主轴：旗舰没换，变的是密钥放哪、记忆能不能跨 agent 交接。
结构：1) OpenCode Console 约 1.4% 的第三方 key 可能暴露 2) ai-memory 用 git markdown 做跨 harness 交接 3) Sphinx 在 push 前考你懂不懂 diff
对 JC/OpenClaw：本地 CLI 没进 Console 就先别轮换密钥。主路由 grok-4.7 不动。记忆仍走现有文件，不接 ai-memory 服务。
风险：官方没给入侵路径，也没证实 key 已被盗用。1.4% 只指 Console 用户。27 tok/s 是作者自测。X 没有官方帖。
今天主轴：没有新旗舰。增量是密钥别放进别人的 Console，以及跨 agent 的记忆交接。
1. ⚡ GitHub 日榜 ai-memory（10-18）
今日+178★。跨 agent 交接手账，本体是自托管 git markdown。
来源: github.com · https://github.com/akitaonrails/ai-memory
2. 🔥 Sphinx：push 前先考试（HN 86▲ / 24💬）
git hook。push 前考你这段 diff 出错时会怎样，答对才放行。
来源: sphinx-six-theta.vercel.app · https://sphinx-six-theta.vercel.app/
3. OpenCode Console 密钥（10-17）
官方称 Console 约 1.4% 用户的第三方 key 可能暴露，未证实均被盗用。
来源: x.com · https://x.com/opencode/status/2111516673953935833
4. r/LocalLLaMA：轮换 OpenCode 的 key（394▲ / 148💬）
热帖在催轮换 Console 里的供应商 key，不是重装本地 CLI。
来源: reddit.com · https://www.reddit.com/r/LocalLLaMA/comments/1x8gtvs/opencode_breached_rotate_keys_to_be_safe/
5. r/LocalLLaMA：单卡 4090 跑 552B（116▲ / 58💬）
Xolotl 作者称一张 4090 跑 V4.1-Flash 约 27 tok/s。1017 量化还要等几天。
来源: reddit.com · https://www.reddit.com/r/LocalLLaMA/comments/1x8m0jj/xolotl_strata_based_deepseekv41flash_552b_on_a/
6. 密钥别进别人的控制台
本机 OpenCode 若没把供应商 key 存进 Console，就不在官方说的 1.4% 里。Gateway 的 key 在 SecretRef，这条不构成改 grok-4.7 的理由。ai-memory 的交接协议值得看，先别再起一台记忆服务。
来源: x.com · https://x.com/opencode/status/2111516673953935833
信号: 官方1 · 社区2 · 开源2 | 调用: fetch 6 · search 5 · browser 7
新增 6 条 | 社区配额 2/2