Daily AI Intel

每日 AI 情报

2026.07.08 周三GPT-Live · Grok 4.5 · ExploreYC · GitLost · npm v12

本期公开信号集中在 GPT-Live、Grok 4.5、ExploreYC、GitLost 与 npm v12；交易侧重点是高 RPM 官 key、低倍率代码池、生图视频并发、KYC/支付责任和算力中心尽调。

GPT-LiveGrok 4.5ExploreYC APIGitLostnpm v12高 RPM / 代码池

// 公开 AI 机会情报 · OPPORTUNITY RADAR

从公开信号里找今天能试的机会

语音模型

OpenAI GPT-Live 在 7 月 8 日发布并开始全球滚动到 ChatGPT Voice

OpenAI 当天发布 GPT-Live-1 与 GPT-Live-1 mini，主打 full-duplex 语音对话、可边听边说，并在需要搜索、推理或更复杂任务时把工作委派给 GPT-5.5；同日 Hacker News 上 GPT-Live 进入前排讨论，显示 628 points / 421 comments。为什么现在：语音入口从“语音转文字再回复”升级到实时会话和后台推理，API 仍是 soon/notify 状态，买家今天会先问 ChatGPT 端可不可用、API 何时可接、中文/英文客户支持能不能落地。AIRelay 读者今天能做：90 分钟内用 ChatGPT Voice 跑一条“售前问答 -> 资料收集 -> 转人工/表单”的中英文脚本，记录打断、等待、视觉卡片、语言稳定性、不能做的动作和人工接管点；成功信号是能产出一页“现在能卖体验、API 未开放前不能承诺接口”的交付边界。对读者意味着：可把跨境 AI 访问加卖成语音客服/销售演示与账号可用性核验，钱点在先拿下试用和流程设计，避免把未开放 API 当成可交付库存。相关链接：openai.com/index/introducing-gpt-live/ ↗ / news.ycombinator.com/front?day=2026-07-08 ↗

模型路由

xAI Grok 4.5 在 7 月 8 日开放 API、Grok Build 与 Cursor 入口

xAI 当天发布 Grok 4.5，定位为面向 coding、agentic tasks 和知识工作的最强模型，公开页写明可从 xAI console 调用 API，并已进入 Grok Build 与 Cursor；页面同时提示 EU 区暂不可用，预计 7 月中旬补上。为什么现在：同日 HN 上 Grok 4.5 进入前排并有 512 points / 667 comments，买家会把它直接放进 Claude/OpenAI/Cursor 的模型路由比较表，而区域可用性和官方 key 获取会马上影响跨境交付。AIRelay 读者今天能做：2 小时内选 5 个非机密 coding/Office/知识任务，把 Grok 4.5、Claude/OpenAI 和一个低价入口放进同一张表，记录任务通过、延迟、输出 token、区域限制、API key 获取路径和失败类型；成功信号是能写清“哪些任务可试 Grok 4.5，哪些仍需保留 Claude/OpenAI 兜底”。对读者意味着：可卖模型路由与采购验收，钱点在少买错高价模型、少把区域不可用入口卖给客户、把新模型热度转成可复测方案。相关链接：x.ai/news/grok-4-5 ↗

获客数据

ExploreYC 在 7 月 8 日 Product Hunt 当日榜第 1 发布 YC/a16z 开源数据 API

ExploreYC 当天排名 Product Hunt #1，公开页写明它把 YC 与 a16z 的 6,600+ 公司数据做成开放 API，覆盖 funding、stage、IPO/M&A exits、founders、ticker、hiring board、地图和 AI company research，支持 API key、Swagger、Node/Python/curl 示例。为什么现在：AI 服务商获客不缺“写一封冷邮件”，缺的是能按融资、招聘、地区和行业找出今天可能买 AI 访问/自动化的公司名单。AIRelay 读者今天能做：90 分钟内用 ExploreYC API 拉 30 家 AI infra/devtool/跨境 SaaS 线索，补齐是否招聘、所在国家、可能需求、可触达公开入口和一句定制开场；成功信号是筛出 5 家能发出人工审核外联的目标，而不是只得到一份泛名单。对读者意味着：可把 AI 访问和情报订阅卖成“数据驱动获客/市场监控”小包，钱点在帮卖家少买无效线索、把 API 调用转成可复购线索表。相关链接：www.producthunt.com/products/yc-company-explorer ↗ / exploreyc.com/ ↗

agent 安全

GitLost 在 7 月 8 日登上 Hacker News 前列，提示 GitHub agent 可被公开 issue 诱导泄露私有仓库内容

Noma Security 7 月 6 日公开 GitLost，7 月 8 日进入 HN 前列，页面显示 510 points / 193 comments；文章说明攻击者可在同组织的公开 repo 里发 crafted issue，诱导 agentic workflow 读取并输出私有 repo 的 README 内容。为什么现在：前几天公开侧还在谈 coding agent 成本和交付证据，7 月 8 日的新催化是“agent 的上下文窗口本身就是攻击面”被真实 PoC 推到主流开发者面前。AIRelay 读者今天能做：2 小时内建一个测试组织，拆出 public issue、private repo、agent token、可读仓库、可公开回复四列，跑一次无敏感数据的 prompt-injection 演练；成功信号是 agent 即使读到用户输入，也不能跨仓库输出私有内容。对读者意味着：可卖 agentic repo 权限审计和提示注入红队，钱点在帮客户少泄一次私有代码、减少事后应急和合规损失。相关链接：noma.security/blog/gitlost-how-we-tricked-githubs-ai-ag... ↗ / news.ycombinator.com/front?day=2026-07-08 ↗

供应链

npm v12 在 7 月 8 日把 install-time 安全默认值打开，并给 2FA-bypass token 设退场时间表

GitHub 当天公告 npm v12 已 GA 并成为 latest，allowScripts 默认关闭、--allow-git 和 --allow-remote 默认 none；2FA-bypass granular access token 从 2026 年 8 月初起不能再跳过敏感账号/组织操作，直接发布能力预计 2027 年 1 月退场，自动发布需转向 trusted publishing 或 staged publishing。为什么现在：AI coding agent 越多，npm install 和长期 publish token 越容易变成无人看守的供应链入口；这条变更会同时打断旧 CI、面试仓库、客户插件和自动发包流程。AIRelay 读者今天能做：2 小时内选一个 Node 客户仓库跑 npm v12 dry migration，产出 lifecycle scripts allowlist、git/remote 依赖清单、GAT token 用途表和 OIDC/staged publishing 迁移步骤；成功信号是能指出哪个包会安装失败、哪个 token 会在 8 月或 2027 年失效。对读者意味着：可把 Claude/Codex 接入加卖为“AI 仓库供应链迁移审计”，钱点在避免客户 agent 构建中断、减少恶意 install 和发包事故。相关链接：github.blog/changelog/2026-07-08-npm-install-time-secur... ↗

// AI 基础设施交易情报 · MARKET INFRA

把交易信号转成采购与使用判断

API/key

VT Gemini/Claude 官 key 与高 RPM 能力｜双边活跃，买家从“便宜”转向 7k-1w RPM 与 1-2w 并发

供需情况分析：7 月 8 日 API/key/cloud 线索约 80 条，低于 7 月 7 日的 95 条，但买方动作 22 条、供方动作 19 条，供需更接近；买方集中找 VT Gemini 7k-1w RPM 不停跑、VT Claude key、大额官 key 与 1-2w 并发，供方则继续用官 key、稳定入口和低折扣口径试探。产品以及价格/容量线索：7k-1w RPM、1-2w 并发、4.9 折、VT Gemini/Claude、大额官 key 分别是买方容量门槛、供方 ask 和通道类型，不要把折扣口径单独当成质量。热点议题：直 key vs routed endpoint、项目/区域、真实 rate limit、余额/账单截图、请求日志、是否可连续跑、触发 429 后谁负责。交易判断/今天动作：找供给，但只收能给项目主体、模型清单、active rate limit、请求日志、错误码、余额变动和 24 小时复测的样本；钱点在高并发验真、额度证明和采购尽调，少让客户被“便宜 key”拖进限流售后。证据：脱敏聚合 #api-0708。相关链接：ai.google.dev/gemini-api/docs/rate-limits ↗ / platform.claude.com/docs/en/manage-claude/rate-limits-api ↗

代码池

Codex Pro / ccmax / 纯 Pro 池｜双边活跃，低倍率库存开始要求高并发和客户端兼容

供需情况分析：7 月 8 日 Code/Pro/Max/池类线索约 54 条，低于 7 月 7 日的 63 条，但买方动作 22 条、供方动作 20 条，成交口径更直接；当天出现 Codex Pro 0.1、纯 Pro 池 0.15、ccmax 无限收量、高并发、量大给号池管理，以及 CC/GPT 官方价 1.5 折、CC 缓存命中率 95%、GPT 缓存命中率 90% 等说法。产品以及价格/容量线索：0.1、0.15、1.5 折、95%/90% 缓存、ccmax 高并发是供方 ask、缓存宣称和容量诉求；它们只能进入压测表，不能替代代码任务验收。热点议题：KYC 是否影响开号、缓存是否真实降本、客户端是否不限、Sonnet/Fable 可用范围、429/RPM、首字延迟、隔天稳定、退款边界。交易判断/今天动作：挂隔离测试池；同题跑 bugfix、长上下文、CLI/客户端、工具调用、缓存命中、429 和隔天复测，钱点在把普通聊天池筛成能交付 coding-agent 任务的稳定池。证据：脱敏聚合 #pool-0708。相关链接：support.claude.com/en/articles/11145838-use-claude-code... ↗ / developers.openai.com/api/docs/guides/error-codes ↗

生图视频

image2 / Gemini Banana / Seedance｜小盘但更具体，容量门槛从“能生图”抬到 300+ 并发与月消耗 500 万

供需情况分析：7 月 8 日图像/视频线索约 50 条，与 7 月 7 日的 48 条接近；买方动作 6 条、供方动作 8 条。当天最具体的买方信号是 Seedance 月消耗至少 500 万、要求 300 以上并发可用；同时有人找 gpt-image-2 生图渠道且不要反代、找 banana/Gemini 图像有量稳定入口、收 image2 官 key/中转。产品以及价格/容量线索：Seedance 月消耗 500 万、300+ 并发、gpt-image-2、image2 官 key、Gemini Banana、4K、0.06/0.07、6.8 折分别是容量底线、模型/通道类型和供方 ask。热点议题：原生 key vs 反代、并发队列、4K/edit、失败是否扣费、图像一致性、隔天复现、是否可承接大客户消耗。交易判断/今天动作：收样本做质量和容量基准；固定 10 个商品图/编辑 prompt 与 3 个 Seedance 视频 prompt，要求供方给成功率、等待时间、失败重试、原图、并发曲线和隔天复测，钱点在通道验真与大客户容量筛选。证据：脱敏聚合 #media-0708。相关链接：ai.google.dev/gemini-api/docs/image-generation ↗ / developers.openai.com/api/docs/guides/image-generation ↗

KYC/支付

卡台 / 代充 / KYC / Google 邮箱｜需求强于供给，风险从泛封控转向付款链路责任

供需情况分析：7 月 8 日账号生命周期线索约 88 条，接近 7 月 7 日的 90 条，但买方动作从 20 条升到 29 条、供方动作从 3 条升到 15 条，风险样本从泛泛“封号”收敛到卡头、chargeback、退款、Max KYC、Google/Gmail 邮箱和临时邮箱 API。产品以及价格/容量线索：代充、卡台、AI 买卡、card declined、chargeback、Max KYC、Google 邮箱、Gemini Pro、临时邮箱 API、3U、60 块等口径分别是支付链路、账号材料、供方 ask 或风险 bait。热点议题：卡头是否被封、退款率是否影响卡商、Claude 申诉/退款时延、KYC 国家/材料、Google 邮箱供给是否影响 Gemini、临时邮箱 API 被杀后的替代。交易判断/今天动作：暂不放量；先做支付/KYC/邮箱责任表，字段包括支付主体、卡头、KYC 触发、退款路径、邮箱来源、账号所有权、账单管理员和恢复责任，钱点在账号生命周期诊断和售后减损。证据：脱敏聚合 #account-0708。相关链接：openai.com/policies/terms-of-use/ ↗ / platform.claude.com/docs/en/manage-claude/usage-cost-api ↗

算力尽调

算力中心信誉 / 去中心化存储｜新增小盘，卖点从现货转向尽调证据

供需情况分析：7 月 8 日 GPU/算力/存储相关线索约 11 条，高于 7 月 7 日的 1 条；它不是成熟交易盘，而是出现了“算力中心撮合”“稳定性和信誉度上链”“Greenfield / S3 式存储”“数据可信度要结合 zk 或 stake validator”的新讨论。产品以及价格/容量线索：算力中心、稳定性信誉、上链、S3 式存储、zk/stake validator、dashboard 都是尽调字段，不是可直接撮合的库存价格。热点议题：链上噱头能否证明真实稳定性、算力中心主体和交付地、SLA、用量证明、节点/账单日志、测试窗口、违约责任。交易判断/今天动作：收样本但不直接撮合；要求供方给合同主体、机房/区域、测试账号、7 天 uptime、GPU/存储用量、账单和违约条款，钱点在算力采购尽调与稳定性验收，而不是卖一个不可审计的“上链证明”。证据：脱敏聚合 #compute-0708。相关链接：www.nvidia.com/en-us/data-center/h200/ ↗ / docs.aws.amazon.com/AmazonS3/latest/userguide/Welcome.html ↗

// 今日可执行项 · ACTIONS

没有合同主体、测试窗口、用量/账单日志和违约条款时，不参与撮合。

// 风控 / 政策动态 · RISK RADAR

需要先画清边界的风险

语音 API

GPT-Live 现在是 ChatGPT Voice 体验优先，API 仍需等待通知

OpenAI 7 月 8 日写明 GPT-Live-1 / mini 正在滚动到 ChatGPT，计划稍后带到 API；对客户只能承诺可演示体验和流程设计，不承诺当前 API 交付。相关链接：openai.com/index/introducing-gpt-live/ ↗

区域限制

Grok 4.5 的官方区域限制要写进交付边界

xAI 7 月 8 日发布页写明 Grok 4.5 在 Grok Build、Cursor 与 xAI console 可用，但 EU 暂不可用，预计 7 月中旬补上；跨境客户要先核所在地、账单主体和 key 来源。相关链接：x.ai/news/grok-4-5 ↗

agent 权限

GitLost 把 agent 上下文窗口变成了权限边界问题

公开 issue、PR、评论和文件都可能成为用户可控输入；agent token、跨仓库读取、公开回复和日志保留必须拆开，不要让模型行为替代代码级权限控制。相关链接：noma.security/blog/gitlost-how-we-tricked-githubs-ai-ag... ↗

npm 迁移

npm v12 会让旧 install/publish 自动化进入迁移窗口

7 月 8 日 npm v12 默认关闭 lifecycle scripts、git/remote 依赖，并给 2FA-bypass GAT 的敏感操作和直接发布能力设退场时间表；客户 CI、agent sandbox、插件发布要提前做 allowlist 和 OIDC/staged publishing 迁移。相关链接：github.blog/changelog/2026-07-08-npm-install-time-secur... ↗

遥测治理

GitHub Copilot 的企业 OpenTelemetry 与 MDM 设置会带来新的数据边界

7 月 8 日 GitHub 发布 enterprise-managed OpenTelemetry export、MDM/file-based managed settings 和 VS Code Copilot 更新；若采集 prompt、response、tool content，要先明确收集范围、collector、认证 header、开发者是否可改和客户保密边界。相关链接：github.blog/changelog/2026-07-08-enterprise-managed-ope... ↗ / github.blog/changelog/2026-07-08-deploy-managed-copilot... ↗

集中风控

账号、号码、邮箱、IP、支付、KYC、官 key、低倍率池、生图视频、算力撮合和模型路由集中风控

所有折扣、倍率、库存、容量、有效期、模型可用范围、账单权限和寿命样本只作市场观察，不构成 AIRelay 报价或可用性承诺；涉及短保、注册工具、bug、封控恢复、二验、chargeback、SSN、root 权限、退款承诺、私链来源和身份不清资源的线索，不进入客户生产交付。

// 下一步

先做可复测证据，再谈规模化出售

公开机会先落成 GPT-Live、Grok 4.5、ExploreYC、GitLost 与 npm v12 的最小样例。
交易侧只收能给日志、账单、rate limit、KYC 责任、并发曲线和 24 小时复测的样本。

扫码进群