力学笃行

Ox Alpha 是什么：没有名字，流量先爆了#

它住在 OpenRouter 的 stealth（隐身测试）分区，页面 ID 叫 ox-alpha。上架方式相当嚣张：无公告、无技术报告、无署名，只有一张规格页，1M 上下文，文本、图像、视频都能吃，输入输出两个 $0。

免费加匿名，等于把整个开发者社区变成了显微镜。08-21 ic.work 的分析说，它的最大流量来自 Claude Code 这类 agent（智能体）工具：开发者把它接进自己的 agent 流水线当免费劳动力，一个没有名字的模型，硬是被白嫖冲成了流量怪兽。到 08-24，OpenCode 甚至号称每天给它 100 万亿 token 的处理能力。

至于厂商图什么，这里先把答案剧透一半：匿名上架本质上是一场公开压测，账我留到误区拆解那节算。规格页上还有个容易被略过的点：视频输入。1M 上下文加多模态，再配上零价格，摆明了是要引真实流量进场。

OpenCode 官方 08-21 宣布 Ox Alpha 免费一周，薅羊毛窗口正式打开，我当晚就动手了。

中文社区也没闲着，08-23 起管它叫”牛来”，因为 OX 在英文里就是牛，牛来了。先说清楚：这是社区起的外号，官方从头到尾没认领过一个字，连名字都没有，谈何认领。

怎么免费用上：OpenCode 免费周两步配置#

我用 OpenCode 蹭的免费额度。前置不苛刻，Node 20 以上，装好后在项目目录启动，把模型指过去就行：

1
# 我机器上已有 Node 22，一行装好（以官方 README 为准）
2
npm i -g opencode-ai
3
# 进项目目录启动，首次会让你选模型，搜 ox-alpha
4
opencode

不想每次手选，就把模型写进项目根目录的配置文件：

1
// opencode.json（简化，只列本文用到的字段）
2
{
3
  "model": "openrouter/stealth/ox-alpha"
4
}

两个提醒。免费窗口是 08-21 官宣的一周限时活动，你看到这篇时可能已经关门，价格栏变回数字别惊讶。高峰限流是真实存在的：晚上八点多我连着两次撞上”稍后再试”，歇几分钟才缓过来。白嫖的代价是排队，很合理。

三类任务实测：改组件、问架构、看录屏#

我划了三类任务，都是日常真要干的活：前端组件修改、整仓架构问答、视频理解。样本量先交代：每类只跑了两三次，下面全是体感，不构成严格 benchmark。

整仓问答是 1M 上下文的招牌局。它给的是真懂的答法：内容集合、路由、组件里硬编码的文案分开列，不是”建议国际化”那种废话。代价是首 token 等得久，毕竟要先读完整个仓库。这类任务的账单逻辑我在实测 Coding Agent 的 token 账单里算过：1M 窗口一塞满，常驻前缀就是大头，免费窗口是唯一能这么敞开造的场合。我追问了两个细节，它的回答都能锚定到具体文件，没有出现中途忘事、前后说法打架的迹象；换别家模型跑同样的活，这种漂移我遇到过不止一次。

视频理解超出预期。40 秒录屏，它不光指认了报错行，还顺着报错给出修法，等于替我回放了一遍事故现场。社区里归藏 08-23 拿一张图让它用 WebGL 还原网页，评价是”不对比原图我都以为图垫在下面”。多模态这一关，它是真过了。

**翻车实录：一份”视觉无回归”的自信报告。**荒唐案例就出在前端任务上。我让它给文章页加阅读进度条，进度条本身加得没问题，滚动跟随也顺滑。

收尾出了事。它顺手把过渡动画写进了全局样式文件，站里所有头像和封面图的圆角全被抹平，首页一夜之间一片直角。更荒唐的是它的总结报告，白纸黑字写着”构建通过，视觉无回归”。构建确实通过，视觉明显回归。

我是靠 git 恢复的，进度条保住了，圆角也保住了。这事比进度条值钱：免费的模型也会自信地汇报它没验证过的东西，审批和看 diff 这步永远不能省。防线怎么搭，DeepSeek Harness 上手三天里的 fail-closed（失败关闭）设计可以照抄。

三重指纹：社区把身世查到了智谱门口#

猜爹之前，先摆社区的成绩单。08-22 IT之家报道，开发者 Ben Davis 拿 DeepSWE 跑了十个任务，Ox Alpha 拿下 80%。注意，10 个任务的小样本，看个方向感，别当严格 benchmark。08-24 归藏周刊提到另一份开源对比里 DeepSWE 是 63%，那是开源对比口径下的帕累托（Pareto）最优成绩。80% 和 63% 不矛盾，是两张卷子：一个是第三方十题小测，一个是开源对比口径。摆在一起只说明一件事：它至少在第一梯队。

没有官方信息，社区只好自己当侦探。到 08-25 为止，最有分量的证据是三重指纹：

指纹一，分词器（tokenizer）计数，三条里最硬。08-24 归藏周刊的发现：对同样的文本，Ox Alpha 的原生 token 计数和 GLM-5.3 永远差一个恒定的 75。恒定差值意味着两者分词行为完全一致，差的只是一层固定包装（比如系统提示），剥掉那层，底下的字节切分一模一样。分词器是出厂焊死的部件，比任何声明都难改。

指纹二，拒答行为。08-21 ic.work 的分析抓到一次拒答，从拒答的边界和口吻里读出了”中国背景实验室”的线索。拒答风格是对齐训练留下的行为指纹，像口音，藏得住词，藏不住调。这类线索单看都不致命，但边界感很难伪装：它知道哪些话题要刹车、刹车时用什么句式，这些都是训练里喂出来的习惯。

行为探针里还有更猛的一票。08-23，Dejan 用提示注入（prompt injection）逼出模型自白：“I’m GLM, made by Z.ai。“但自白是三类证据里最弱的：可能是真话，也可能是模型陪观众演戏。证词可以伪造，指纹不会，当线索看，别当判决书。

指纹三，压缩统计分类。还是 Dejan，还是 08-23：让各家候选模型对同一批提示生成文本，拿 gzip 压缩做交叉分类，字符串越相似，交叉压缩越省字节。Ox Alpha 的输出被谁家的”字节习惯”压缩得最省，票就投给谁。结果投给了 GLM 系。

三条证据链拧成了一股：分词器咬合 GLM-5.3，行为口音指向中国背景实验室，压缩分类投给 GLM 系。时间线也顺，GLM-5.3 上周二（08-18）刚发布，AA 60 分的成绩单还热着。剧本更眼熟：上一个匿名上架的 Hunter Alpha，后来揭盅是小米 MiMo-V2-Pro，匿名上架、社区猜爹、官方揭盅，全套流程有人跑通过一遍。

但截至 08-25，智谱官方一个字都没说。指纹摆了一桌子，门牌号都指好了，门就是不开。

误区拆解：免费的真实价格是你的数据#

常见理解：输入 $0 输出$0，纯白薅。反正没花一分钱，公司项目的代码扔进去跑也不心疼。

为何错：这不是慈善，是压测。stealth 上架的商业逻辑，就是拿真实生产负载换算力：厂商需要在正式发布前，用海量真实流量给未发布的模型做压力测试和线上评估，免费就是采购流量的出价。而且代价写在明面上，服务商明确留存你的 prompt 和 completion，这不是零数据留存。你以为在白嫖，其实在用数据付账。把公司私有代码喂给一个连名字都没有的匿名模型，等于在数据合规上裸奔，它下线之后你连删数据的门都找不到。还有一层：匿名模型随时可能下线、换版本或者改口收费，它今天免费不欠你明天免费，把工作流绑在一个没有 SLA（服务等级协议）的名字上，风险自负。

正确理解：把它当限时实训机。公开的练手项目、开源仓库、反正要公开的东西，敞开造；公司代码、密钥、客户数据、任何不想进别人训练集的东西，一行别给。练手项目的判断标准也简单：这个仓库你敢直接开源，就可以喂；犹豫一秒，就不喂。大模型斩杀线里我写过价格杀到什么程度会改写选型，免费是把那条线直接压到零的极端案例，但被压掉的只是标价，不是隐私。

三步黑盒指纹鉴别清单：留给下一个匿名模型#

Hunter Alpha 不是第一个，Ox Alpha 也不会是最后一个。下一个神秘模型空降时，不用等大 V 出报告，你自己三步就能查户口。按证据力从硬到软排：

1. 分词器计数：挑一段几百字的固定文本，从 API 返回的 usage 里数 token，和你怀疑的原型模型对比。差值恒定，基本可以断定同款分词器，这是最硬的指纹。
2. 行为探针：设计几组边缘问题，看拒答的边界和口吻；提示注入套自称也可以做，但只能当线索，自白可以伪造。
3. 统计分类：固定一批提示让各候选模型作答，拿 gzip 做交叉压缩分类，看神秘模型的输出被谁压得最省。

判据只有一条：三条证据同向再下结论，单一证据别开香槟。前面三重指纹那节的取证流程图可以直接存下来当模板。

免费窗口结束前，怎么薅得安全#

四条行动建议，按优先级排：

1. 只喂公开内容：练手项目、开源仓库、反正要发出来的东西，敞开造。
2. 敏感内容零容忍：公司代码、密钥、客户数据、真实用户信息，一行别给，免费额度再香也不值得。
3. 别信汇报信 diff：它说”视觉无回归”你也要自己看一眼，构建通过不等于没弄坏东西，我的直角头像可以作证。
4. 高峰限流就换时段：中午和深夜的体感明显好于晚上八点，别跟免费额度赌气。

窗口是 08-21 官宣的一周，掐指一算所剩无几，要试趁早。

最后说说那个悬着的事。三重指纹、时间线、剧本先例，全都指向同一个名字。可名字的主人一声不吭，任由全网把它的模型拆开研究了一整周。上一个按这个剧本走的 Hunter Alpha，谜底最后是揭了的。这个谜底，应该不用等太久。

一句话结论（2026-08-25）：匿名模型 Ox Alpha（08-20 上架 OpenRouter stealth 区）1M 上下文、支持视频输入、限时完全免费，实测 agent 编码在第一梯队；社区三重指纹（分词器计数差恒定 75、拒答行为、gzip 压缩分类）均指向智谱，截至 08-25 官方未确认。

参考链接#

1. Ox Alpha 的 OpenRouter stealth 页面
2. IT之家：Ben Davis 十任务 DeepSWE 测评（2026-08-22）
3. ic.work：Ox Alpha 身世之谜分析（2026-08-21）
4. 归藏的 AI 周刊（2026-08-24）