GPT-6 Astra 思考不再可读：能力跃升背后的可监控性倒退

能力跃升，可监控性却倒退

本周 AI 进入「computer-use + 不可读推理」时代，能力涨了，人类却更难看清它在想什么。

OpenAI GPT-6 Astra 发布，能像人一样操作软件，但采用「循环深度」架构，思维链不再以自然语言呈现。

模型越强，越要看懂它怎么想，否则它就是个黑箱炸弹。

⚠️ 反常识：这对把大模型当决策组件的系统是架构级风险，可解释与审计能力必须提前设计，不是事后补。

成本战打到缓存和上下文

Anthropic Fable 5.1 缓存读取价砍 75%，长链路 agent 最高降 45%。但带三处破坏性变更：强制工具调用返回 400、thinking block 单向、历史编辑失效，对话必须 append-only。

Spotify 用中间层 Portal 把 Claude Code 的 token 用量砍掉 90%。

省钱的不是换模型，而是少让模型重复读废话。

可借鉴模式：缓存命中率加上下文节流，才是 agent 账单的第一杠杆。

agent 安全从功能问题变成架构问题

Chromium 全版本沙箱 RCE（CVE-2026-85046）已被实利用。任何跑在浏览器沙箱里的 browser-use、computer-use agent，隔离都不是安全终点。

把 agent 关进受限容器、最小权限、出网熔断，是标配不是可选项。

可借鉴模式：微软 Scout 的做法可作参考，每个 agent 绑定独立身份、敏感操作需人工审批。

⚠️ 反面教训：当 AI 自动处置故障，工程师不再读系统，隐性脆弱持续积累，可观测性与人在回路必须同步强化。

开源生态的价值单位正在迁移

GitHub Trending 今日被 SKILL.md 和 agent harness 仓库统治，mattpocock/skills 日增 2206 星、affaan-m/ECC 日增 1486 星、blader/humanizer（去 AI 味）日增 748 星。

当框架不再是主角，能复用的「技能」才是新的硬通货。

可借鉴模式：把工程经验沉淀成可版本化的 SKILL.md，是新的文档即能力范式。

中国信号：Token 消费品化、算力十万卡级

智谱把 GLM Coding Plan 搬上天猫，118 至 1078 元每月套餐，Token 像话费一样卖；DeepSeek 拟在内蒙古部署 16 万颗华为昇腾 950DT，吉瓦级、以推理为主；腾讯混元 Hy4 preview 开源，770B 总参、49B 激活、1M 上下文。国产开源与算力，正把开源与闭源的差距快速拉平。

今日信号：模型不是资产，而是可替换组件，真正的护城河在系统设计。