这周海外新货不少,但真正值得你花十分钟的只有三件:一个敢自称 8-29MB 就能对标 DeepSeek V4 Flash 的自动化小模型,一个让 Claude 直接开调试器、自己下断点的 MCP 服务,还有一对专门给 AI 文去“机器味”的开源方案。它们有三个共同点:都刚冒头(最老的建仓不到 45 天)、国内几乎没人写过、全部免费。看完这篇,信息差直接抄走。
Hacker News 首页这两天挂着一个 Show HN:《Cactus Needle 3: 8-29MB automation models can match DeepSeek V4 Flash》,截至 9 月 19 日抓取时 155 分。作者的意思很直白:专门干“自动化任务”的小模型,体积只有 8 到 29MB,效果能对齐 DeepSeek V4 Flash。
先泼盆冷水:这是作者自述的成绩,截至发稿我没看到第三方复现,对比基准也不是 DeepSeek 官方跑的,姑且当“据作者称”。但就算打个对折,29MB 也是个吓人的数字——一张手机照片 3-5MB,一个微信安装包 200MB 往上。这个体积意味着:笔记本 CPU、软路由、甚至树莓派都塞得下,不用显卡,不用 API key,更不用按次付费。
为什么值得关注:国内做屏幕自动化就两条老路。一条是影刀、来也这类 RPA,靠录制回放,界面一改规则就断;另一条是接大模型 API 让它看屏幕做决策,准是准,但一个点击动作烧几分钱,规模化就是烧钱。MB 级专用模型走的是第三条路:把“看屏幕—做决策”这一件事用小模型练到极致,边际成本趋近于零。这个思路对国内 RPA 厂商和自动化测试团队,是货真价实的降维选项。
它的工作方式大致长这样:
flowchart TD
A["用户下任务"] --> B["MB级小模型"]
B --> C["读屏幕状态"]
C --> D{"路径明确吗"}
D -->|明确| E["直接执行动作"]
D -->|不明确| F["拆成子步骤"]
F --> C
E --> G["截图校验结果"]
G -->|通过| H["存成操作序列"]
G -->|不通过| B
价格:Show HN 发布,截至发稿未见任何付费信息,授权细节以项目页为准。 适用人群:RPA 工程师、测试开发、想给低配老设备加个“脑子”的玩家、接自动化私活的工作室。
MCP(Model Context Protocol)生态这一年从读写文件、开浏览器,一路卷到了系统层。这周最典型的是 GitHub 上的 x64dbg-mcp-server(github.com/duty1g/x64dbg-mcp-server):用 Zig 写的原生 MCP 插件,把老牌开源调试器 x64dbg 的调试能力直接暴露给 AI Agent。收录口径是近 45 天内新建的仓库,已经冲到 1999 星。
它把调试器的核心能力挂到 MCP 上之后,链路就变成了这样(具体暴露哪些接口,以仓库 README 为准):
flowchart TD
A["Claude 或 Codex"] -->|MCP调用| B["x64dbg-MCP服务"]
B --> C["x64dbg调试器"]
B --> D["断点管理"]
B --> E["内存读写"]
B --> F["反汇编查询"]
C --> G["被调试程序"]
以前逆向分析是人肉作业:自己下断点、盯内存窗口、翻反汇编。现在 Claude 这类 Agent 可以自己动手,你只需要在旁边看着、把关结论。安全圈管这叫“把双手交给模型”。
为什么值得关注:MCP 每往系统层推进一层,就多出一批全新工作流。上一波是浏览器自动化,这一波轮到调试器——同期还有个 blitzstrike(636 星)在做通用渗透测试 MCP 工具带,说明这不是孤例,是方向。“调试器接 Agent”这条路线,截至发稿国内还没有同类公开项目,这就是时间差。
合规提醒:只用于授权测试、恶意样本分析和漏洞研究,别拿去碰别人的软件,红线自己守好。 价格:开源免费。 国内对比:国内安全厂商的 AI 助手大多面向企业 SOC 卖整套方案,个人逆向圈还是 IDA 加脚本插件的手工作业,没有平价替代品。 适用人群:安全研究员、逆向工程师、样本分析师、做协议分析的开发者(合法场景)。
AI 写的东西越多,“人味”越值钱。这件事海外和国内几乎同时冒出了开源答案。
海外的 text-humanizer(github.com/korcarc/text-humanizer),建仓不到 7 天 725 星,定位一句话讲完:把 AI 生成的文本转换回“人话”的开源项目。
国内这边更狠:lieflat-less-ai-tone(github.com/larashero3-dotcom/lieflat-less-ai-tone),1797 星,Python 写的 Claude skill。它不是拍脑袋改写,而是基于 283 万字语料统计出来的去 AI 味方案——统计真实人写的词频、句式分布,专治“首先其次最后”、排比堆砌和空洞总结这种一眼机的行文。
为什么放一起讲:现在海外平台在查 AIGC 内容,国内知网、万方也上了 AIGC 检测,写作者两头受气。市面上付费“降 AI 率”工具大多是同义词替换,改完语句不通;语料统计路线至少保住了可读性,而且这两个方案都是零成本。
合规提醒:去 AI 味的正确用法是让稿子少点机翻感、更像人话,不是帮你搞学术造假。 价格:都免费开源。 适用人群:公众号作者、跨境电商文案、独立开发者写文档、被检测工具折磨的内容团队。
| 你以为 | 别人已经知道 | 一句话价值 |
|---|---|---|
| 自动化要么录制回放、要么烧大模型 API | 8-29MB 小模型自称能对标 DeepSeek V4 Flash | 单次决策成本趋近于零 |
| 逆向只能人肉下断点 | x64dbg 已能被 Agent 通过 MCP 直接驱动 | 分析效率量级提升 |
| 去 AI 味只能买付费 SaaS | 开源件 + 283 万字语料统计两条路线 | 零成本过“机感” |
| 剪映只能手动剪 | 草稿已能被 Agent 批量生成(私有源预览) | 批量视频产能接口 |
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生(微信ID: gprshome201101)维护。 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主:爱卫生(微信:gprshome201101)——公众号「51学通信」创办者,19 年通信行业运维与讲师经验,著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书(各大电商平台有售)。 星球定位:深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域,主打运维岗位与信令分析。 当前规模:5200 篇主题 / 990 个回答,198 元/年。 加入福利:加入星球后请加爱卫生微信,拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题,另有群内分享。 AI 加持:51学通信知识星球已作为 skill 接入 WorkBuddy,使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例,做总结、找文档和 PPT 等场景全覆盖。
