OpenCode 团队确认,攻击者用上了全天候运转的代理集群,而自家的防御模型中途拒答了! 2026年10月18日,开源 AI 编程工具 OpenCode 联合创始人 Dax Raad 公开确认:过去 48 小时系统遭到不间断攻击,团队调用前沿模型调查入侵时,模型干了一阵活,然后开始拒绝协助,直到拿到 Daybreak Blue 权限才恢复防御能力。</
一千三百万月活的AI编程工具出了事,但它先怪的是“蒸馏攻击”! OpenCode Console在2026年10月17日确认了一次未授权访问,1.4%的用户存在第三方API密钥暴露风险。这家公司一边说“大规模蒸馏攻击”,一边让用户自己去OpenAI和Anthropic后台吊销密钥。蒸馏和泄露之间到底隔着什么,这才是整件事最拧巴的地方。
OpenCode把模型送免费,程序员炸锅了! OpenCode是开源AI编程智能体,2026年10月宣布DeepSeek V4.1 Flash免费开放,200k上下文窗口吸引大批开发者。这波价格战冲击Claude Code、Cursor的订阅模式,免费背后的算力、数据与稳定性账,一起算清楚。 ## 一个模型突然免费,代码圈炸了锅 2026年9月10日,DeepSeek放出
OpenCode 宣布免费提供 DeepSeek V4.1 Flash 模型,用户更新程序后输入 /model 即可切换使用,但上下文仅 200KB。文章还介绍了 OpenCode 在 macOS/Linux 及 Windows 上的安装方式。
OpenCode 2.0 正式发布,带来重大架构升级:新增共享后台服务,连接终端、网页和桌面界面;重建 API 并推出可嵌入 SDK;支持子代理与 Shell 命令后台运行;Code Mode 将 MCP 工具转为 JavaScript 函数,减少上下文占用。插件架构改进,但 1.0 插件不再兼容,需手动升级。
AI编程工具竞争加剧,OpenCode Go与Command Code GOAT均将10美元月套餐中的DeepSeek V4.1 Flash额度永久提升至60美元,相当于原来的6倍。两者还提供GLM、Kimi等模型,额度共享。Command Code另有1美元套餐,等效于10美元。
DSH 对接 OpenCode Go 时缺少 DeepSeek V4.1 模型并报错。由于内置路由采用混合协议,无法直接添加模型,需在 settings.yaml 中新建单协议路由 opencode-go-v41,配置 api、baseURL 及模型参数,并添加 x-opencode-session 请求头以解决 400 错误。静态会话头会导致缓存失效,建议改用社区插件 dsh-opencode-session 复用会话 ID。
本文介绍在 OpenCode 中接入 Google 搜索 MCP Server 的方法:先在 Ace Data Cloud 控制台获取 API Token 并写入环境变量,再在全局或项目级 opencode.json 中配置 serp 远程服务,使用 Bearer Token 鉴权且须将 oauth 设为 false,之后即可在终端直接搜索 Google,用于调试、调研和查文档。
OpenCode的Coding Plan包含三项独立能力:Provider配置、IDE Extension和MCP。IDE Extension连接本地OpenCode runtime,复用同一份Provider配置,但不代表编辑器原生支持。Provider配置成功后,IDE应使用相同模型,需分别验证聊天、文件读取、编辑和工具调用,不能将CLI请求自动外推至IDE全部能力。模型ID以实时目录为准。
OpenCode因大量未缓存请求导致系统负担过重,正在封禁异常Go订阅账号,用户遇HTTP 401错误即可能被封。团队调查原因,不确定是黑灰产、API中转站还是客户端技术问题,建议被封用户邮件申诉或退款。
MiMoCode v0.1.13的Responses API支持情况:仅当provider id为openai、github-copilot或azure时,通过Vercel SDK的responses()方法启用;GitLab provider需配置useResponsesApi且依赖token-exchange协议。实测多数模型仅支持Chat Completions,仅少数支持Responses API,部分模型两者均不可用。
OpenCode因号商批量注册新账号滥用首月5美元优惠,再通过API转售获利,已取消该优惠,现订阅统一为10美元。此举与GitHub Copilot取消免费试用原因相同,旨在打击转售行为,但10美元订阅仍可能被转售,只能提高成本、减少骚扰。
zcode是作者最爱的vibecoding工具,但opencode新出的muse-spark-1.2-contributor模型更划算,允许数据训练换低价,实测5000万token仅花0.28美元,速度稳定且智能与deepseek v4 flash相当,还支持1M上下文和视觉输入。作者推荐opencode订阅套餐,首月5美元,支持支付宝,邀请链接可获额外额度。
本文探讨了多行文本分割的复杂性,指出Unicode字符处理使看似简单的任务变得困难,并涉及Python相关技术话题,如代码审查工具、Django发布周期及OAuth授权流程等。
本文探讨AI编程工具效率差异的关键在于“鞍具”(harness)而非模型本身。Pi以极简提示词(约200 token)实现高完成率和低成本,而Claude Code等复杂工具消耗大量token,成本差达六倍。OpenCode Go提供月费模型入口,Herdr支持代理编排。作者强调工具应透明、可控,选择需匹配模型与工作流,避免被工具绑架。
OpenCode Senses是一款本地运行的视觉插件,无需API密钥,通过Moondream2模型实现图像识别、OCR和对象检测等13种工具,所有分析在本地GPU完成,300毫秒内返回结果。它采用自动注入证据机制,将图像内容标记为不可信观测数据,防止提示注入攻击。该插件免费、开源、跨平台,适合代码截图和UI测试,但性能上限低于云端大模型。
作者分享基于 herdr 的多 agent 并发编程工作流:按工作空间划分 worktree,每个 agent 使用 opencode,开五个标签页分别负责每日代码优化、git 合并、运维、bug 修复和终端。流程为拆分需求、建 worktree、用 plan 模式描述需求,并根据 agent 状态(红暂停、绿完成、黄运行)回复;复杂需求用 grill-me 对齐,验收后生成交接报告并合并。该方法适合短平快需求,但需频繁切换上下文,作者极限约两三个 worktree,且依赖对模型和测试用例的信任。
OpenCode Go因每日消耗DeepSeek API高达13万美元,年化4700万美元,导致服务限流崩溃。其签有ZDR协议,仅购算力不供数据,但自建系统需时间,只能忍受限流。此事暴露AI API经济中用量与产能错配、数据主权及供应链脆弱性,用户抱怨反成“头号怨种”。
OpenCode工具套件性能差,导致AI模型“降智”,缺乏目标模式,任务循环卡顿。每月5美元订阅虽便宜,但用户因沉没成本谬误盲目维护。建议更换工具套件(如Droid、Claude Code)或自研,并区分评价噪音,认清工具设计限制模型能力。
本文介绍如何在OpenCode中配置Flux MCP Server,以调用Flux图像生成与编辑模型。需先获取Ace Data Cloud API Token,并在opencode.json中设置远程MCP,注意关闭OAuth并启用Bearer鉴权。配置成功后可用自然语言生成或编辑图片,建议使用OpenAI系列模型以确保工具调用稳定。
完成下面两步后,将自动完成登录并继续当前操作。