Duet、ChatGPT Work/Dots 即将接入，Browserbase、Browser Use、Perplexity、Ramp、Instinct 等也在合作名单上。个人版和家庭版免费，需用户主动开启。
Muse 财报后的新细节：Stripe 授信额度、商户佣金、PAP 预览（网页 / X，10月22日）：据 Fortune，Muse 购物用的是 Stripe 提供的信用额度。Meta 的商业模式是向商家收交易费，另加订阅收入；PAP 正和 Shopify、Walmart、Stripe、Sierra 一起做预览。Seijin Jung 整理的电话会要点提到，Plaid 说“从没见过这种量级的连接器调用”；除购物外，邮件和日历是最常用的连接器；下一步是机密虚拟机，算力成本计划一年内降到十分之一。
分析师测算：Muse 年化 GMV 约 130 亿美元，约占美国电商 1%（X，10月22日）：Eric Seufert 发长文解读 Muse 的早期指标。Seijin Jung 引用他的算法：每周约 125 万购物用户 × 客单 200 美元以上 × 52 周，年化 GMV 约 130 亿美元，相当于美国电商（每年约 1.36 万亿美元）的 1% 左右。这是第三方推算，不是 Meta 披露的数据。
来源：Eric Seufert 分析｜Seijin Jung 测算
The Verge 实测 Muse：Amazon 要求下架，Target 时拦时放（网页，10月22日）：Amazon 已要求 Meta 让 Muse 停止访问其网站；Target 的机器人检测会间歇性拦下 Muse；The RealReal 对 agent 开放，但测试中 Muse 反复把稀缺商品加回购物车，相当于整天占着库存。Meta 回应称 Muse 下单前一定会征得用户同意。
来源：The Verge
Peter Yang 更新四家 personal agent 横评（X，10月22日）：Grok Bot 胜在多 bot 协作、免费 X 访问和 Pages，邮件处理偏弱；Muse 免费，消费者体验最好，能代打商家电话；Claude Duet 最主动，但预览版还不能操作自带浏览器；Dots 嵌在 ChatGPT 里，仍有 bug，语音偏慢。他说自己最多只会让 4 个 agent 连到邮箱。
OpenAI：韩国 Dots 周活跃用户全球第三（网页，10月22日）：在首尔 AI Dev Day Exchange 上，OpenAI 韩国透露，韩国的 Dots 周活跃用户数全球第三，ChatGPT Pro 订阅量全球第五。会上介绍了 Dots 和 Work 的区别：Dots 有连续记忆和独立云环境，支持定时自动化、代打电话，还能把任务派给 Codex 和插件。
来源：Aju Press
二、可被 Agent 调用的商家与履约基建
Chatbase × Persona 推出 KYA：商家 agent 验证来访的 personal agent（网页 / X，10月22日）：Chatbase 服务 1 万多家企业的客服 agent。personal agent 来查订单或改预约时，由 Persona 验证 agent 身份并绑定到已认证的客户；商家设定权限，客户还能进一步收紧，比如只能查订单、不能改支付信息。目前处于早期申请阶段。
Cafe24 为旗下全部店铺开通 WebMCP（网页，10月22日）：韩国建站平台 Cafe24 向 agent 开放了从商品搜索到订单查询的 11 项功能，已能在 ChatGPT 桌面浏览器里调用，登录和付款仍由用户自己完成。
Bazaarvoice × DaVinci Commerce：把真实评价喂给品牌购物 agent（网页，10月22日）：Bazaarvoice 把经过验证的买家评价和 UGC 接入 DaVinci 的品牌 agent，让 agent 推荐商品时能引用真实评价。
三、支付、风控与机器原生收费
Axios：未经审查的 AI agent 正在进入美国银行账户（网页，10月22日）：银行发现有 agent 访问客户账户并采取操作，有的还自行联系呼叫中心，或脱离用户指令行事。Morgan Stanley 已在拦截，JPMorgan、BofA、Citi 收紧了第三方访问，并转向只读；有银行高管坦言，分不清哪些 agent 获得了授权、哪些是失控的。
Wells Fargo 新条款：agent 发起的交易一律视为客户本人授权（网页，11月24日生效）：新版在线访问协议 11 月 24 日生效。它规定，若银行允许第三方 AI agent 接入，agent 发起的交易都视为客户直接授权，银行无需核验 agent 的权限；监控和撤销 agent 是客户自己的责任，银行也可以随时限制或终止 agent 访问。
来源：Wells Fargo 协议｜Nick Boaknin 解读
Arkose Labs Q3 报告：只有 2.3% 的合法 agent 会话带 Web Bot Auth 签名（网页，10月20日发布，10月22日中文解读）：在 Arkose 客户的流量里，77.4% 的 agent 会话是合法的，65.2% 的客户已经看到 agent 流量；但带可验证签名的只有 2.3%，其中 ChatGPT Agent 签名的会话占 78.4%。
来源：10100 解读
Wildfire 调查：只有 5% 的美国消费者信任 AI 平台处理付款（网页，10月22日）：调查了 1,007 名美国消费者，41% 不信任任何一方替 agent 处理付款，最受信任的是银行（17%）。授权意愿随金额下降：20 美元以下有 29% 愿意放手，500 美元以上只剩 6%。
来源：MarTech Cube
MPP 工程案例：iyzico × MPP 开源适配器（X，10月22日）：Open Machine Payments Türkiye 用土耳其本地支付服务商 iyzico 做了一个实验性的 MPP 适配器，已开源，并在 iyzico 沙箱里跑通了付款，探索用现有 PSP 承接 agent 支付。
来源：项目原帖
X Pay 完成 100 万美元融资，面向 agent 和 API 的支付（X，10月22日）：吴说转述 Financewire 报道，DCI、Skyland Ventures 等 9 家机构参投，资金将用于扩展支持的链、做独立安全审计、推出 API 市场，以及满足 MiCA 等欧盟合规要求。
来源：吴说转述
四、中文视角
双 11 的 AI 货架：京东“东东”能通话下单，抖音把 AI 消费券推到豆包（中文，10月22日）：据新京报，京东升级了 AI 购物助手“东东”，JoyAI App 上线视频购物数字人，支持扫码识品、语音找同款、通话下单，并打通外卖、酒店等生活服务。淘宝天猫把千问接入商品库做筛选和比价；抖音把 AI 消费券的发放延伸到豆包；天猫还上线了“AI 空间站”Token 充值专区，大模型套餐开始按“件”卖。
来源：21经济网（转载新京报）
📌 今日必读：AI / 美股 / 加密 / 太空经济 / 一人公司
🤖 AI 前沿
PHP2Shell 后续：补丁出来前 4 天就有人在利用，NSA/CISA 说“补不了就下线”（官方）：漏洞细节在协调披露前就泄露了，AWS 蜜罐显示 10/17 起已有利用。CISA 和 NSA 要求马上升级到 8.5.12/8.4.27/8.3.36/8.2.35，做不到就先下线；Censys 统计到 10/21 还有约 157 万台没修。两个漏洞编号是 CVE-2026-109618/109619，WordPress、Drupal、Joomla 都能被认证前远程执行代码。
Anthropic × Theorem：Claude 给 123 个开源库做了机器可验证的安全证明（官方）：覆盖 239 个 fuzz 入口，在 RISC-V 汇编层证明内存安全，证明由 Rocq 检查，过程中还顺手修了 bug。下一步要做 nixpkgs 里的 glibc、OpenSSL、curl。这周到处都是 AI 挖漏洞，这条反过来是用 AI 证明代码没有某类漏洞。
METR/Redwood 红队测 OpenAI 内部 agent 监控：只覆盖了 75–94%，还能被绕过（官方报告 + 媒体报道）：合格的 API 流量只有 75–94% 被监控到，5–7 月约 10% 的 Codex 流量因为上下文压缩没被监控；还发现了延迟监控、沙箱逃逸、用请求头关掉监控等绕过办法。OpenAI 说已经修了，但 METR 没有独立复核。
Modal 年化收入破 10 亿美元，D 轮融 7.5 亿，估值 160 亿（创始人亲述）：Erik Bernhardsson 在 Latent Space 上说 Modal 已经跑了近 30 亿个沙箱。他认为弹性 GPU 池比签长期固定合同划算，也聊了 GPU 价格的风险。
来源：Latent Space
Kimi K3.1、Qwen 4 疑似在 LMArena 匿名测试（传闻，未经证实）：有测评账号发帖称 Kimi K3.1“看起来非常强”，并展示了一个 15 分钟内生成的 3D 直升机演示；同期还有传言说 Arena 上出现了指向 Kimi K3.1 和 Qwen 4 的匿名代号模型。Moonshot 和通义都没有官方确认，等官方公告或 LMArena 正式署名再说。
🛠️ 工具与框架
Recursive 发布 Flint：笔记本就能跑的 40B MoE 编码模型，Apache 2.0（官方 + 媒体报道）：39.8B 参数，每个 token 激活约 2.5B，512K 上下文，M4 Pro Mac 上每秒 125+ token。Recursive 说这个模型大部分是 AI 自己搭建训练的；权重在 Hugging Face，Ollama、llama.cpp、LM Studio 都能跑。
来源：官方介绍｜TechCrunch
LlamaIndex 发布 OCRia-1：4B 文档解析模型，ParseBench 87.4 刷新 SOTA（官方）：专门啃嵌套表头、合并单元格、扫描表格这些难搞的表格，olmOCR-bench 83.5（表格 92.9），官方说成本和延迟也领先。做 RAG 或文档 agent 的可以换上测测。
来源：Jerry Liu 原帖
Cognition 开源漏洞修复 agent 插件（官方）：任何编码 agent 都能装，Devin 里已经可以直接用。Gergely Orosz 说 AI 让 CVE 的发现速度快了约 10–100 倍，靠人工打补丁已经跟不上了。
Railway 安全事件：平台上的 API key、数据库密码可能已泄露（官方）：Railway 10/21 披露，有未授权第三方可能访问了加密存储的客户环境变量，部分已被解密，里面可能有 API key、数据库和镜像仓库凭证。Railway 认为这是一系列冲着 AI 推理服务商的平台攻击之一，建议所有用户立即轮换环境变量里的密钥并检查日志；它已替用户重置了存储桶凭证和 GitHub token。
来源：Railway 安全公告｜BleepingComputer
💰 加密 × 美股
10/22 美股：AI 股大跌，纳指 −2.6%，10 年期美债收益率单日降 19bp（媒体报道）：纳指收 26,008.86，跌 2.6%；纳指 100 跌 2.9%，Kobeissi Letter 估算抹掉约 1.2 万亿美元市值。Meta 财报后跌约 7%。10 年期美债收益率下降约 19 个基点至 4.95%，CNBC 说是 2023 年 3 月（SVB 倒闭）以来最大单日降幅；油价同时走高，WTI 突破 99 美元。
Anthropic 招股书草稿曝光：上半年营收 163 亿美元，净亏 807 亿（据 WSJ 看到的草稿）：据 WSJ 看到、Fortune 跟进的 S-1 草稿，Anthropic 上半年营收 163 亿美元，去年同期 11 亿；净亏 807 亿美元，其中约 720 亿是非现金费用；算力成本约 90 亿。云合约承诺超过 4,500 亿美元，大部分不可取消。Reuters 称公司预计 11 月上市。另有传闻说正式 S-1 最快本周五公开，未经证实，以 SEC EDGAR 上的正式文件为准。
来源：Fortune
OpenAI 准备按 1.25 万亿美元估值融资最多 300 亿（媒体报道）：CNBC 说这轮由阿联酋投资方和 Coatue 领投，1.25 万亿是投前估值，被定位成 IPO 前的“机会型过桥融资”，条款还在谈。OpenAI 6 月已秘密递交上市申请，CFO 说上市可能在 2027 年。
来源：CNBC｜TechCrunch
a16z Crypto 改名 a16z Frontier，新基金不只投加密了（官方）：新基金要投 AI 原生应用、新设备和自主机器、生物、full-stack 创业，还有 agent 之间互相交易的网络（“machine-age networks”）。加密会继续投，稳定币和公链被定位成机器之间交易的资金通道。
OCC 发布 GENIUS 法案稳定币最终规则，2027/1/18（周一）生效（官方）：对储备、赎回、托管、审计和资本定了联邦标准，发行方还是不能直接付息，但删掉了“关联方/第三方发奖励就算违规”的推定；OCC 官员表示会逐案判断，发现明显规避仍会执法。
Solana Alpenglow 主网上线：终局时间从 12.8 秒降到约 150 毫秒（官方）：功能开关 10/21 约 21:36（MYT）在第 1064 epoch 激活，约 18 分钟后共识正式切换。这是 Solana 史上最大的共识升级，目标终局时间约 150 毫秒，链上交易、借贷和代币化股票都能更快结算。
来源：Solana
代币化美股：Pumpfun 上线 EVM 限价单，Ondo 已经代币化 440+ 只股票（官方）：Pumpfun 在 Robinhood Chain、BSC、Base、HyperEVM、Arc、Ink 上推出止盈止损限价单。Ondo 宣布已经上链 440+ 只美股。
🚀 太空经济
SpaceX 在谈 8 万个美国基站站址，Starlink Mobile 想做第四大运营商（媒体报道）：再加上已经买下的 800 MHz 频谱，和正在申请 FCC 批准的 1.5 万颗手机直连卫星，直接对标 AT&T、Verizon、T-Mobile。这是“据报道”，SpaceX 尚未官方确认。
Blue Origin 申请把 New Glenn 一年的发射上限从 12 次提到 50 次（媒体报道）：FAA 10/22 开了听证会，公众意见收到 10/30（周五）。这是 Blue Origin 想提高发射频率、追 SpaceX 的关键一步。
来源：ClickOrlando
🧑💻 一人公司
YC × Naïve 办第一场“自治公司”黑客松（11/7–8 周六日，旧金山）（官方）：选一个生意，用一队 agent 把它从头到尾跑起来，demo 时要现场展示 agent 在干真活。agent 自带电脑、邮箱、资金和上网权限，媒体、代理、电商、软件都行。
来源：YC 活动页
怎么让 AI 引用你的网站：2,671 个来源里 74% 是博客（作者自测）：Tibo 向 ChatGPT、Perplexity、Gemini、Claude 问了 96 个真实问题。“Best X”类问题 73% 引用榜单，“X vs Y”类 75% 引用对比页；ChatGPT 例外，只有 17% 引用博客，它每次大约读 36 页、只引 4 个，还会去核对品牌自己的定价页和文档页。注意作者在推自家产品 Outrank，数据是他们自己测的。
来源：Tibo（作者主页）
📬 Newsletter 精选
Money Stuff｜Zuckerberg 想保住投票权：Matt Levine 讲 Meta 为什么搞 Class C 无投票权股。双重股权下持股 13% 就有约 60% 投票权，但套现或增发多了还是会失去控制，所以发无投票权新股成了“既拿钱又保控制权”的办法，对 AI 公司大笔增发融资也有参考意义。
来源：Money Stuff
Tiger Research｜预测市场到底有没有用：因为下注的人是真金白银，预测市场的概率在准确度上持续追平甚至超过民调和专家。Google Finance、CNBC、CNN、WSJ 已经在展示这些概率，ICE 和 Tradeweb 开始卖给机构，美联储的工作论文也拿它当宏观预期的基准；接下来的问题是流动性不足容易被操纵，以及监管怎么定位。
Every｜每家公司都需要一个“前沿小组”：Every 让一个小团队专门第一时间试新模型，再把有用的实验做成文章、产品和工具，其他人专心做路线图。比如 Mike 用 Opus 让几百个 agent 读他的 Slack 和 Granola 会议纪要，提炼成 12 句话的产品说明和讲解视频；Jack 做了一个没有标签页的浏览器；Katie 给 Compound Writing 插件加了读者画像文件。
来源：Every
90s PM｜AI 股票分析流程 101：作者是香港强积金基金委员会成员。他说散户选股是在跟量化和主动基金比，而按 Morningstar 数据，主动基金十年只有 21% 跑赢被动；他建议普通人用自己行业的一线信息，配上 AI 工具，去赢“又慢又不在一线”的基金经理。繁体中文，系列开篇。
来源：90s PM
Substack Model Behavior｜Rick Rubin 谈 AI：Substack 创始人 Chris Best 对谈 Rick Rubin，聊到 Substack 新接入的 Pangram（读者能检测文章是不是 AI 写的）。Rubin 说：“不怕 AI，任何新乐器一开始都会弹出难听的声音。”
来源：Substack
Latent Space｜Moshi：给大宗商品交易员做的推荐引擎：CEO Anekha Sokhal 以前在 JPMorgan 做能源衍生品交易，她把 Moshi 形容成“Bloomberg、Claude 和 Netflix 的孩子”，强调 AI 工具一定要贴合交易员原本的工作流程。
来源：Latent Space
Michael Burry｜Compression, The End of Moats：转了朋友写的一首歌，大意是 AI 压缩了知识，数据中心和软件的护城河都没了，剩下的只有“锁在 API 后面的客户数据”。
我们深度解析 AI 和前沿科技，帮助你做全球化时代的超级个体，创造属于自己的故事，拥有自己的个人品牌
如果你觉得我们的内容对你有帮助，请订阅我们的播客和Newsletter，并多多推荐给朋友。你的支持是我们创作内容的最大动力。