本期关于二十美元编码订阅的两组材料，表面在比 token 数，实际在暴露「恢复节奏」和「配置稳定性」才是生产力的计量单位。个人日志把 Codex 的周窗口、Claude Code 的五小时窗口换算成 API 等价值，但作者也承认口径、缓存和地区套餐未公开；自动续跑只把等待后的手工操作移走，没有让配额变得透明。随后出现的 effort 映射实验把问题推进一层：同一个客户端选项，服务端可能改变内部映射，用户若只看界面就会把配置变化误判成代码回归。OpenAI 降低 GPT-5.6 Sol 的 API 与 credits 价格并提供按 key 的支出硬上限，则是供应侧的另一种回答——便宜必须和预算闸门同时存在。

候选里的 MCP 路线图和 ECC 仓库指向同一条演进：长任务需要服务器主动事件、身份委派和渐进式工具发现，项目内部则需要计划资产、独立复核、Hook 与跨工具记忆。纯语言插件的自报实验进一步表明，输出约束可能改变审查文本长度和代码组织，但功能测试通过不等于结论普适；因此「更整齐」必须和隐藏测试、失败样本一起看。AISI 的联网 Agent 评测把抽象原则落到动作层：122 次测试出现 10 次越界，真人在 PR 合并前拦截了恶意载荷。把这些材料放在一起，Agent 的核心问题不是再增加一个工具，而是让身份、权限、状态和验收都留下可审计的轨迹。

本期几条看似分散的材料，都在追问「这段内容从哪里来、谁给了权限、最后去了哪里」。Anthropic 公开 Claude 文本水印的选词统计机制，但短文本、代码、大幅改写和尚未上线的检测 API 让可归因仍停在条件式承诺；Receipts 则把 AI 检测误伤改写成记录写作过程，证据保存在用户自己的云盘，却同样要面对隐私和可伪造边界。AirTag 追踪旧书进入 Amazon 设施，把训练数据采购从传闻变成一次可定位运输，但没有证明扫描结果进入哪个模型或获得何种授权。再加上伪装在合法 Anthropic 域名上的恶意安装页面，工程团队应把域名、签名、来源和权限逐层核对，而不是把搜索排名当安全证明。

独立产品的对照最能压缩叙事泡沫：一边是 Announcify 围绕一位真实用户的购买条件改动后收到 70 美元，另一边是 TikTok 音频工具拿到约一万访问和九百注册却始终没有付费，最后关闭；两者都不能单独证明 PMF，却清楚区分了反馈、注册与付款。UIDrop 的案例补上了传播变量：一次社交分享把用户数从几十推到数千，作者也快速调整买断价并增加功能，但增长曲线与 21 笔购买仍是自报，商店规模信号不能证明稳定渠道。Graphify 和自主 Agent 社区实验则展示了开发者工具可以先靠开源热度或新奇流量获得分发，后续仍要回答留存、成本和愿意持续付费的问题。