今天主轴：闭源 coding harness 被抓到把完整 git 历史加密上传；实验室同时承认模型已领跑四分之一内部研发。
主轴：信任边界从「模型好不好」挪到「harness 会不会把仓库打包走」。
结构：1) ZCode 静默上传完整 .git 2) Anthropic 公布 Claude 领跑 26% 内部 AI R&D 3) 社区拿浏览器里的 OpenJev 对打托管 Jev；腾讯云 Octop 再送一个自托管 agent
对 JC/OpenClaw：主路由 grok-4.6 不动。不装 ZCode、不迁 Octop。闭源 harness 默认不可信。
风险：ZCode 分析来自独立逆向+HN，本轮未采到 Z.ai 官方回应；Octop 1.0.0 未做安全审计；X 无官方/一线已降级。
1. **⚡ Anthropic 公开内部研发节奏：Claude 领跑 26% AI R&D**（昨日）
截至 2026-08：AL4「leads」26%，≥AL3「collaborates」>90%，无完全自治子集；同时约 3 万内部 agent。安全算力约 6%（AI 驱动的 R&D 约 12%）。
来源: anthropic.com · <https://www.anthropic.com/institute/measuring-pace-of-ai-development>
2. **🔥 腾讯云 Octop：自托管多用户 multi-agent**（今日 GitHub Trending）
MIT，宣称 multi-user / multi-agent；今日约 +571 star。和昨晚 BrowserSkill 同属腾讯 agent 工具链，不是同一产品。
来源: github.com · <https://github.com/TencentCloud/Octop>
3. **🔥 编码 harness 消融：上下文管理主要是防 overflow**（今日）
176 组对照：窗口收紧时 context 管理几乎全靠挡住 overflow；规则 elision 先于 LLM 摘要更省；强模型规划更多是省钱不是涨分；会 bash 的模型用纯 bash 更便宜。
来源: arxiv.org · <https://arxiv.org/abs/2609.20804>
4. **ZCode 把整个 git 历史上传到阿里云 OSS**（HN 147/33 · Reddit 138/52）
逆向称登录后打包 .git/objects+LFS，信封加密，私钥只在 Z.ai。本地 GLM 权重开源 ≠ 桌面 harness 开源。
来源: HN · <https://news.ycombinator.com/item?id=49752422>
5. **OpenJev：不是 Jev，是浏览器里的本地决策实验**（HN 246/138）
用 MiniCPM5-2B 等在浏览器读 logits vs 生成 JSON；自称输入不离页。社区在吵「Jev 到底是什么」。
来源: HN · <https://news.ycombinator.com/item?id=49752041>
6. **闭源 coding harness 默认按恶意上传面处理**
ZCode 的故事不是「GLM 不能用」，是「第一方桌面 agent 拿到工作区后，加密密钥可以设计成你解不开」。OpenClaw 已有 bb-browser / 登录态红线。不要装 ZCode 验洞，也不要把 Octop 当自托管替代品迁过去。主路由继续 grok-4.6。
来源: tokenstead.ai / HN · <https://tokenstead.ai/guides/zcode-silent-git-history-upload>
信号: 官方1 · 社区2 · 开源1 | 调用: fetch 6 · search 7 · browser 8
新增 6 条 | 社区配额 2/2