今日头条：DeepSeek 一次性放出 1017 checkpoint 和 Search / Fetch 两个端点

10 月 17 日 DeepSeek 在 API 文档站更新了模型版本，同时新增了两个工具端点。 这是一次同时补齐「模型」和「检索」两侧的动作——对已经在用 DeepSeek 的开发者来说，今天要改的是接入代码。

对开发者真正有影响的三件事

第一，V4.1-Flash-1017 是一个新的 checkpoint，不是新模型。 官方公告里的措辞是模型版本号更新到 1017，同一个 deepseek-chat / deepseek-reasoner 模型 ID 继续可用。这意味着你的代码不用改模型名，但要重新跑一遍评测——同 ID 换权重，行为会变而调用方感知不到，这是最容易出问题的地方。

第二，两个新端点是 /v1/tools/search 和 /v1/tools/fetch，用同一个 bearer 认证。 这是独立端点，不是塞进 chat completions 的工具调用。好处是检索结果和生成解耦，可以单独缓存、单独重试；代价是链路里多一跳，需要自己管超时。

第三，off-peak 时段的价格是 peak 的一半，而且 off-peak 有明确界定。 Peak 时段是UTC 工作日 01:00–04:00 和 06:00–10:00，其余时间全部算 off-peak——周末和中国法定节假日全天都是 off-peak。并发上限 Flash 是 2,500，V4-Pro 是 500。

对比：同一个模型在高峰和非高峰差多少

以 deepseek-flash（即 DeepSeek-V4.1-Flash-1017）为例，每百万 token：

三个计费项全是精确的 2 倍关系，不是近似。V4-Pro 是同一套结构、价格高一档（输出非高峰 3.96）。

缓存命中那一行值得单独看：非高峰 0.15，差 50 倍。高频重复请求的 agent 应该优先设计成命中缓存，而不是等 off-peak——前者省得多。

Search / Fetch 是按成功请求数计费，不按 token

这是和模型定价完全独立的另一套账：Search 和 Fetch 都是每 1,000 次成功请求 $0.75。

注意「成功请求」这个限定——失败的请求不计费，但也意味着你无法用「多打点」的方式防御。选型时要算的是成功率乘单价，而不是单价本身。

以每天 100 万次搜索请求算，这个数字是 22,500 / 月。

国内大厂

美团 LongCat-2.0 的「今天开源」说法需要更正

搜索结果里广泛流传「美团 LongCat-2.0 今天开源国产卡推理代码」，但仓库数据不支持这个时间点：meituan-longcat/LongCat-2.0 创建于 6 月，最后一次 push 是 7 月 8 日。这是一条被当成新闻转发了一个多月的旧闻，转载源里混着 10 月 9 日刷新的港股行情数据，容易被误读成当天发布。

所以今天不把它写成新闻。 国产卡上跑 816B 级 MoE 的推理方案本身值得关注，但它不是今天发生的事。

科技资讯

FTC 对 OpenAI 和 Anthropic 发民事调查要求，指向 agent 本身

10 月 14 日 FTC 向 OpenAI 和 Anthropic 各发了一份 civil investigative demand，同周欧盟也动了。 值得注意的不是「又一家机构调查 AI」这个结构，而是调查对象从模型和训练数据转向了 agent 的行为——具体是 agent 代表用户执行操作时的责任归属。

对开发者的动作很明确：如果你在产品里放了能代替用户下单、发消息、改数据的 agent，责任边界现在有了监管问询作为先例可参照。 这不是合规文案问题，是产品设计问题——哪些操作需要用户二次确认，这个清单要有依据。

三家银行把外部 AI agent 挡在账户之外

JPMorgan、Citi、Bank of America 三家同时限制外部 AI agent 接入客户账户。 Jamie Dimon 给出的理由是责任归属不清：agent 出错时损失算谁的。数据侧的量级是 470 亿年成本，接近其年度净利润的一半。

这条对做金融类 agent 的开发者是直接的架构约束：账户操作类 agent 现在拿不到银行侧配合，走不通。短期可行的方向是让 agent 只做建议、把执行权交回给人——这正是 FTC 那条在问的同一个问题，两个案例指向同一个设计原则。

OpenCode 安全事件：1.4% 用户密钥泄露，开发者已公开披露

一个自称「1.4% 用户的 API key 暴露」的事件被项目方主动披露。 细节是有用户收到 200 的项目上——攻击路径是蒸馏（distillation）滥用，不是个体密钥泄露。

这条的判断依据和前两条不同：前两条是机构在划责任线，这条是单个项目在事故后主动公开。对使用开源 coding agent 的团队，「项目方主动披露了哪些数据可能被拿到」这件事本身，就是选型时该查的一项。

Claude Code 首 token 延迟：4.07 秒降到 1.33 秒，同时默认开了 gzip

Anthropic 公布了首 token 延迟的优化路径，首 token 从 4.07 秒降到 1.33 秒。 做法是会话预热（pre-warming），把准备工作提前到请求之前。

更值得注意的是同一个改动里的副作用：gzip 请求体从 CLI 2.1.300 起默认开启，CLAUDE_CODE_GZIP_REQUEST_BODIES=0 可以关掉。对做 agent 网关或抓包分析的开发者，这是一个直接的变量——抓到的请求体如果是压缩的，字段解析会失败，而开关在环境变量里，不在文档正文。

🔧 开源

antirez/c64-hw-simulator — 逐引脚模拟 Commodore 64 主板

🔗 https://github.com/antirez/c64-hw-simulator

301 star / 11 fork / 7 subscribers，10 月 15 日创建，10 月 15 日最后推送，C。 fork/star 3.7%，是今天所有候选里最低的。作者是 Redis 的 antirez。

它做的事不是模拟一台 C64，是模拟主板 ASSY 250407 本身：知道 PCB 上的网表，知道每颗芯片在每个引脚上的行为。你可以抬起一颗芯片的引脚、把它短接到地或 +5V、把芯片从插座里拔出来、或者打开一个电阻，然后看机器的反应——显示器上的画面、键盘、板上每一条信号。

关键在它的设计立场（README 原话）：它只知道这块板子的电路连接和每颗芯片引脚上的行为，不知道一台坏掉的 C64 长什么样。所以当你模拟一个损坏的部件、屏幕里出现乱码时，那些乱码是从电路算出来的，不是某个知道该期待什么的人挑出来的。

⚠️ License 显示 NOASSERTION——GitHub 没识别到，不是无许可证。2 个 open issues。

Supermedo/uncharted_pc — 神秘海域合集原生跑在 Windows 上

🔗 https://github.com/Supermedo/uncharted_pc

1,290 star / 68 fork / 15 subscribers，GPL-2.0，C++，10 月 15 日创建，今天仍在推送。 fork/star 5.3%——这个比例说明大部分 star 不是被转发吸引来的，是真想去 clone 下来编译的人。

项目做的事是把《神秘海域：德雷克的宝藏》《神秘海域 2》《神秘海域 3》三代的合集原生移植到 Windows，不依赖模拟器。这类项目的价值不在代码量，在于它把「能不能跑」这个二元问题变成了可执行文件。

⚠️ 228 个 open issues 是三组数据里最高的，是 star 数的 17.7%。原生移植在兼容性问题上的 issue 堆积速度远超普通库，这个数字本身值得写在这里。

0xProbabillity/house-control — 把家变成菜单栏里的 3D 活模型

🔗 https://github.com/0xProbabillity/house-control

565 star / 78 fork / 7 subscribers，MIT，10 月 14 日创建。 fork/star 13.8%。

把家做成实时 3D 模型，直接挂在 Mac 菜单栏和 iPhone 上，灯和空调通过 Smart Home、Home Assistant 控制。它的定位不是智能家居平台，是那个平台的可视化前端。

MyLuxy/overdrive — PS5 自制游戏商店，收了 1800 多款

🔗 https://github.com/MyLuxy/overdrive

676 star / 160 fork / 15 subscribers，10 月 14 日创建。 fork/star 23.7%，这个比例对刚创建三天的项目偏高，说明有相当一部分人是拿它当固件来源用的。

一个 PS5 主机的游戏商店，收录 1800 多款游戏。⚠️ GitHub 没识别出许可证（License 显示为 None）——这不是「无许可证」，是 GitHub 的自动检测没识别到。要用得先自己看仓库里的授权说明。

Noniv/web-ocean — 零依赖的实时 WebGPU 海洋

🔗 https://github.com/Noniv/web-ocean

530 star / 90 fork / 1 subscriber，MIT，10 月 16 日创建。 从零写的实时海洋渲染，不用任何引擎：FFT 波浪、白浪、阳光碎光、物理正确的……

1 个 subscriber 配 530 star 是今天最极端的一组比值（530:1，远超 freeCodeCamp 的 53:1 标尺）。star 数说明它被看见了，subscriber 数说明还没有人真正跟进到 watch。这一条只说明当下热度，不说明质量——要判断得等一周后的推送和 issue。

Gathin23/tv-vibehack — 给 Android TV 去广告并换成 tvOS 风格启动器

🔗 https://github.com/Gathin23/tv-vibehack

456 star / 42 fork / 0 subscribers，10 月 17 日创建。 通过 ADB 给任意 Android TV 瘦身，并装一个干净的 tvOS 风格 launcher。

⚠️ 0 subscriber + License 显示 NOASSERTION——两个字段都指向同一个结论：GitHub 自动检测没能给出有效信息。

pro-vi/cc-stretch — 让 Claude Code 的回复短下来，点一下才展开

🔗 https://github.com/pro-vi/cc-stretch

368 star / 17 fork / 0 subscribers，MIT，10 月 14 日创建。 解决一个具体问题：agent 的回复默认太长，Claude Code 里加一层「默认短、需要时点开看完整」的机制，每个短语原地展开。

368 star / 0 subscriber 又是同一组信号。 这类小工具的 star 增长往往来自一次性使用，subscriber 才是回头率。

aicodeking/leanrea — 8 KB 替掉整个逆向工程 skill 包

🔗 https://github.com/aicodeking/leanrea

478 star / 92 fork / 6 subscribers，MIT，10 月 17 日创建。 fork/star 19.2%。

作者的说法是替掉 REA（Reverse Engineer Anything）那类重型 skill 方案：用纯 CLI 工具，不走 MCP。它给的对比数字是 token 用量从 400.7k 降到 34.5k——降了 91.4%。

⚠️ 这个数字是项目自己 benchmark 出来的，没有第三方复现。 降 91.4% 是个非常大的跨度，在采纳前应该自己跑一遍同样的任务量。

🤖 AI 新工具热榜

按 stargazers_count 从高到低排，只放当日仍在推送、且产出可用的项目。

今天五个项目的 star 从高到低只差 2.7 倍，但 subscriber 最高和最低差 15 倍（15 对 1）。 这个分布说明今天的热榜项目普遍处于「被看到」阶段，还没到「被跟进」。

Supermedo/uncharted_pc — 1,290 star / 15 subscriber / fork 68

GPL-2.0，C++。推荐理由：fork/star 5.3% 是今天最低的，意味着 star 里几乎没有纯围观成分，是真要编译的人。原生移植省掉模拟器配置这一层，对想快速验证「这游戏能不能跑」的开发者是最短路径。

MyLuxy/overdrive — 676 star / 15 subscriber / fork 160

推荐理由：fork/star 23.7% 在今天是最高的，且是 10 月 14 日新建——三天里长出 160 个 fork，比很多成熟项目一周的量还高。这类仓库的 fork 通常是接入方改配置，不是贡献，所以别把高 fork 当社区健康度看。它的实际价值是当固件来源清单用。

0xProbabillity/house-control — 565 star / 7 subscriber / fork 78

MIT，Mac 菜单栏 + iPhone。推荐理由：它接的是 Smart Home 和 Home Assistant 两个已有生态，不要求你换平台。做智能硬件的团队可以拿它当可视化层参考——把状态做成一屏能看的模型，比做成一堆设置项更有效。

Noniv/web-ocean — 530 star / 1 subscriber / fork 90

MIT，WebGPU。推荐理由：唯一 subscriber 只有 1 个的项目，但 fork 90 个——和 overdrive 相反的形态：拿到代码的人多，盯着仓库看的人少。内容上从零实现 FFT 波浪和物理光照，是 graphics 方向少见的无引擎样本，读代码的价值高于直接用。

aicodeking/leanrea — 478 star / 6 subscriber / fork 92

MIT，纯 CLI 无 MCP。推荐理由：它针对的是今天最贵的一个问题——skill 包往 context 里塞太多 token。 91.4% 的降幅是自报数据，但方向对：MCP 化不是免费的，工具描述本身就要占 context。 8 KB 这个体积是它最有说服力的地方。

🎮 游戏观察

Steam 在线榜

今天唯一的结构性变化在第 3 位：PUBG 从昨天的第 4 涨到第 3，当前在线 286,116 相比昨天的 138,893 涨了 106%。

一天翻倍在榜上极少见，它当前 286,116 已达 30 天峰值 803,207 的 35.6%（昨天这个数是 17.5%，一天内翻了一倍）。前天日报里记过它「已从版本高峰回落到长尾」，这个判断今天被推翻了——它不是长尾，是版本周期在往上走。

第 1、2 名的差距只有 9,741 人（563,496 / 553,755）。 CS2 昨天第 1 是 483,246，Dota 2 昨天第 2 是 463,399，两者同步上涨且差距不变，说明这不是互相超越，是同一个大盘在动。

WARDOGS 从昨天的第 3 退到第 4，当前 201,651 比昨天的 226,455 掉了 10.9%，30 天峰值 402,686 对应 50.1%——它和 PUBG 的方向正好相反，一个在退一个在进，两者差距从昨天的 87,562 扩大到今天的 84,465。这个差距看起来变化不大，但性质完全不同：WARDOGS 是从高位回落，PUBG 是从低位往上。

App Store 美区

今天不单列榜位表，具体数据见今日副文案例拆解：Little Kitty, Big City 上线 6 天，22 国在榜但评分中位数只有 3.75，在榜 22 国里有 14 国评价不足 20 条。

💡 开发者情报

agent 相关的监管动作在同一周出现，不是巧合

FTC 的 civil investigative demand 和三家银行限制外部 agent，两件事的时间点落在同一周，但驱动力不同：FTC 问的是责任归属，银行给的是拒绝通道。对做 agent 的团队，落地动作是一样的——把不可逆操作收回人手里。

具体清单可以这么列：转账、下单、发消息、改权限、删除数据，这五类必须二次确认；查询、检索、生成草稿可以放开。

抓包分析 Claude Code 请求要注意 gzip 这个变量

CLAUDE_CODE_GZIP_REQUEST_BODIES=0 可以关掉请求体压缩，默认是开的。做 agent 网关、token 统计或调试代理的团队，如果最近发现字段解析失败，先查这个环境变量。

DeepSeek 用 off-peak 档省钱不需要改代码

定价页分高峰和非高峰两档，非高峰是一半。对日志分析、批量标注、离线评测这类不赶时间的负载，这是今天最容易拿到的成本项。

🌏 开发者出海

stackinfluence — 客单价 $511，56 个订阅养一个 28 万美元月流水

All-time revenue 28,590，56 active subscriptions，2020 年 1 月成立，美国。Stripe 验证有效，数据更新到 10 月 18 日 02:13。

511/月。 这个数字在 Dev Tools 类目里是异常高的——同类的 Chatbase 是 70。

它的定价设计 explains 了原因：500 flat fee + 平台费、$100 flat fee + 8% 分成，再加月费 6K / 1,799。越大的客户走 flat fee 越划算，小客户按分成走——这个结构把服务大客户的边际成本压到接近零。

它做的是 influencer marketing 的自动化：对接创作者、谈合作、跑批量。56 个订阅养 28 万美元月流水，说明它的客户数量极少但单体极大——这个形态对独立开发者是可复制的：不做通用 SaaS，只服务一个足够窄的高付费场景。

Supliful（brand-on-demand-inc）— 客单价 $54，3,327 个订阅做自有品牌代发货

All-time revenue 180,387，3,327 active subscriptions，2017 年 6 月成立，美国。Stripe 验证有效，数据更新到 10 月 18 日 03:43。

54/月。 和 stackinfluence 差 9.5 倍。

做的是自有品牌 dropshipping：补充剂、咖啡、护肤、宠物用品，不碰库存和物流，从建品牌到发货整条链交给它。 客单价 5,388 万的历史收入说明它在过去几年吃到了自有品牌那一波需求。**

两个项目放一起看是同一件事的两面：客单价 54 走的是「服务几千个中小客户」，后者的月流水是前者的 6.3 倍。

📌 今日数据速查

今天的两个核心判断：一是DeepSeek 同时补齐模型版本和检索端点，配合 off-peak 半价，改接入配置的收益比换模型大；二是agent 的监管和银行动作在同一周落地，「不可逆操作收回人手里」从最佳实践变成了硬约束。