Ox Alpha：中國神秘「隱形模型」開放一週、宣稱每日 100 兆 Token 容量
Preface
OpenCode 在 8 月 20 日宣布代號為 Ox Alpha 的「隱形模型」將免費開放一週，主打 1,048,576 Token 上下文、多模態輸入與所謂的 零資料保留 政策。此公告同時宣稱平台每日有 100 兆 Token 的處理容量，鼓勵開發者與企業試用。本文旨在整理這項釋出內容、比較公開規格與實際條文之間的差異，並評估對企業用戶在安全與合規面向上的影響。
Lazy bag
簡要重點： Ox Alpha 宣稱提供 1,048,576 Token 的上下文與 多模態輸入，且免費一週。儘管 OpenCode 推文強調 零資料保留，但 OpenRouter 的模型頁面寫明 提示詞與回應會由供應商保留，但不會用於訓練，兩者措辭不一致，使用敏感或私有資料前應提高警覺。
Main Body
OpenCode 宣布讓名為 Ox Alpha 的 stealth model 在接下來一週免費上線，這模型在 OpenRouter 上也出現為 stealth/ox-alpha，標示輸入輸出價格為零。該模型對外宣稱支援文字、圖片與影片輸入，但輸出僅為文字，並強調適用於長週期的軟體工程流程、複雜推理與需混合文字與視覺脈絡的工作。
規格面上，OpenRouter 的模型頁列出精確數據：上下文長度 1,048,576 Token，最大輸出 131,072 Token。這意味著模型能在單次請求中處理接近百萬級的上下文，對於一次性餵入大型私有程式碼庫或長篇文件的使用情境具有強大吸引力。OpenCode 的官方推文（由其公開帳號發出）重申三大賣點：1M Context、Multi-modal 與 Zero Data Retention，並補充「我們每天有 100 兆 Token 的容量，讓我們看看你能做什麼」之類的號召句。
然而，開發者身份與資料政策是兩個引發注意的核心議題。OpenRouter 的模型頁面僅註明「由選擇在預覽期間保持匿名的第三方供應商開發與營運」，並強調 OpenRouter 自身只是請求轉送者而非模型擁有者或開發者。這種匿名上線的做法並非首次出現：今年早些時候已有至少四個以動物代號上架的模型（Pony、Hunter、Elephant、Owl Alpha）在一定時間後被各自的母公司認領，依序揭曉為智譜（GLM 系列）、小米（MiMo）、螞蟻（靈汐 Ling 系列）與美團（LongCat）。
關於資料保留，情況比較複雜。OpenCode 的推文直接寫明 Zero Data Retention（零資料保留），給人以不會保留任何使用者提示或回應的印象；但 OpenRouter 的模型頁面則詳列為「提示詞與回應由供應商保留，且不會用於訓練」。從技術與法律語意來看，「保留但不訓練」與「零保留」是兩回事：前者仍會儲存交互紀錄（可能出於監控、調試或合規需求），但承諾不把資料納入模型訓練資料集；後者則表示不會儲存任何交互資料。對於把私有程式碼庫、商業文件或個資直接丟到模型的企業用戶來說，這種措辭差異可能構成重大的風險。
安全導向的企業在評估是否嘗試 Ox Alpha 時，應注意三項重點：一、在未明確確認資料流與保留政策前，不應上傳完整私有代碼或敏感文件；二、檢視所使用的入口（例如 OpenCode 自家閘道 OpenCode Zen 或 OpenRouter）各自的資料處理聲明，因為不同閘道的說法可能不一致；三、若需測試模型能力，可先以去識別化或合成資料模擬真實工作負載。
社群已展開各種指紋分析與對比實測，企圖推斷 Ox Alpha 的潛在來源。有開發者在測試後認為其特徵與智譜 GLM 系列相近，甚至是 GLM 的某個變體；還有人發現 Ox Alpha 在某些 token 上的行為與 Qwen、GLM 等模型出現相似錯誤。不過，截至目前為止並無任何企業公開承認該模型為自家產品。
回顧先例，匿名上架再由母公司認領，已成為在 OpenRouter 測試流量的一種常見策略：先透過匿名代號觀察真實使用情況與負載，再在適當時機揭示開發者。這個流程能帶來真實的運行數據，但也讓外界難以在早期就取得確切的責任歸屬與資料政策承諾。
總結來說，Ox Alpha 的釋出突顯出當前大模型生態中的幾個趨勢：一是以超大上下文為賣點，吸引需要處理大量文本或代碼的使用者；二是匿名或半匿名上線策略，用以蒐集真實流量；三是資料政策表述上的模糊地帶，對企業用戶帶來治理與合規挑戰。在採用類似服務時，企業應以風險為導向，透過法律、資安與工程團隊共同確認資料處理流程，並優先採取去識別化或沙盒測試策略以降低外洩風險。
Key Insights Table
| Aspect | Description |
|---|---|
| 模型名稱與時程 | Ox Alpha（stealth model）由 OpenCode 宣布免費開放一週，並在 OpenRouter 以 stealth/ox-alpha 上架。 |
| 上下文與輸出規格 | 上下文長度 1,048,576 Token，最大輸出 131,072 Token，支援文字、圖片、影片輸入，輸出為文字。 |
| 使用量聲稱 | OpenCode 宣稱每日處理容量可達 100 兆 Token，並鼓勵使用者測試模型能力。 |
| 資料保留政策差異 | OpenCode 推文稱「Zero Data Retention」，但 OpenRouter 模型頁寫明提示詞與回應由供應商保留且不會用於訓練，二者措辭不一致。 |
| 開發者身份 | 模型由選擇保持匿名的第三方供應商開發。目前無公司公開承認，但社群分析指向可能與中國廠商（如 GLM 系列）有關。 |
| 安全建議 | 在未確認資料處理細節前，避免上傳敏感或完整私有代碼，先以去識別化或沙盒測試方法評估。 |
常見問答（摘要）：目前尚無公司承認 Ox Alpha 的開發權；免費使用風險在於資訊保留措辭不一致，企業在上傳敏感內容前應先確認所採用的進入點與其實際資料處理條款。
相關報導與話題延伸包括 Cloudflare、Kimi、xAI 的 Grok 新版本，以及各公司在大模型佈局下的安全與合規挑戰。以上內容旨在提供中立且事實為本的整理，便於讀者快速掌握 Ox Alpha 事件的關鍵面向與後續風險評估要點。