判断先给：Kimi K3.1 Pro 不是又一款便宜的聊天模型，而是国内 agent 底座第一次有「质量与价格同时替代闭源 API」的可能——你的选型表该加一栏「开放权重路由」了。

10 月 24 日，月之暗面把 Kimi K3.1 Pro 放了出来。我第一反应不是看它多强，而是去核它的价目表和上下文长度：2.8 万亿参数、104B 激活、100 万 token 上下文、输入输出 $2/$10，并承诺 11 月 4 日前放出完整权重。这三个数字合在一起，意味着一件过去两年里国产模型一直没做到的事——开放权重第一次强到了能当底座，而不是用来崇拜。

回响｜接 10 月 23 日《Kimi K3.1 很强，落地却不必等它》：那一篇写的时候，K3.1 还只是 Arena 上的匿名模型 Kibitz，连正式发布都还没有。它探讨的是「打榜期的选型冷静剂」：能力已经过剩，落地卡住的从来不是模型智商是流程，所以选型该挑便宜够用的档，别追最强。这篇再写，原因只有一个：10 月 24 日 K3.1 Pro 正式发布，并承诺 11 月 4 日前放出完整权重。这把问题从「强不强、贵不贵」的闭源 API 选择题，换成了「能不能自己拿权重在本地路由」的架构题。它仍值得单独写一篇，是因为前一篇的结论（便宜够用）虽然成立，但建立在一个旧前提上：你只能用别人给的闭源 API。权重第一次肯交出来，等于把这个前提打破了。前一篇教你在旧地形里别乱跑，这一篇借新地形告诉你，可以自己铺一条可验证、可路由的路。两者并不矛盾：路由的默认档，恰恰就是前一篇说的「够用且便宜」那一档，只是现在它能被你拿在手里。

为什么这件事会改变未来半年的选型

好模型的标准，正在从「谁最强」变成「谁够用且够便宜」。Kimi K3.1 Pro 在 Artificial Analysis 智能指数拿到 55 分，全球第 4，落后第一的 Opus 5.5 只有 3 分；终端任务基准 Terminal-Bench 4.0 自报 65.7%，超过 GPT-6 Astra 的 58.2%。但价格只有 Opus 5.5 的一半。更关键的是它承诺放权重。

对在国内写编码 agent 的人来说，这意味着「开放权重路由加闭源兜底」第一次在质量与价格上同时成立。你不必再为每一个长上下文任务都付闭源的最高档。

但别被单价骗了：它极话痨，每个任务约吐 5.5 万输出 token，按 $10 单价算，单次任务成本约 $1.98，和 K3 的 $2.00 几乎持平。这里有一条对所有 agent 成本都成立的总账公式——

总成本永远等于单价乘输出量乘重试次数，只看单价一定算错。

选型真正要回答的问题是：哪些任务我愿意用更长的输出，换更低的单价。开放权重路由的价值，恰恰是把「单价」这个旋钮从厂商手里拿回来一部分。

开放权重的真正价值，是「可被自己验证」

开放权重的真正价值，是「可被自己验证」，但前提是边界先划清。 月之暗面在放出权重前，主动移除了网络安全相关的训练数据，内部基准从 90.5% 降到 81.0%。这不是削弱，是一种新的发布范式：能力可以裁剪，来源必须说清。

我改造老系统时也是这个顺序，先把业务层里「不许出现框架上下文对象」写成硬规矩，因为不该出现的依赖一旦允许，就再也收不回来。开放权重把模型交到你手里，你反而要先想清楚：哪些能力我不要。 这跟同一天 Anthropic 公布的 1.8 亿行形式化验证是同一个道理：验证者必须独立于实现者。把模型开源，等于把验证权也交还给你，代价是你得自己划边界。

三件可以马上动手的事

第一，挑一个非核心的长程编码任务，先用 Kimi K3.1 Pro 的 API 跑一遍。 不换底座，只拿它和你现在用的 Opus 或 Codex 比通过率和账单。我一般挑「读三个以上文件再改一个接口」这种任务，正好压它的 100 万上下文，也逼出它话痨的代价到底有多贵。数据比表态有用，这一步不花预算。

第二，建一张「开放权重路由」候选表。 把你的任务分成长上下文、低延迟、成本敏感三类，每类标上可替代的国产开放权重模型与单价。表格不用漂亮，能一眼看出哪类任务该切国产权重就行。某省级电网的远程巡检 agent 我做过，长上下文加本地可控这两条，正好是开放权重路由最划算的落点。

第三，等 11 月 4 日权重释出后，在隔离环境里拉一份社区复现的实测。 厂商自报分一律标「未独立复现」，用社区验证过的数字再进选型。权重下来先别上生产，先在隔离网里跑通复现脚本，确认社区报的数字和你环境对得上，再谈迁移。

路由表不是终点，是开关。我建议把默认链路设成开放权重，闭源留作兜底，而不是反过来：开放权重一旦跑通，边际成本接近零，闭源只在它连续两次失败时才顶上。兜底不该是默认，默认该是你能验证的那条。

同窗口其他信号

  • HTTP2Shell（CVE-2026-111497，CVSS 9.2）：Brotli 解码越界写入，Node、Python、Envoy 全中招。你的 agent 只要走 HTTP 就是暴露面，今天就把 Brotli 升到 1.2.1。
  • 国产开放权重 Agent 模型 72 小时三连发：MiniMax M3.1 Flash 开源、Kimi K3.1 Pro 正式发布、上海 AI Lab 的 Atria Dawn 744B 同步亮相，国产底座的牌面第一次这么齐。
  • TanStack AI 1.0：发布无锁定 agent 工具包，23 家 provider、SKILL.md 可跨模型加载，工具不再绑死某一家。
  • Anthropic 用 Rocq 形式化验证 1.8 亿行代码：把「发现者与验证者分离」写成六阶段 skill，这和我们说开放权重要先划边界，是同一件事的两个面。

一句话收尾：当开放权重第一次够强、够便宜、还肯把权重交出来，agent 架构师的活就从「选最强的那一家」变成了「设计一条让多家互相兜底的路由」。这件事的窗口，从 11 月 4 日社区复现铺开那天才真正打开。