AI工具速递 | 10月16日:Meta 开源 816B 大模型,Scion 复刻版 24 小时冲上热榜

Muse Spark Open — Meta 开源 816B MoE 权重，本地就能跑

当你想跑一个接近前沿水平的模型、又不想把数据交给第三方 API 的时候，Meta 昨晚给出的答案是：直接把 Muse Spark 的权重开源。Muse Spark Open 总参 816B、每 token 激活 41B，采用 MoE 架构，官方同步放出了 Unsloth、MLX、vLLM 等主流推理引擎的适配，号称「从双 Mac Studio 到云端 GPU 都能跑」。

几个关键事实：权重挂在 HuggingFace（meta-models/Muse-Spark-Open-816B-A42B），商用协议沿用 Muse 系列；官方部署文档给出了从单台 256GB Mac Studio 到多节点 GPU 集群的完整配置；HN 评论区的共识是——这不是玩具，是真能干活的前沿级模型，只是对硬件的要求也是真的高（推荐配置双 M5 Ultra + 512GB 内存）。

和之前闭源 API 的区别在于掌控权：权重在手，你可以微调、量化、蒸馏，也可以在内网环境部署，不再受限于调用配额和隐私条款。对于做 Agent 基础设施的团队，这意味着可以基于同一套权重做自己的后训练。

适合谁： 有硬件条件、需要私有化部署前沿模型的团队；个人开发者建议先试试量化版或托管服务。

评价： 值得上手（有硬件的话）

open_scion — 24 小时复刻 Anthropic 的 Agent 版本控制系统

当你读完 Anthropic 的 Scion 博客、感叹「这设计太对了可惜不开源」的时候，feder-cr 已经动手了：open_scion 是 Scion 论文级设计的开源复刻，从博客发布到代码上线不到 24 小时，HN 主帖 415 赞、后续讨论帖 214 赞。

它把 Scion 的核心设计完整落地：客户端永远在线、按需拉取对象（graft clone 和 graft sparse）；历史查询、blame、代码搜索全部跑在服务端并缓存；合并冲突通过可插拔的 resolver 解决（支持任意 LLM 提供商，也可以完全不用 AI）；底层仍然是标准 Git 仓库，只是交互协议重新设计过。README 里专门声明「独立实现，与 Anthropic 无关联」。

和 Git 的关系是「协议层替代」：数据格式兼容，但 clone、pull、merge 的交互方式完全不同，为「数千个 Agent 同时读写同一仓库」的场景而生。目前还是早期，功能完整度待观察。

适合谁： 在做 Agent 编码基础设施、需要高并发版本控制的团队；普通项目继续用 Git 就好。

评价： 可以观望（设计惊艳，生态刚起步）

Claude Code Desktop 预览窗格漏洞 — CVSS 8.7，建议立即升级

当你让 Claude Code 打开一个 HTML 文件、预览窗格自动渲染的时候，Noma Labs 发现的这条攻击链可能正在发生：攻击者在公开仓库里放一份伪装成「覆盖率报告」的恶意 HTML，受害者 clone 后让 Claude 审查，预览窗格自动加载，嵌入的 JavaScript 直接执行。

漏洞的核心在于预览窗格的沙箱被绕过：当文件超过 256KB 时，预览通过 file:// URL 加载，获得对本地文件系统的同源访问权限。攻击者可以静默窃取 API Key、SSH 私钥、云凭证，甚至通过 WebRTC 拿到真实 IP。Anthropic 评定 CVSS 8.7（高危），影响等同于主机上任意代码执行。

防御方式：升级到最新版 Claude Code Desktop（修复已发布）；不要在不信任的仓库里直接用 Claude 审查 HTML 文件；如果必须审查，先手动检查文件内容。

适合谁： 所有使用 Claude Code Desktop 的开发者。

评价： 立即升级

EffectCraft — 纯 Rust 重写的开源 After Effects

当你要做一段文字动画、加个转场特效、或者给视频叠个光效，却不想开 After Effects 订阅的时候，EffectCraft 是 ArtCraft 家族对 AE 的回答：纯 Rust clean-room 重写，306 种内置效果、图层样式、表达式、3D 相机和灯光、渲染队列，全部本地运行，还能通过 WebAssembly 直接在浏览器里用。

能力拆解：支持合成（Composition）、图层、关键帧动画，文本、形状、纯色图层全覆盖；效果库从模糊、发光到色键、粒子共 306 种；渲染队列支持批量导出，格式覆盖 MP4、WebM、GIF、PNG 序列。和 PdfCraft、VectorCraft 一样自带 MCP server，Agent 可以直接生成和编辑动画工程。

和 AE 的差距主要在插件生态和高级合成（比如 3D 模型导入、复杂表达式），但日常动效、字幕条、简单 MG 动画已经够用。无账号、无遥测，全平台覆盖 macOS、Windows、Linux、FreeBSD 和 Web。

适合谁： 偶尔做动效、不想为 AE 付订阅的开发者；专业影视后期依赖的插件生态还需等待。

评价： 值得上手