EP145 · 防蒸馏旁路、Harness 世界观、Flue · 08-16 早报

MATS 研究员 Panfilov 领衔、马克斯·普朗克智能系统研究所与 Snyk 参与的 116 页论文证实，Anthropic、OpenAI、Google 的 API 普遍存在密码学旁路漏洞：把顶级模型的加密推理包注入同厂轻量模型并越狱，小模型便会逐字转录其隐藏思维链，提取的明文 Token 数与 API 计费高度吻合，解码 1 万条成本约 720 美元。文中还发现 Kimi-K3 复现 Opus 推理的概率较其他模型高出约百万倍，但作者强调这不足以直接证明蒸馏。

腾讯科技这篇解读跳出插件架构本身，把 DeepSeek Harness 放进递归式 Harness 自我改进（RHI）的研究脉络：先梳理进化什么、怎么进化、何为真递归三重未解困境，再借 MIT CSAIL 的论文给出世界观——Harness 是组合泛化器，负责把陌生大任务拆成模型熟悉的局部调用。文章进一步论证，可回退效应与显式依赖为奖励归因提供了结构地图，这可能才是 GRPO 提出者为 Agent RL 藏下的底牌。

Astro 创始人 Fred Schott 发布 Flue 2 首个稳定版，把 React 式 Hook 引入智能体开发：智能体是一个每次模型调用前重新渲染的 JavaScript 函数，内置 16 个 Hook 并支持自定义，配置可随对话进程动态调整。他从大客户全公司只有一个智能体的现实出发，把文件路由视为反模式；Flue 构建于极简 Harness Pi 之上，坚持对各类宿主开放，与偏向 Vercel 特性的 eve 形成对照。

深度梳理前沿大模型后训练配方从 InstructGPT 到多教师在线策略蒸馏的演进路径，剖析 DPO 衰落、教师模型融合困境与学术/工业界分歧。

HeyGen 与 Google Cloud 详细说明了将 180 亿参数的 Avatar IV 扩散模型移植至 Trillium TPU 的工程工作，通过三项针对性的内核和编译器优化，实现了 1.86 倍的加速。

Cloudflare 推出 Agent 追踪，作为 Cloudflare Agents 的首个组件，为 Workers 可观测性增加了 Agent 级别的跨度，同时揭示了开发者需要关注的 Payload 默认设置不一致、截断限制及定价影响。

本文通过 Stack Overflow 提问量的断崖式下跌，分析了 AI 时代下知识生产从公共论坛向私人对话迁移的趋势，并探讨了这一转变对人类专业能力形成及公共知识库的深远影响。

OpenWiki 将面向智能体的代码库文档视为一种可落地的智能体记忆，通过聚焦的 Markdown、确定性元数据、基于 Git 的自动更新与早期检索效率验证来实现。

OpenAI 演示了 ChatGPT Work 如何交叉核验关联财务材料、发现不一致，并引导团队完成可提交董事会的报告。

文章通过四位行业从业者的圆桌对话，揭示了中国AI在2026年落地的真实水平——大多数企业甚至连基础AI工具（如豆包）都还未入门，更别说高端Agent技术，核心问题在于企业缺乏AI需求明确性和落地实践能力。