2026年7月11日个人简报

今日 AI 工具结论

Meta Muse Spark 1.1 值得做一次低成本 agent 试跑

Meta 在 7 月 9 日发布 Muse Spark 1.1，并把它接入新的 Meta Model API public preview。官方描述把它定位为面向 agentic tasks 的 multimodal reasoning model，重点能力包括 tool use、computer use、coding、多模态理解、MCP servers、custom skills、multi-agent orchestration，以及 100 万 token 上下文和 compaction。模型也已经在 Meta AI app 和 meta.ai 的 Thinking mode 可用。

更实际的变化在试用成本和边界：Meta 开发者博客把 pay-as-you-go 起价写为 input 1.25 美元 / MTok、output 4.25 美元 / MTok。这个价格足够支持一次小样本对照实验，但 API 仍是 public preview，不适合直接替换现有长任务自动化。

处理：选一个低风险仓库或网页操作任务，固定预算，用同一任务对比 Muse Spark、Claude Code、Copilot 和现有 coding agent 的完成率、工具调用稳定性、上下文保持和补救成本。只有当小样本结果稳定，再考虑把它放进常用 agent 组合。

核心来源：Meta AI launch / Meta developer blog / evaluation report

GitHub CodeQL 开始把 AI prompt injection 放进常规扫描

GitHub 7 月 10 日发布 CodeQL 2.26.0，新增 JavaScript / TypeScript 的 js/system-prompt-injection 查询，用来发现把不受信任的用户输入送进 AI model system prompt 的路径。GitHub 同时把 prompt injection sinks 扩展到 OpenAI、Anthropic 和 Google GenAI SDK API，包括 Sora prompts、OpenAI Realtime session instructions、Anthropic legacy completion prompts、Google GenAI cached content 和 system instructions。

这条更新的价值不是新模型，而是把 AI 应用安全检查放进常规 code scanning。GitHub 说明该版本已经自动部署到 github.com 的 code scanning；GitHub Enterprise Server 需要等待后续版本，或手动升级 CodeQL。

处理：有 AI route、agent prompt、system instruction 或 Realtime API 的仓库，先检查 GitHub code scanning 是否已经出现相关 alert；没有开启 code scanning 的仓库，至少在发布前用 CodeQL 跑一次 AI prompt/data-flow 检查。

核心来源：GitHub Changelog

市场压力点

SK hynix 美股 ADR 首日交易，把 AI memory 需求放到公开价格发现里

Nasdaq 通知显示，SK hynix ADS 于 7 月 10 日在 Nasdaq Global Select Market 开始 when-issued 交易，代码 SKHYV；7 月 13 日转为常规交易代码 SKHY，7 月 14 日结算。SEC 最终招股书确认本次发行 177,900,000 份 ADS，每份 ADS 代表十分之一普通股，发行价 149 美元 / ADS，公开发行总额 265.071 亿美元。

AP 的市场报道记录了首日价格反应：ADS 以 170 美元开盘，收于 168.01 美元，较发行价上涨 12.8%，并把背景放在 AI 需求推动的 HBM 和 memory chips 供应压力上。这里要分清边界：招股书和 Nasdaq 通知确认的是发行、代码和交易安排；首日价格只能说明市场反应，不能倒推基本面已经被确认。

处理：把 SK hynix 放进 AI memory / HBM / DRAM 供给链观察，而不是当成短线交易信号。后续重点看常规交易后的流动性、HBM 供应协议、memory pricing、capex 和 Micron / Samsung 的相对供给叙事是否继续分化。

核心来源：Nasdaq notice / SEC final prospectus / AP market reaction

今日需要记住的事

今天最值得动手的是 AI 工具安全和 agent 试验：Meta 给了一个低价长上下文模型入口，GitHub 把 AI prompt injection 纳入常规扫描。市场端的新增信号集中在 AI memory，SK hynix 的 ADR 首日交易提高了可观察度，但公开价格反应不能写成基本面结论。