今天主轴：harness 被写成可拥有的安全带，同时有人演示「日期写进 system prompt」就能定时引爆未确认命令。
主轴：社区在给 harness 下定义，攻击面已经打到「日期进提示词 + 命令不确认」。
结构：1) OpenCode 把今日日期注入 system prompt，LoRA 后在指定日跑未确认 shell 2) HN 422↑讲清 Agent=Model+Harness，点名 OpenClaw 3) 阿里 $10.2B 配售砸全栈 AI，HN 同时在说旗舰留不住人
对 JC/OpenClaw：主会话继续 grok-4.6。别装日榜 harness。OpenClaw 上下文同样塞日期——缺的是 permission/terminate 当一等事实，不是再挂一套 plugin OS。
风险：后门是 2B LoRA 演示不是在野利用；FT 旗舰流失是付费墙报道；阿里配售稀释当日股价。
1. 🔥 开源模型可藏「定时后门」：OpenCode 把日期写进 system prompt，指定日触发未确认 shell（今日）
LoRA Qwen 3.5 2B，触发日 2026-09-01；HN 刚上榜
来源: morgin.ai · <https://morgin.ai/articles/your-open-source-model-could-have-a-hidden-time-release-backdoor.html>
2. ⚡ NVIDIA 通知客户 AI 服务器涨价超 15%（8/22）
主因内存/HBM；2027 年初出货；LocalLLaMA 也在传
来源: bloomberg.com · <https://www.bloomberg.com/news/articles/2026-08-22/nvidia-customers-notified-about-ai-related-price-hikes-above-15>
3. 阿里港股配售约 $10.2B，砸芯片/基建/模型（今日）
710M 股、折价约 8.4%；订单约 $280 亿；港股低开
来源: reuters.com · <https://www.reuters.com/business/retail-consumer/alibaba-set-open-down-8-hong-kong-after-102-billion-share-placement-plan-2026-08-24/>
4. HN：What is a Harness?（422↑ / 149评 · 今日）
用登山安全带讲 Agent=Model+Harness；点名 OpenClaw 是聊天/iMessage harness
来源: news.ycombinator.com · <https://news.ycombinator.com/item?id=49409092>
5. HN：Anthropic 旗舰留不住人，便宜工具在抢（457↑ / 399评 · 今日）
社区在吵「最强模型」卖不动，工作流和价格在分流
来源: news.ycombinator.com · <https://news.ycombinator.com/item?id=49411102>
6. 先堵「日期进提示词 + 命令不确认」，别再装日榜 harness
OpenClaw 每轮也在上下文里塞今天日期，跟 OpenCode 同一类攻击面。演示里模型自己跑了命令、harness 没停。别装 DeepSeek Harness / ECC / 插件市场。缺的还是 permission/terminate/steer 当一等事实。
来源: morgin.ai · <https://morgin.ai/articles/your-open-source-model-could-have-a-hidden-time-release-backdoor.html>
信号: 官方3 · 社区2 · 开源0 | 调用: fetch 6 · search 8 · browser 8
新增 6 条 | 社区配额 2/2
X [降级丢失] · HN 改用 hackernews/top