Bankrbot 被一条摩尔斯电码推文转走约 17 万美元，没丢私钥也没爆漏洞——预算写在 prompt 里等于没写。x402 让 Agent 一次 HTTP 往返就扣真钱，本文从 Go SDK 内置 spend controls 出发，补齐单笔上限之外的滚动窗口账本、per-payee 限额和 drain 告警，附可抄代码骨架与五层控制放置自查表。
Prism ML 把 Qwen3.8-27B 压成三值权重，语言塔 5.95GB、1.72 bits/weight，官方报告保住 FP16 基线 98.2% 成绩。本文拆开那 1.8% 到底卖掉了什么：数学编码几乎无损、知识类掉 5.7 分；PTQ1_0 与 PQ2_0 按硬件怎么选；以及必须绑定 llama.cpp fork 这笔供应链账该怎么算。
Linux 内核补丁提议加入 AGENTS.md，实测修复了 AI 署名违规，却引爆 token 开销争论。三篇实证研究给出裁决：这份文件是每次请求全量加载的运行时配置，写对了提速 28%，让 LLM 自动生成则亏 3% 成功率、多花 20% 成本。附进文件/进CI/进链接三分法与五分钟审计清单。
yetone 新开源的 magpie 用 Go 写了个本机网关，让 Claude Code、Codex、Gemini CLI 等 9 个 Agent 共用任意模型。真正值钱的是它为什么放弃纯协议模拟——这决定了你自建网关时会不会踩同一个坑。
Opus 5.5 单价降 20%、官方称综合省 40%，但照 Opus 5 写的 agent 代码换模型 ID 后会撞上 4 个 400 和 1 个不报错的静默变化。这篇给一份升级前审计清单：四处硬失败的错误串与替换写法、工具旁白消失的修法、缓存读取如何决定真实降幅，以及为什么该重跑 effort 扫描而不是拉满。
DeepSeek 六天内三次改动模型映射与下线计划，`deepseek-v4-flash` 已被静默路由到 V4.1-Flash，代码不改底座也变了。本文给一份调用层审计清单，再讲清 KV 压到 890 字节/token 后哪类 Agent 负载真的变便宜。
jev-ultrafast 把浏览器 Agent 的协议调用从 1092 次降到 101 次，中位耗时降 25%。但作者自己标注 3 对样本 p=0.25。这篇文章拆它砍的是哪一层，以及怎么给自己的 Agent 做同样的延迟归因。
从 openai/codex 的 commit 反推沙箱边界变更：WSL interop 逃逸、凭证经 shell 快照回灌、Seatbelt 通配拒绝 XPC、apply_patch 扩权。分清哪些已进 0.155 稳定版、哪些还只在 alpha，附一份按平台检查自己权限配置的清单。
openai-python 3.16.2 修掉了 responses.parse() 的内存泄漏：带自由 TypeVar 的泛型类让 pydantic 的 model_rebuild 每次静默返回 False，缓存永不命中，每次调用新分配一个 Rust 侧校验器。本文拆清这条链条，并给出可照抄的自查方法。
TypeSafe 的 Jev 把「让模型判断」从生成一句话再解析，改成运行时定义 schema、直接读选项概率。24 小时内两个开源复刻证明这套接口模式用一张 3090 加冻结的 Qwen3.5-4B 就能跑：777 次判断从 2.33 提到 20.03 decisions/s。本文拆开这套接口，并给出哪些 if/else 该搬、搬到哪一层、自己跑要接受什么代价。
