#OpenCode
Sacks 举了个挺扎心的例子：防御方模型被安全过滤卡住，攻击方反而绕过去了，这个错位值得搞安全的人看看。
OpenCode Console 被黑了，1.4% 用户的 API key 被偷去刷用量，受害者收到账单才反应过来，用团队共享 key 的要留意。
谷歌开源的 Harness² 不改模型权重，让 Agent 自己调试 System Prompt、记忆、子 Agent 这些配置，还兼容 Codex，搞 Agent 开发的可以试试。
OpenCode 被攻击泄露 API 密钥了，有用户被扣了 400 美元。用它 Console 的赶紧查查邮箱和账单。
用 OpenCode Console 绑过 API 密钥的赶紧查邮箱，收到邮件就去 OpenAI、Anthropic 后台换密钥，没收到就没事。
用 OpenCode 的注意了，有用户 Anthropic 账户被刷了 400 美元，1.4% 的 Console 用户受影响，赶紧检查自己的 API 密钥。
如果你也在用 OpenCode 白嫖 DeepSeek 和 GLM 的免费额度，可以看看官方文档里关于数据保留的说明，担心数据被拿去训练的话心里有个底。
OpenCode 里用 DeepSeek V4.1 Flash 不扣套餐额度了，还有 200K 上下文，而 DeepSeek 官方 API 还得付费，写代码想白嫖的可以试试。
用 OpenCode 写代码的可以白嫖 DeepSeek V4.1 Flash 了，免费 200K 上下文，要 1M 才需要付费。
有人实测 80 美元在 DeepSeek V4.1 Flash 上跑了 3 万多次请求，比 Command Code 还多，写代码跑量的可以看看这笔账。
同一模型跑 Claude Code、mini-SWE-agent、OpenCode 对比，结论很实用：精简提示词和工具能省最多 3 倍成本，写 Agent 的都该看看。
OpenAI 把 GPT-6 和 6.1 的默认速度提了约 50%，用 OpenCode、Devin 这些工具的开发者不用改任何配置就能直接受益。
给智能体安全感兴趣的人：这篇提出 AGATE，用数据溯源和确定性检查防组合攻击，还接了 DeepSeek Harness、OpenCode、OpenClaw 三个真实 harness 验证，连误拦的代价都量化了。
OpenCode 把 DeepSeek V4.1 Flash 的 60 美元额度从限时改成永久了，写代码跑模型可以白嫖一笔。
OpenCode 把给 DeepSeek v4.1 Flash 的 60 美元用量额度改成永久了，用这个工具薅便宜算力的可以放心续命。
OpenCode 里能免费用一周的神秘模型 Space Bunny，看图就能写代码，做 3D 原型还自己开浏览器检查效果，搞前端和创意编程的可以试试。
教你把开源的 OpenCode 接上 Bedrock 里的开源模型当编程智能体用，数据留在自己账户里，还讲了怎么给不同任务配不同模型。
OpenCode 把免费模型锁死在自家客户端了，想用免费版就得用他们的软件，或者换付费的 Zen 模型，和之前不一样了。
geekbb说V4 Flash找不到平替，就怕官方和OpenCode涨价。同用这个模型的话，你怎么看？