高盛收回 Claude Code，课堂重写作业：agent 时代的边界重画

高盛把 Claude Code 从交易员手里收了回去

State of AI 援引彭博的报道这两天在 HN 掀起本周最大的讨论：高盛 10 月更新的内部指引，把 Claude Code 与 GitHub 的使用权限收归工程师序列，交易员与投行家不再持有。负责量化研究的 Strats 保留访问；此前 4 月，高盛已把香港投行部的 Claude 下架，摩根大通 6 月跟进。今年 7 月，高盛 CIO Marco Argenti 还在公开讲述交易员用 AI 编码工具搭出原型、再交给约 1.2 万名工程师打磨的「第三波」故事，10 月的指引把这群人重新挡在了门外。

报道里最扎眼的一条背景：高盛与摩根士丹利正是 Anthropic IPO 的主承销商，S-1 已于 10 月 26 日递交，预期月底前以代码 ANT 登录纳斯达克。兜售份额的银行家，多数自己用不上被兜售公司的编码 agent。Barclays 走的是另一头：10 月宣布年底前一半开发者用上 Claude Code，三周后公布的 5000 人裁员名单里有开发者。HN 讨论冲到 780 分、412 条评论，高赞回复在争论信息隔离墙与「谁为 agent 写的代码签字」。

编者评： 按岗位而非按地点收权，比 4 月的香港版本更值得玩味：它承认的不是「Claude 有风险」，是「让不会读代码的人运行会写代码的工具」有风险。给全员发 agent 的组织迟早要回答同一个问题：agent 产出的代码，谁审查、谁署名、谁兜底。高盛给出的答案朴素但昂贵——收回去。

284B DeepSeek 跑进 64GB 内存：GPU 需求一栏填 0

开源项目 llama-modchip 发布 v2.4.0，把 CPU-first 推理做到一个新刻度：284.33B 总参数（激活 13.17B）的 DeepSeek-V4 MoE 模型，以 1.71 bpw 的 GGUF 量化压到 56.56 GiB，256K 上下文峰值内存 57.61 GiB，塞进 64GB 内存的台式机，GPU 数量为零。16 核 Zen 5 的 CPU prefill 冲到 44.36 tok/s，生成档 9.1–14.7 tok/s。仓库附带技术论文、架构文档与社区 CPU 榜单，Apache 2.0 协议。HN 422 分、191 条评论。

置顶评论算了一笔账：E5 工作站加 300 美元内存与 100 美元入门显卡，跑 Qwen3.8-flash-next 的 IQ3_S 量化，提示处理破 100 tok/s、输出约 20 tok/s；800 美元以内，能搭出接近一年前 SOTA 水平的本地系统。

编者评： 上一条是组织在收权，这一条是个体在扩权：MoE 加超低比特量化把「能跑」的门槛踩回消费级硬件，同一周里权限曲线的两端各自移动。对数据管线工作者的提示更实际：284B 级模型的本地化验证环境，预算从「几张 H 卡」缩到了「一台工作站」。

「我不信 AI 泡沫存在」：475 条评论的反方陈词

独立开发者 Matteo Raso 的长文《I’m not convinced the AI bubble exists》周六晚贴上 HN，286 分、475 条评论，成了本周泡沫论战里被引用最多的一篇反方材料。文章把 AI 开支拆成两半：真正昂贵的部分是用复杂载体举债建数据中心的资本开支，运营侧的数字另有一副面孔；论据锚在 Anthropic 的 S-1 上，其披露每 1 美元算力对应 2.08 美元收入（不计基建摊销）。作者的落点是：值得担心的不是 AI 不赚钱，是钱被怎么借出来的。

上周蓝潮把「AI 泡沫」从推特嘴仗推进了民调与公投，这篇 essay 提供了同一问题的账本视角。评论区吵得最凶的，是那些债务载体的复杂度该算透明还是算遮掩。

编者评： 立场文的价值不在说服谁，在给出可复核的锚点：2.08 这个比值、S-1 的原文位置，读者都能自己去查。把它与上周的 $614B 开支测算、万亿蒸发复盘对照读，多空双方的证据至少在往同一张表上靠。判断留给账本，也留给 11 月的 IPO 路演。

Simon Willison：给 agent 写的 PR 长文盖上折叠盖

Simon Willison 11 月 9 日的博文给出一个被社区迅速扩散的小技巧：把 agent 生成的 PR 描述主体装进 HTML 的 details/summary 标签——GitHub Markdown 原生支持，渲染成可展开的折叠块。开头留一段人工选定的导语加截图，折叠块的 summary 写模型名与力度档位，比如「Claude Opus 5.5 Medium」，让读者一眼看清里面是谁写的。他在 datasette、llm 仓库里已用了一串实例。

他描述的痛点很诚实：agent 写的 PR 描述准确、全面、可核验，但读起来像 slop；信息没有错，是密度把人劝退。折叠之后，他的承诺是「开头一段代表我的编辑判断」，X 上转发已过 849 赞。

编者评： 这是 agent 产出过载冒出的第一批民间协议：不删信息，把「谁来担保这段文字」折进 UI。与 Goldman 条目对着看很有意思：一个在组织层给 agent 的代码找审查人，一个在个人层给 agent 的文字找担保人，问的是同一件事。

Nous 给 Hermes Agent 配了官方安全审计插件

NousResearch 周六晚官宣 Hermes Agent 的官方 Security 插件（作者 @mark_s）：Hermes 先画出攻击者能触达的面与受信任的输入，把代码分给并行子代理逐段审查；每条候选发现都要回代码里对质，验证攻击路径是否真的走得通。打开测试确认开关后，它会在仓库的临时副本里为每个发现写出最小复现并跑一遍，报告末尾附上证据链。推文 24 小时内收下 1207 赞。

值得对读的是该账号同晚的另一条：使用一个能随时更换模型、改动代码而不告知你的 agent，等于在流沙上盖楼。

编者评： 从 agent 写代码到 agent 审代码，这条产品线把上周「AI 审计 AI」的算术题接进了消费级工具：虚警谁来消化，复现谁来做，全折进插件默认值里。流沙那句则把矛头指向所有闭源 agent 的宿主——变更是不是静默的，正在变成采购问卷上的必答题。

Latent Space：去年的作业一个 prompt 就能交，课怎么上

AI Engineer 频道破百万订阅的特辑里，swyx 请来 Mihail Eric——斯坦福 CS146S「现代软件开发者」主讲、Monaco 的 AI 负责人——回答一个很多团队也在挠头的问题：当学生用一个 prompt 就能交掉去年的作业，课还教什么。第二轮 CS146S 给出的答案是把作业改成给开源项目提 patch，由仓库维护者亲自评审。agent 一下午能写完的实现，维护者要不要、为什么这段代码长这样、补丁会碰坏什么，这些对话才是课堂要提供的。节目 121 分钟，11 月 8 日晚发布。

访谈里塞满了可搬走的实践：Geoffrey Litt 的 explain-diff skill 把改动变成提问式走查，专治「agent 写完了你却没看懂」；Monaco 的采买原则「买是为了学，自建是为了留」；Faros 的数据则给团队泼了冷水，高 AI 采用团队合并 PR 多 98%，评审时间也多 91%。

编者评： 高盛在组织里收权，学校在课程里重设作业，两条新闻共享一个前提：旧的工作与评估方式在 agent 面前作废了。这期节目比多数「AI 时代学什么」的空谈扎实，因为它敢给出可布置的作业，而判断一个团队有没有想清楚，看他敢不敢重新设计考核。

David Shapiro：AI 要回本，先重画工作

《Labor Zero》作者、频道 @DaveShap 的主理人 David Shapiro 周六发了新片《AI Won’t Pay Off Until You Redesign the Work》，19 分 10 秒，两天 2.1 万播放。标题就是论点：投资 AI 却沿用旧的工作流，回报兑现不了；只有把工作本身重新设计过，产出才会变。这是他后劳动经济学（Post-Labor Economics）系列的一贯立场，本支视频为该系列新作，简介只附了新书的预售链接。

编者评： 单看一支视频论据有限，把它与本期前几条放在一起，论点就立体了：高盛收权是组织重设计的一次笨拙排练，CS146S 重写作业是教育版本，Shapiro 讲的是这件事不做会发生什么。AI 的 ROI 叙事里，工具采购从来不是瓶颈，工作方式才是。

B站：灵感港晨报——辟谣、致歉与灰度传闻同框

infinite灵感港的 11 月 9 日 AI 日报（第 574 期，3 分 33 秒）把当天的中文信息口排成七个章节：头条给了智谱辟谣 GLM-5.5 不实传闻与阿里云上调 Token-Plan 额度；资讯区排 LG 发布 K-EXAONE-2.5、WorkBuddy 就 V4.1-Flash 折扣致歉、黄仁勋发内部致歉信并启动董事会调查、蚂蚁灵光用户破 2000 万；前瞻区压一条 GPT-6.2-Sol 灰度测试传闻。视频北京时间傍晚发布，数小时播放破 3300。

编者评： 这期晨报的价值在排序：辟谣压过新模型传闻进头条，说明「谁又在预热」不再是中文科技口的头号流量；致歉信与灰度传闻并排出现，官方动作与社区猜测的界线摆得清楚。三分钟的密度，配得上早茶时间。

编者按

本期八条能读成一份「边界重画」清单。第一条线在组织内：高盛按岗位收回 Claude Code，Barclays 用它换掉一部分开发者，同一款工具在同行业的两种用法，把「谁可以在无人监督时运行会写代码的东西」变成了岗位职责问题。第二条线在人与 agent 的界面上：Simon 给 agent 的长文盖上折叠盖，Nous 给 agent 配了审计员，斯坦福把维护者请进课堂——agent 的产出需要担保人，正在从直觉变成具体的岗位、插件与作业设计。第三条线在信任的暗面：有用户用另一个模型分析了 1400 份 Claude Code 会话，发现 11 月 3 日推理路径出现陡变而模型名未动，HN 的讨论到今晨已有 128 分；Nous 那句流沙警告同晚发出，时间上未必有意，主题上严丝合缝。静默变更的取证工具从安全研究员手里下放到普通用户，这件事本身就是信任水位的一个读数。把 B 站晨报排进来的理由也是这个：当黄仁勋的内部信与 IPO 路演一起占据本周底噪，中文观众想看的第一条已经变成了辟谣。收权、担保、取证，三条线收拢在同一个问题上：agent 的能力跑出去之后，问责的边界才开始画。