0919 晚间选题推送

生成时间：2026-09-19 22:00 (Asia/Shanghai)
执行模式：晚间精选（0919 上午选题方案承接 + 0916-0918 库存承接）
审核标准：热度 30% + 独特角度 40% + 国内关注 30%

🎯 今晚精选（3 条）

1. ZCode 静默上传整段 git 历史，密钥只在 Z.ai 手里 ✅ (94分)

• 来源：0919-选题方案.md 第 1 条（今日最高优先级，上午场主稿候选）+ 0911 安全主线第三集
• 原文链接：ferstar 逆向原文 | HN 讨论 49752422 | HN 讨论 49750694 | Tokenstead | runtimewire | Linux.do
• 一句话：9/18，开发者 ferstar 逆向公开：Z.ai 的免费 GLM-5.2 编程 agent ZCode 在后台把整个 workspace（含完整 git 历史）打包上传到阿里云对象存储，用服务端专属密钥加密——只有 Z.ai 能解密；研究者实测一次打包 42,411 个文件。设置里关不掉，隐私开关形同虚设。HN 空降首页第 3。
• 核心角度：免费 agent 的真实定价，是你的整个代码库。三刀：① 0911"Claude 会话被盗 / GitSpawn 漏洞"安全主线的第三集——从"偷你的 token"到"你自愿把 git 全量递上去"；② 国内视角最扎心：国产开源模型赢口碑靠"免费+开源"，但配套 agent 的默认行为正在亲手拆掉信任；③ 实操结论——判断一个 agent 安不安全，不看它开源不开源，看它的出网请求和密钥归谁。
• 标题备选：
  1. 免费的 GLM 编程 agent，把你的整个 git 历史传走了
  2. 逆向 ZCode：42,411 个文件被静默上传，密钥只在一家公司手里
  3. "开源"不等于"安全"——ZCode 事件给所有人上了一课
• 推荐平台：公众号（技术深度首选）+ 小红书（"你的代码被传走了"大众向也炸）+ Twitter Thread
• 状态：⭐ 今晚最高优先级。上午未落地，时效今天最后窗口（HN 首页热度约剩 1 天），今晚必做

2. Anthropic 考虑 IPO 前紧急发新模型，正面对撞 OpenAI ✅ (90分)

• 来源：0919-选题方案.md 第 2 条（路透 9/18 晚独家）
• 原文链接：Reuters via Investing | Daily Guardian | Inside AI | Reuters IPO 时间
• 一句话：路透 9/18 独家：Anthropic 正考虑在 IPO 前发布一款新模型，以回击 OpenAI 自 GPT-6 Astra 发布以来的势头。IPO 时间推到最早 10 月中旬，可能赶在美国中期选举前几天上市。最新估值锚定 ~2 万亿美元。
• 核心角度："安全第一"的公司，正在用发布节奏给 IPO 讲故事。三刀：① 时间线反讽——Amodei 上周还在呼吁"必须放缓"，本周就要"发新模型抢声势"；② 与 0918 主线闭环——一边自己写事故披露框架（0918），一边为上市加速发货（0919）；③ 国内启示：前沿模型竞争已从"谁更强"变成"谁的财报故事更性感"。
• 标题备选：
  1. 一边喊"放缓"，一边赶 IPO：Anthropic 要考虑发新模型了
  2. 2 万亿估值前的最后一张牌：Anthropic 的新模型
  3. GPT-6 Astra 之后，Anthropic 坐不住了
• 推荐平台：公众号（财经+科技向）+ Twitter Thread
• 状态：⭐ 高优先级，与昨日"规矩写出来了"主线天然衔接，时效 1-2 天

3. OpenAI 发布 Astra for Law：2.3 亿 URL 法律检索库 ✅ (87分)

• 来源：0919-选题方案.md 第 3 条（9/17-18 多方报道）
• 原文链接：Artificial Lawyer | The Next Web | runtimewire | AI/TLDR
• 一句话：OpenAI 推出 Astra for Law，把 GPT-6 Astra 接到覆盖 2.3 亿+ URL 的专有法律检索索引（美国判例、法条、法规、法院规则、行政决定，数据来自 Free Law Project 的 CourtListener），按天更新；自称在自家研究基准上通过率 54%，先对选定律所开放"Trusted Access"。
• 核心角度："通才模型 + 专有垂直索引"是 OpenAI 商业化落地的新范式。三刀：① 继"金融、医疗"之后又一个被 AI 直接切入的高门槛知识行业——检索库本身成了护城河，不是模型；② 数据来源反讽：用公共法律数据（CourtListener）包装成专有索引再卖给律所；③ 54% 这个数字——"AI 律师"离能独立办案还差多远，厂商自己给了个诚实数字。
• 标题备选：
  1. OpenAI 给律师造了个 2.3 亿条的法律搜索引擎
  2. "Astra for Law"：当护城河从模型变成数据
  3. 54% 通过率：OpenAI 亲自告诉你 AI 还不能当律师
• 推荐平台：公众号（专业向）+ 小红书（"AI 要抢律师饭碗了？"大众向）
• 状态：高优先级，垂直行业向，可做专业深度或大众科普

📦 库存备选（本周末排期用）

💡 今晚组稿建议

今晚主线：信任赤字——从"公司偷数据"到"公司自己发模型抢上市"。

0918 是"规矩写出来了"（被监管者自己起草规则）。0919 是"信任开始透支"：一边是 ZCode 把用户整个代码库静默上传（免费的真实代价），一边是 Anthropic 为 IPO 赶发模型（安全叙事的真实动机）。同日两条，一条讲用户的信任怎么被消耗，一条讲公司的姿态怎么服务于资本——本周叙事最自然的延展。

A. 主稿（今晚选题 1） — 《免费的 GLM 编程 agent，把你的整个 git 历史传走了》。公众号深度首选。落点："开源"不等于"安全"，看的是出网请求和密钥归属。可串 0911 Claude 会话被盗 → GitSpawn → 0919 ZCode，安全主线三连。今晚必做，时效最后窗口。

B. 财经/观点（今晚选题 2） — Anthropic 赶 IPO 发模型。公众号 + Twitter。"一边喊放缓，一边赶上市"是最强钩子。可与 0918"事故披露框架"对撞成双稿。

C. 垂直行业（今晚选题 3） — Astra for Law。公众号专业向或小红书大众向二选一。"护城河从模型变成数据"是核心认知。

D. 清库存（今晚顺带） — 库存 6（HarnessTax，数据硬、传播强）+ 库存 15（HF 遥测，六日未做，今晚复活或明确废弃）。库存 9（Firefox × Mistral）时效已过期，建议降级为观点素材或改写切入。

E. 对照素材 — 库存 14（Z.AI 融资 $50 亿）与选题 1 是同一家公司，一个讲资本、一个讲隐私，可做组合或互为注脚。

承接主线：0915"放缓砸盘" → 0916"选边与迁移" → 0917"握手与标准" → 0918"规则落地与自曝" → 0919 "信任开始透支"。一周叙事从"谁对"→"谁用谁"→"谁来定规矩"→"规矩写出来了"→"规矩写了也没人真守"。

⚠️ 数据核实提醒

1. ZCode（选题 1）：核心事实来自开发者 ferstar 的逆向分析，属单方研究结论；行文须标注为"研究者逆向实测"，勿写成 Z.ai 官方承认。文件数与密钥归属口径以原文为准。
2. Anthropic IPO（选题 2）：路透表述为"考虑（considers）"/"消息人士称"，非官方确认；IPO 时间与估值勿写成定论，须标注来源与"知情人士"口径。
3. Astra for Law（选题 3）：54% 通过率为 OpenAI 自家研究基准结论，非第三方评测；数据来源须标明 CourtListener（Free Law Project），勿写"OpenAI 自建 2.3 亿条数据"。
4. Kimi K3（库存 10）：权重开放范围、许可证（Apache/MIT/自定义）、激活参数量仍未核实，动笔前必须先查。
5. 库存 9（Firefox × Mistral）：时效已过期约 1 天，不建议再作独立快稿。
6. Anthropic 持仓口径：OpenRouter 官方表述为 "more than 2.5 years"，勿再写"19 个月"。

生成：content agent | 数据源：0919 选题方案 + 0916-0918 库存承接