0919 选题方案（上午场）
生成时间：2026-09-19 10:00 (Asia/Shanghai)
执行模式：上午选题推送（今日新采集 + 0918 晚间库存承接）
审核标准：热度 30% + 独特角度 40% + 国内关注 30%
🎯 今日精选（3 条）
1. ZCode 静默上传整段 git 历史，密钥只在 Z.ai 手里 ✅ (94分)
- 来源：今日新采集（HN 首页第 3，Linux.do 热议）
- 原文链接：ferstar 逆向原文 | HN 讨论 49752422 | HN 讨论 49750694 | Tokenstead | runtimewire | Linux.do
- 一句话：9/18，开发者 ferstar 逆向公开：Z.ai 的免费 GLM-5.2 编程 agent ZCode 在后台把整个 workspace（含完整 git 历史）打包上传到阿里云对象存储，用服务端专属密钥加密——只有 Z.ai 能解密；研究者实测一次打包 42,411 个文件。设置里关不掉，隐私开关是摆设。HN 空降首页第 3，评论区第一条："Claude Fable 每天也在上传我的 git log"。
- 核心角度：免费 agent 的真实定价，是你的整个代码库。三刀：① 这是 0911"Claude 会话被盗/GitSpawn 漏洞"安全主线的第三集——从"偷你的 token"到"你自愿把 git 全量递上去"；② 国内视角最扎心：国产开源模型赢口碑靠"免费+开源"，但配套 agent 的默认行为正在亲手拆掉信任；③ 给读者的实操结论——判断一个 agent 安不安全，不看它开源不开源，看它的出网请求和密钥归谁。
- 标题备选：
1. 免费的 GLM 编程 agent，把你的整个 git 历史传走了
2. 逆向 ZCode：42,411 个文件被静默上传，密钥只在一家公司手里
3. "开源"不等于"安全"——ZCode 事件给所有人上了一课 - 推荐平台：公众号（技术深度首选）+ 小红书（"你的代码被传走了"大众向也炸）+ Twitter Thread
- 状态：⭐ 今日最高优先级。热度、角度、国内关注三项全高，时效强（今天还在 HN 首页）
2. Anthropic 考虑 IPO 前紧急发新模型，正面对撞 OpenAI ✅ (90分)
- 来源：今日新采集（路透 9/18 晚）
- 原文链接：Reuters via Investing | Daily Guardian | Inside AI | Reuters IPO 时间
- 一句话：路透 9/18 独家：Anthropic 正考虑在 IPO 前发布一款新模型，以回击 OpenAI 自 GPT-6 Astra 发布以来的势头。IPO 时间已推到最早 10 月中旬，可能赶在美国中期选举前几天上市。此前 Anthropic 已于 6/1 机密递交招股书，最新估值锚定 ~2 万亿美元。
- 核心角度："安全第一"的公司，正在用发布节奏给 IPO 讲故事。三刀：① 时间线反讽——Amodei 上周还在呼吁"必须放缓"，本周就要"发新模型抢声势"；② 与 0918 主线闭环——一边自己写事故披露框架（0918），一边为上市加速发货（0919），安全叙事和资本叙事的张力全在这；③ 对国内的启示：前沿模型竞争已从"谁更强"变成"谁的财报故事更性感"。
- 标题备选：
1. 一边喊"放缓"，一边赶 IPO：Anthropic 要考虑发新模型了
2. 2 万亿估值前的最后一张牌：Anthropic 的新模型
3. GPT-6 Astra 之后，Anthropic 坐不住了 - 推荐平台：公众号（财经+科技向）+ Twitter Thread
- 状态：⭐ 高优先级，与昨日"规矩写出来了"主线天然衔接，时效 1-2 天
3. OpenAI 发布 Astra for Law：2.3 亿 URL 法律检索库 ✅ (87分)
- 来源：今日新采集（9/17-18 多方报道）
- 原文链接：Artificial Lawyer | The Next Web | runtimewire | AI/TLDR
- 一句话：OpenAI 推出 Astra for Law，把 GPT-6 Astra 接到一个覆盖 2.3 亿+ URL 的专有法律检索索引（美国判例、法条、法规、法院规则、行政决定，数据来自 Free Law Project 的 CourtListener），按天更新；自称在自家研究基准上通过率 54%，先对选定律所开放"Trusted Access"。
- 核心角度："通才模型 + 专有垂直索引"是 OpenAI 商业化落地的新范式。三刀：① 这是继"金融、医疗"之后又一个被 AI 直接切入的高门槛知识行业——检索库本身成了护城河，不是模型；② 数据来源反讽：用公共法律数据（CourtListener）包装成专有索引再卖给律所，版权/公平使用的老问题在垂直场景复用；③ 54% 这个数字——"AI 律师"离能独立办案还差多远，这次厂商自己给了个诚实数字。
- 标题备选：
1. OpenAI 给律师造了个 2.3 亿条的法律搜索引擎
2. "Astra for Law"：当护城河从模型变成数据
3. 54% 通过率：OpenAI 亲自告诉你 AI 还不能当律师 - 推荐平台：公众号（专业向）+ 小红书（"AI 要抢律师饭碗了？"大众向）
- 状态：高优先级，垂直行业向，可做专业深度或大众科普两个方向
📦 库存备选（本周末排期用）
| # | 选题 | 分数 | 推荐平台 | 备注 |
|---|---|---|---|---|
| 4 | Google "CC" 家庭 AI agent（Gemini 3.8 Flash） | 86 | 小红书+公众号 | 今日新，消费级 AI agent 转向"持久化操作者" |
| 5 | Microsoft/OpenAI 版权案新解封材料曝光 | 87 | 公众号 | 今日新，Copilot 让 NYT 点击流量跌 93% |
| 6 | 微软 AI 一把手点名 Anthropic：把"意识"写进训练材料 | 88 | 公众号+小红书 | 0917 遗留，争议向，当天可出 |
| 7 | Anthropic 9月威胁情报报告：GTG-20006 国家级攻击 | 89 | 公众号+Twitter | 0917 遗留，国内关注极高，与选题 1 硬对照 |
| 8 | 一次砍额度，Anthropic 丢了 2.5 年领先 | 93 | 公众号+Twitter | 0916 主线，可作选题 2 引用素材 |
| 9 | Apple 官方 Safari MCP server：让编码 agent 驱动浏览器 | 85 | Twitter+小红书 | 开发者向，Safari 27/技术预览，今日续热 |
| 10 | HarnessTax：换 harness 成本差 5 倍 | 90 | Twitter+公众号 | 0918 晚间高优先级，未做，技术向爆款潜力 |
| 11 | OpenAI 自曝六起"越狱" + 事故披露框架 | 92 | 公众号 | 0918 晚间主稿，本周主线收口 |
| 12 | Firefox × Mistral：浏览器"默认值战争" | 87 | 公众号+小红书 | 0918 晚间，时效约剩 1 天，今日快出 |
| 13 | Kimi K3 发布：2.8T 参数全球最大开源模型 | 87 | 小红书 | ⚠️ 动笔前必须核实权重/许可证/激活参数 |
| 14 | Z.AI（原智谱）融资 $50 亿投 GLM 基座 | 80 | 小红书 | 国产开源资本线，与选题 1 形成同一公司对照组 |
| 15 | HF 隐式遥测（0914 遗留，连续多日未做） | 86 | 小红书 | ⚠️ 今日必须复活或明确废弃 |
💡 今日组稿建议
今天的主线：信任赤字——从"公司偷数据"到"公司自己发模型抢上市"。
0918 是"规矩写出来了"（被监管者自己起草规则）。0919 是"信任开始透支"：一边是 ZCode 把用户整个代码库静默上传（免费的真实代价），一边是 Anthropic 为 IPO 赶发模型（安全叙事的真实动机）。同日两条，一条讲用户的信任怎么被消耗，一条讲公司的姿态怎么服务于资本——本周叙事最自然的延展。
A. 主稿（今日选题 1） — 《免费的 GLM 编程 agent，把你的整个 git 历史传走了》。公众号深度首选。落点："开源"不等于"安全"，看的是出网请求和密钥归属。可串 0911 Claude 会话被盗 → GitSpawn → 0919 ZCode，安全主线三连。今天必做，时效最紧。
B. 财经/观点（今日选题 2） — Anthropic 赶 IPO 发模型。公众号 + Twitter。"一边喊放缓，一边赶上市"是最强钩子。可与 0918"事故披露框架"对撞成双稿。
C. 垂直行业（今日选题 3） — Astra for Law。公众号专业向或小红书大众向二选一。"护城河从模型变成数据"是核心认知。
D. 快稿建议（顺带清库存） — 库存 12（Firefox × Mistral，时效只剩 1 天，今天必须发）+ 库存 15（HF 遥测，多日未做，今日复活或废弃）。
E. 对照素材 — 库存 14（Z.AI 融资 $50 亿）与选题 1 是同一家公司，一个讲资本、一个讲隐私，可做组合或互为注脚。