实战手记：鉴权绕过、token泄露、权限越权、会话复用踩坑实录
微服务架构里，网关是所有请求的入口，统一在这里做身份校验，是很主流的方案。不用每个业务服务单独写一套登录解析代码，新增接口也只需要在网关配置白名单，看起来省心很多。但我们团队曾经吃过亏，以为把鉴权放到网关就万事大吉，结果一次安全扫描，直接发现接口可以绕过网关校验。
英伟达悄悄开源了检索三件套，Agent 的 token 能省 14%
同一个 Agent 任务、同一个大模型、同一套执行策略，只把检索环节的模型换掉，每条查询的推理 token 成本降了大约 14%，找证据的准确率还往上走——10 月 21 日，英伟达在 Hugging Face 社区博客发布 Nemotron 3.
Token 省 57%、速度快 46%：嵌入式 AI 提效实测
1. CodeGraph 是什么？CodeGraph是一个开源工具，思路特别简单：与其让 AI 每次都重新摸索代码库结构，不如提前把整个代码库索引成一张本地知识图谱，让 AI 直接查询。github.
DeepSeek 编程还能这么省钱！OpenCode 用户学会这5招能省不少 Token
用 OpenCode 写代码，最怕什么？不是模型不会写，而是 AI 反复读代码、反复改文件、反复跑测试，代码还没写完，Token 已经花出去不少了。如果你正在使用 DeepSeek V4.1-Flash，有几个省钱技巧值得试试。第一招：尽量选择闲时调用。
智谱ZCode删云端数据/英伟达毫秒隔离智能体/荣耀169元Token套餐
智谱 ZCode 删除涉事云端数据并开源补偿用户，英伟达携超 100 家伙伴发布智能体安全平台，千问接入移动算力套餐、荣耀联合首发 169 元 Token 套餐，OpenAI 智能体被曝超 16000 次扫描联合国统计网站。01. 智谱 ZCode 删除云端数据并宣布开源02.
Token狂降95%！7万星开源神器掀桌，真能月省百刀？
▌ 导语：大模型的上下文虽然大了，你的钱包却扛不住了这两天技术圈与开发者群体彻底炸锅了，所有人的目光都聚焦在同一件事上：大模型的上下文窗口越来越大，调用 API 的账单却正在疯狂吸干打工人的钱包。在很多人的第一反应里，大模型支持 128k 甚至上百万上下文是绝对的利好。
Token 定名缘于开始收钱，Agent 没闹只因它还在做梦
国家数据局披露的数据很直白:2024 年初中国日均词元调用量 1000 亿，2025 年底 100 万亿，2026 年 3 月突破 140 万亿，两年增长超千倍。
阿里自用 "AI代码审查" 工具开源了，Token 消耗缩减近 9 成
阿里把捂了两年的内部 AI Code Review 工具开源了，名字叫 Open Code Review，下面我就叫它 OCR。据官方 README，这东西在阿里内部已经服务了"数以万计"的开发者，2026 年以 Apache-2.0 协议放到了 GitHub。
谷歌发布Gemini 4 Argon：单次输出上限达100万Token
价格方面，Argon API 的初始定价为每百万输入 Token 2 美元、每百万输出 Token 10 美元，缓存输入 Token 的价格比标准输入价格低 95%。