AI 开始自证身份:回答能查出处,工具却在自己装插件

早上好。今天挑了 4 条跟工作直接相关的，通勤路上看完。

01｜AI 的回答，开始能证明出处了

Anthropic 11 月 4 日开源了一套验真系统 FlashProve（Apache 2.0），走的是「可证明推理」这条路：服务商上线前先给权重生成一个公开的承诺编号，之后每次回答都由 GPU 附带一份密码学证明，验证方用普通 CPU 就能算完。官方博客写的是，在总参数 4000 亿的 MoE 模型上跑通，单张 H100 每秒约生成 110 个 token 的证明，一份证明约 19MB，CPU 验证约 17 秒。官方也标明了这是研究产物、不维护，而且它只证来源，不证答案对不对。

💡 跟你有什么关系：以后采购模型、找外包调接口，可以问一句「你们能不能出证明」，而不是只听承诺。

02｜同一周，接口工具替你装了插件

GitHub 上编号 #14370 的报告记录：打开一次 Postman 桌面版，它就给 Codex 和 Claude Code 装上了插件，写入了全局配置和会话启动指令，安装器还把自己的钩子标成可信。报告用的是 Postman 12.33.4，Hacker News 上的讨论超过 1400 分。需要说清的是，报告作者明确讲了，API 数据被外传这件事没有证据支撑。Postman 员工回复称，打包安装本意是省去配置麻烦，会重新评估引导流程。

💡 跟你有什么关系：常用工具大版本更新后，花两分钟翻一遍设置页的新增项，敏感接口和密钥别长期放在默认开着的工具里。

03｜智能体的身份，写进公约了

11 月 4 日乌镇峰会的智能体论坛上，《智能体发展自律公约》发布，由中国信通院、腾讯、蚂蚁、阿里、抖音等在中国网络社会组织联合会组织下起草，列了八条自律措施，其中一条是建分层、可验证的智能体身份标识，另一条是把用户的知情权、选择权和控制权写进去。同日彭博报道，国内还在准备一套覆盖开发到部署的 AI 安全标准。

💡 跟你有什么关系：自律公约不是法规，但它会沿着采购、接入、验收这几道口子，变成实际门槛。

04｜工具角：图里没有，它会说没有

微信视觉团队开源了 WeVisOne-VL（2B / 4B，Apache 2.0），把检测、指代定位、计数、文字识别、分割和抠图收进同一个模型，靠一个约 960 万参数的像素解码器出轮廓，不再外接 SAM。团队自建的 WeRef-Bench 上，4B 版拒答率 96.4%，对比模型里较高的是 73.0%。同一天，豆包工作接入抖音生活服务经营、巨量本地推、TikTok for Business 三款插件，商家授权后可在对话里查门店与投放数据。

💡 跟你有什么关系：做图、盘点这类活可以先让它找一遍；接进流程时，「找不到就返回空」比「硬给一个」省事得多。

同批工具：豆包工作 11-04 上线的三款经营插件，需要商家先完成对应平台账户授权才会读数据，分析结果可沉淀到飞书文档与多维表格。

🌅 今天就这 4 条。明早 8 点见。