0728 | AI前沿新模型Claude Opus 5发布，开源安全工具、智能前台代理与开发者工具齐亮相

茉莉: 欢迎收听 Bri 播客的《ProductHunt 产品分享》，我是茉莉。

白桦: 我是白桦。今天我们来聊聊几款最近在 ProductHunt 上很火的产品。

茉莉: 先来看重磅消息——Anthropic 的新旗舰模型 Claude Opus 5 来了，号称「近乎神话级的智能，价格减半」。在长时间运行的智能体场景里提升很大，编程和专业工作表现也更强了。

白桦: 安全这块也有新东西。Cynative Security Research Agent 是个开源的 AI 命令行工具，只读方式帮你排查跨云、代码和运行时的安全问题，覆盖 GitHub、GitLab，还有 AWS、GCP、Azure 和 K8s。

茉莉: 还有 Rivault，用 Face ID 或 Passkey 来审批 AI 代理的数据访问权限，敏感信息存在零知识保险库里，任务完成后数据会被确定性地删除。

白桦: 服务行业的朋友可以关注一下 Estera，AI 前台代理，五秒内接电话、回 WhatsApp，做线索筛选、预约和自动跟进，三分钟就能创建专属 AI 助手。

茉莉: 开发者工具也有看头——终端文件管理器 Superfile、连接 Strava 骑行数据的 Edit Mind、还有给餐厅咖啡馆用的 AI 音乐平台 Tunio，每个都挺有意思。话不多说，咱们一个一个细聊。

茉莉: 先来看 Anthropic 刚发布的 Claude Opus 5。官方定位很有意思——叫它"近乎神话级的智能，价格减半"。

白桦: 这个说法挺大胆的。关键是它在长时间运行的智能体场景里，实现了一个阶跃式的提升，编程和专业工作表现都增强了。

茉莉: 社区那边的提示指南说得更具体：复杂编码任务是它优势最大的地方。擅长多文件功能开发、大规模重构和端到端特性交付，能完整执行任务，不会给你留下一堆占位符。

白桦: 前提是得一次性给出完整的任务说明。

茉莉: 对，这是个使用门槛。另外在代码审查和漏洞发现上，Claude Opus 5 同时做到了高查准率和高查全率，投入较低的设置就能保持准确度，适合快速扫描后再深入复查。

白桦: 另一边，SpaceXAI 推出了 Grok 4.5，面向编码、智能体任务和知识工作。训练数据覆盖编程、科学、工程和数学，强调在真实工程任务中靠高效推理超越同类主流模型。

茉莉: 社区有个挺有意思的说法，说 Grok 4.5 是第一个"与 Cursor 联合训练"的模型，同时 Grok Build 已经开源了。

白桦: 还有一个被讨论比较多的点：它的实时搜索集成。用户评价说"真正有现场感"，能主动拉取趋势背景，不用自己在多个标签页之间翻来翻去。

白桦: 接下来看安全工具。Cynative Security Research Agent 是个开源的 AI 命令行工具，专门以只读方式解答跨云、代码和运行时的安全问题。

茉莉: 覆盖范围挺广：GitHub、GitLab、AWS、GCP、Azure 还有 K8s。你可以直接用自然语言问，比如"什么东西被公开暴露了而且本来应该受保护"，或者"我的 CI 能不能提权到云管理员"。

白桦: 它把每个调用解析成对应的 IAM 操作，然后在绑定凭证之前用只读策略做授权。就算用管理员凭据跑，也改不了基础设施。

茉莉: 实现方式也有点特别。跟 MCP 工具不一样，它在沙盒里执行 JavaScript，每轮生成一个脚本，不是单次调用。团队为强制只读，每天从各个云提供商拉数 MB 的权限定义，保证覆盖范围持续更新，不依赖静态映射。

白桦: 再来看 Robynn AI，它的思路完全不同——面向已经上线网站的持续自我改进，不需要重建也不用迁移。

茉莉: 它连接在线网站，根据品牌、理想客户画像和竞争对手来审计每个页面，然后给出有证据支持的修复建议。你可以在页面上任意定位一个元素，用自然语言描述想怎么改，代理做完暂存，人工批准就发布，还会测量 GA 指标变化。

白桦: 有效改动被强化，退步就回滚。首次审计免费。创始人之前在 Interwoven 创建了第一代 Web 内容管理系统 TeamSite 和 LiveSite，他们认为传统建站把上线当成终点，而 Robynn 的假设是网站需要持续学习和修复。

茉莉: 还有一个值得提的健康类产品 Illume Labs——24 小时个人健康伴侣，通过短信交互。连接可穿戴设备、营养摄入、锻炼记录和化验结果，整合跨平台数据生成个性化洞察。

白桦: 你可以发短信快速问代理，也可以深入探索数据、趋势和历史。支持自动同步睡眠、活动和恢复数据，用照片记录餐食营养，追踪训练，上传血检报告，基于自己的数据提问。目前通过私人候补名单注册。

白桦: 下面这几个工具都挺有新意。Rivault 解决了一个关键问题——让AI代理在需要数据时，由你本人通过 Face ID 或 Passkey 来审批。

茉莉: 它把护照号、信用卡这些敏感信息存在零知识保险库里。代理订机票需要数据时触发授权请求，任务完成后数据被确定性地删除，Rivault 自己默认也访问不了你的数据。

白桦: 接着是 Webhound，一个按预算工作的研究引擎。你给它一个问题和美元预算，它自己跟进线索、核查薄弱主张，预算耗尽就停，然后返回带引用的报告或者来源数据集，还附上工作底稿。

茉莉: 可以通过 MCP 或 API 调用。它解决的是一个挺实际的痛点——研究代理往往没有自然的终点，Webhound 用预算来定义边界。

白桦: 还有一个个人效率工具 Tackly，做实时 AI 笔记映射。把会议、口述或者粘贴的文字即时归类到 20 个节点里，代替传统转写加摘要的模式。

茉莉: 创始人 Jonathan 说是因日常应对 ADHD 而构建的，希望不再丢失想法。可以在 tackly.co 免费试用。

白桦: 最后看两个面向服务业的 AI 前台代理。Estera 定位在房地产、酒店、餐厅、牙科诊所这些领域，主打五秒内接听每通电话和回复 WhatsApp 消息。

茉莉: 功能覆盖线索筛选、预约和自动跟进，而且号称三分钟内可以创建专属 AI 助手。

白桦: 另一个是 Comms，由联合创始人 Cale 推出，大约三十秒就能为企业获取真实的 iMessage 业务专线并上线代理。用英文描述或者一次 API 调用就能处理支持、预订、入驻和支付。

茉莉: 定价上，首月 3000 条免费消息，之后统一月费 50 美元。他们说免去了以往数周等待和高额启动成本的痛点，这个确实戳到了很多小企业的需求。

茉莉: 今天先看一个终端文件管理器，叫 Superfile。它提供多面板界面，可以浏览、预览，还可以跨面板移动文件。

白桦: 嗯，代码预览和图像预览它都支持，而且是完全键盘驱动的，运行速度很快。

茉莉: 再来看一个 macOS 原生的磁盘监控工具——FindDiskKiller，完全免费开源。

白桦: 这个工具可以显示每个进程的磁盘读写、CPU 和网络活动，还支持实时文件访问检查、文件夹追踪，以及 SMART 和 NVMe 驱动器的健康信息。

茉莉: 开发者做它的动机很直接——就是想看看哪些应用和 AI 编程代理在消耗 Mac 磁盘。

白桦: 挺实用的。再来看一个视频编辑工具 Rescript，它是开源的，完全在浏览器里本地运行，离线免费。

茉莉: Rescript 的核心思路是通过编辑转录文本来编辑视频。开发者说用 Fable 在一个周末就构建出来了，直接回应的是 Descript 每月 24 美元的定价。

白桦: 接下来看一个骑行视频工具的新功能。Edit Mind 现在支持连接 Strava 了。

茉莉: 它可以把任意相机或手机拍的骑行视频，按帧匹配心率、速度、海拔和距离这些运动数据。

白桦: 如果你用的是 GoPro 之类自带 GPS 遥测的运动相机，匹配会更精准。

茉莉: 这个功能由独立制作者 Ilias 推出，他自己也是骑行爱好者，想通过 Strava 活动数据直接索引和回放视频。

白桦: 接下来是 Adomate，一个把数据变成品牌广告创意的规模化平台。

茉莉: 联合创始人兼 CEO Simon 介绍了团队的经历：他们先以服务形式为比利时和荷兰的 DTC 品牌手工制作 Meta 广告，发现策略人员每周要花百分之六十到七十的时间在调研上。

白桦: 而且缺少一个系统，把上一周成功的素材跟后续需求连接起来。

茉莉: 所以 Adomate 接入了 Meta 广告账户、广告库，还有 Trustpilot 和 Amazon 的评价，构建一个可以追溯到原始数据触发点的创意研究流程。Simon 强调这是"非黑箱"操作。

白桦: 再来看两个面向商业场景的产品。Tunio 是一个 AI 音乐运营平台，面向餐厅、咖啡馆、零售店、酒店、健身俱乐部和沙龙这些场所。

茉莉: 它提供授权的免版税音乐流，还支持分时段自动排程。

白桦: 不止音乐，它还能用 AI 生成通知、广告歌、播客，还有新闻和天气播报，甚至可以托管直播。

茉莉: 功能覆盖挺全——多地点管理、POS 系统集成、API，还有离线缓存和自动故障切换，保证音乐不会断。平台还有屏幕方案、广告歌生成器、音乐点播等模块，目前支持英语。

白桦: 接着是 Repaint Socials，让用户连接 Google 商家资料、Instagram 或 Facebook 页面，AI 自动构建一个完整的网站。

茉莉: 它会提取个人主页里的真实内容来生成结构、内容和设计，用户几分钟就能完善并发布。

白桦: 这个产品在 Product Hunt 上发布，开发者想解决的是其他 AI 网站构建器起点内容太泛化的问题。

茉莉: Databox 为它的 AI 分析师 Genie 推出了一个新功能叫 Artifacts。

白桦: Artifacts 是由 Genie 根据用户连接的实时数据生成的报告。它把原本需要手动构建的图表，和对数据变化驱动因素的分析，整合在一份可共享的文档里。

茉莉: 用户只要一次提示就能生成，可以用公开链接分享，也可以下载成 PDF。发布者是 Pete。

白桦: 开发者说，这么做是想替代传统的流程：先建仪表板、再对比目标和过往表现、最后手动写出结论和下一步计划。

茉莉: 最后来看 Notate，一个为人和 AI 智能体做屏幕标注的工具。

白桦: 它可以在设计审查、产品演示或者代码审查这些场景中，用基于手势的方式快速标注屏幕内容。

茉莉: 跟一般截图工具不同，Notate 能冻结已经打开的菜单、悬停和焦点状态，不让它们消失，还可以录制操作流程，精确停在动画出错的那一帧。

白桦: 它还支持智能裁剪和可以重新打开的会话，这样图片、评论和上下文在分享出去之后仍然有效。

茉莉: Garry Tan 刚刚开源了一个叫 gstack 的项目，它不是传统的会议记录工具，而是一群 AI 专家代理，直接以语音机器人的身份加入你的真实 Google Meet。

白桦: 这些角色都有 3D 头像，超过 15 个，包括 CEO、CSO、QA Lead，还有一个 YC 办公时间合伙人。它们会像真人一样开场、轮流发言，对你共享屏幕的内容进行实时口头评审，还在聊天里留下笔记。

茉莉: 整个平台采用 MIT 许可，免费提供。底层构建于他们自己的编程代理会话，基于 AgentCall。开发者说，做这个项目就是为了回答一个问题：当 AI 代理成为会议参与者而不是记录者时，会议到底是什么感觉？

白桦: 那个 YC 合伙人角色特别有意思。它一上来就问：你在做什么，谁真正需要它？开发者自己形容这是"令人不适但方式最好"的开场白。

茉莉: 而且它不是光问问题。你共享屏幕的时候，高级设计师角色会直接大声给你的页面打分，然后把关键要点发到聊天窗口里。等于说你的设计在开会时就被现场评审了。

白桦: 代码仓库在 github.com 斜杠 pattern-ai-labs 斜杠 gstack，已经上线，感兴趣的话可以去跑一下这些会开会的 AI。

茉莉: 好，今天这一期我们从 Claude Opus 5 聊到 Rivault 的零知识保险库，再到 Estera 五秒接电话的 AI 前台——信息量确实不小。

白桦: 确实。Opus 5 这个"近乎神话级的智能、价格减半"的定位，配合社区提示指南里强调的复杂编码优势，长期智能体场景的表现值得持续关注。

茉莉: 安全这块也很有意思。Cynative 用只读方式跨云、代码和运行时解答安全问题，而 Rivault 干脆把敏感数据锁在零知识保险库里，让代理执行任务时触发 Face ID 授权，用完就删。

白桦: 这两条思路互补——一个从检测角度切入，一个从权限控制角度切入。再加上 Garry Tan 开源的 gstack，AI 专家直接以 3D 头像进 Google Meet，协作形态又在变。

茉莉: 应用层也同样热闹。Estera 面向酒店餐饮场景做 AI 前台，三分钟建助手；Tunio 给门店做 AI 音乐运营；Edit Mind 现在连上 Strava，骑行视频能逐帧匹配心率和海拔——独立开发者 Ilias 自己就是骑手，这个细节挺加分的。

白桦: Databox 的 Genie 分析师也推出了 Artifacts，把实时数据生成的图表和分析整合在一个可分享文档里，降低了手动报表的门槛。Superfile 和 FindDiskKiller 则回归终端和磁盘监控，小而实用。

茉莉: 总的来看，这一波更新从模型能力、安全基础设施到垂直场景工具，覆盖得很全。我们后续接着跟进，看看哪些能真正落地。感谢收听，下期见。