沒有發布會，沒有公司 logo。OpenRouter 上出現一檔標成 stealth 的 Ox Alpha，供應商匿名。產品說明把它寫成推理模型，面向編程、持續的代理工作和生產負載，適合長程軟體工程、複雜推理、以及文字加視覺脈絡的流程。它在預覽週免費。Stripe 執行長 Patrick Collison 試過之後在社群說：非常出色。這句話比任何基準截圖都更容易讓工程師把路由切過去。
Business Insider 把上線時間對在週四的 OpenRouter。開源編程代理 OpenCode 轉述：免費一週、近乎不限用量，供應商號稱每天 100 兆 Token 的容量——文中拿 Visa 一個月的用量當對照，說大約是其一百倍。這些是供應商側與轉述側的數字，不是計量機構審計。預覽關閉時間，後續彙整寫在大約一週後；免費窗在關之前，才是「現在能摸」的部分。
規格傳聞比官方頁更吵。Build Fast with AI 整理的早期測試寫：上下文窗口 1,048,576、最大輸出約 131K、輸入涵蓋文字、影像與影片。獨立結構猜測大約 7440 億總參數、混合專家模型 約 400 億激活。研究員 Ben Davis 說有 99% 把握屬於智譜未發布的 GLM-5.x，理由是影像編碼器的 token 消耗模式像 GLM-5V-Turbo、分詞器對齊 GLM-5.3。Wccftech 也把 Z.ai（智譜）列成候選，並提醒這家公司以前用過「Pony Alpha」這類匿名通道測 GLM-5。智譜沒有評論。
接著故事就裂開。同一批指紋分析裡，另有人說分詞器也可以指向微軟的 MAI 家族。AI 分析師 Andrew Curran 週六寫：週五晚上 GLM 還是主流假說，週六早上大家對什麼都比較沒把握。Business Insider 把這句不確定當成收束，而不是把智譜寫成已證實來源。匿名通道本來就鼓勵這種 overnight 翻案：沒有權重卡、沒有模型卡、沒有負責的安全報告，社群只能拿輸出癖好當刑偵。
那則病毒式「DeepSWE Pass@1 80%，Claude 65%，GPT-5.6 Sol 52%」更該降溫。彙整稿寫明：80% 來自約十題的使用者自測，不是審計過的榜；截至當時 DeepSWE 公開 BenchSift 榜上看不到 Ox Alpha。十題樣本變異極大，誠實讀法是「落在前沿編程帶的某處」，不是「已經打敗 Sol」。沒有價格——預覽免費本身會扭曲測試行為：人會拿最難、最長的任務去砸，也會忽略之後若變付費還能不能承受。
隱身發布在 OpenRouter 已經像新產品的彩排。沒有品牌時，測試者比較不留情，也比較不會自動把輸出往好的品牌敘事靠。Zhipu 若真是東家，這會是 GLM-5.3 純後訓練那篇 之後、權重預計月底附近才公開之前的一次公測。權重日才是「能進生產」的日；匿名 API 只能告訴你口味。另一條對照是 Kimi K3 與 Qwen3.8 Max 開源權重：中國實驗室用公開權重或低價 API 把封閉旗艦的溢價往下壓。Ox Alpha 若最後是其中一家的旗艦預告，它符合這個模式；若是別家，故事只剩「有人願意燒容量換注意力」。
開發者若要把預覽流量接進真實倉庫，有兩層該先讀完。第一層是能力：長窗與多模態輸入讓它看起來像能當長程 AI代理 的底模，但沒有官方延遲、限速、地區與資料處理說明。第二層是資料：OpenRouter 條款常讓供應商有權把提示用於訓練，個別模型頁可能另寫；匿名供應商等於你連「訓練條款的法律主體是誰」都看不清。Collison 可以因為一次出色的編程體驗轉貼；法務不能因為一次出色的體驗把客戶程式碼送進來路不明的預覽。
隱身模型在聚合器上的儀式，已經有固定劇本：匿名上架、免費或接近免費、編程社群先湧入、指紋分析師開始拆分詞器、品牌假說 overnight 翻案、正式發布或無聲下架。Ox Alpha 目前停在「假說分裂」那一幕。押智譜的人會指 GLM-5.3 剛用同一基座後訓練把 CyberGym 推到 84.5%、Terminal-Bench 3.0 從 4.6 拉到 28.3，匿名旗艦是合理下一手。押微軟的人只有分詞器側寫，沒有產品日曆上的對應物。兩種假說都還沒被當事公司承認，所以任何「Ox Alpha 等於某某實驗室」的標題，現在都超前。
容量宣稱更該當行銷數字。每天 100 兆 token 若屬實，那是把預覽當壓力測試在燒錢；若只是上限而不是實測吞吐量，工程師會在尖峰時刻撞上和官方頁不相符的拒絕。免費加「近乎不限」會吸引兩種流量：真的在測長程代理的人，以及把聚合器當免費運算的人。後者會讓前者的延遲變差，也會讓任何「早期測試 80%」更難複現——題目少、環境吵、模型可能還在換檔。
資料條款是把試吃和生產切開的那條線。你不知道法律主體是誰的時候，就不知道訓練權、留存、子處理者、以及出事後要通知誰。提示詞 裡若有客戶程式碼、內部設計文件或未公開漏洞，匿名預覽等於主動擴大攻擊面。OpenRouter 作為路由器，能告訴你模型名與模態；不能代替供應商的資料處理附錄。Collison 的「出色」是產品體感；法務要的是主體名稱。
和 GLM-5.3 的公開時間表對一下也很有用。那顆模型的權重當時仍指向月底附近、安全測試之後才放。若 Ox Alpha 真是下一手旗艦的預告，免費窗會在權重日前關掉或改名；若它跟 GLM 無關，權重日什麼也不會發生，Ox Alpha 可能就只是一週的幽靈。這是少數不靠指紋也能做的觀察：看匿名端點在權重日前後還在不在、延遲會不會突然變差、說明文字會不會突然出現公司名。
現在值得做的驗證很少、也很具體：官方榜或 Artificial Analysis 有沒有收錄、供應商是否現形、免費窗關了之後價卡是什麼、分詞器／視覺編碼器的指紋有沒有變成可複現的技術報告而不是社群帖、以及預覽流量的延遲與拒答率是否穩定到能當工作馬。在那之前，Ox Alpha 是一檔很好用的匿名試吃，不是已經能寫進供應商名冊的 開源LLM。試吃可以；把生產流量全切過去，是在為還沒露面的那家公司做免費負載測試。品牌假說可以追；合約不能對假說簽名。