一个没有公司名、没有标识、也没有新闻稿的编程模型出现在 OpenRouter 上，上下文窗口达到百万token级别。它叫 Ox Alpha，提供方一栏只写着 Stealth。上线数天后，开发者社区开始追查它的来历，到 8 月 22 日为止积累的证据指向中国智谱 AI（国际名称 Z.ai）的服务基础设施。不过，官方既未承认也未否认。
匿名登场的高性能模型
Ox Alpha 于 2026 年 8 月 20 日被发现。它出现在 OpenRouter 的模型目录中，标识为 stealth/ox-alpha，没有任何说明开发方的信息。开源编程智能体 OpenCode 表示，它将免费开放约一周，也就是到 8 月 27 日前后。这家匿名提供方声称每天的处理能力为 100 万亿token。
开发者最先注意到的是上下文窗口的规模：1,048,576 个token，约合一百万。考虑到多数可用于生产环境的模型设计范围在 8,000 到 20 万token之间，这与其说是渐进式改良，不如说改变了这类工具的用途边界。开发者可以把一个较大的代码库整体放进一次提示词，让模型通盘推理。
输入方面除文本外还支持图像和视频，并具备函数调用与结构化 JSON 输出能力。吞吐量维持在每秒 29 个token左右，对于处理这种规模上下文的模型来说属于正常水平。
开发者积累的四类证据
这次追查靠的是实测，而非印象。
最先用上的是分词器（把文本切分为数值单位的机制）指纹比对。不同模型家族的词表和切分习惯各异，因此输入同一串文本时的token数量就成了线索。有研究者用涵盖 14 种书写系统、表情符号、代码和 SQL 的 30 组字符串测试，结果全部与 GLM-5.3 的分词器一致。而且每次请求都恰好多出 75 个token，这说明请求前被插入了不可见的系统提示或路由包装，而不是架构不同。
第二类是视频编码器的行为。Ox Alpha 支持视频输入，而三项设计选择同时与智谱的多模态模型 GLM-5V-Turbo 吻合：每秒抽取多少帧、token消耗如何随时长增长（约每秒 147 个token），以及分辨率变化时token数量如何变化。单个数值吻合可能是巧合，三个独立选择同时吻合就很难用巧合解释。
第三类是关键证据。研究者故意在参数中填入非法值发送畸形请求，服务器直接返回了 Java 错误和堆栈跟踪，暴露出内部类名 com.wd.paas.api.domain.v4.chat.ChatCompletionRequest。这一包路径与智谱公开的 API 结构相对应。
第四类是错误码的方言。当 role 字段传入非法值时，Ox Alpha 返回 code 1214 与 Incorrect role information。这与 Z.ai 托管的 GLM 返回格式相同，而由其他厂商托管的同一份 GLM-5.2 权重返回的错误格式并不一样。也就是说，这条证据指向的是提供服务的运营方，而非所使用的模型权重本身。
参与调查的开发者把运营层面的置信度表述为 0.98，或者 99%。即便如此，智谱 AI 与 OpenRouter 都没有公开表态。
基准测试数字应当视为初步结果
性能方面流传的数字是：在考察真实软件工程问题的 DeepSWE 上通过 10 题中的 8 题，正确率 80%。据称同样的题目下 Claude Fable 5 为 65%，GPT-5.6-Sol 为 52%。
但这并非经过审计的公开排行榜成绩，而是志愿者仅用 10 道题跑出的结果。题目只有 10 道，一题成败就会让正确率变动 10 个百分点。这也不是大型研究机构会引用的指标，因此更适合当作反映趋势的初步数字来读。8 月 19 日同意收购 OpenRouter 的 Stripe 首席执行官（CEO）Patrick Collison 给出高度评价后，关注度骤然升温，这也让数字本身更容易被单独放大。
匿名发布已经是成熟套路
Ox Alpha 是半年内出现在 OpenRouter 上的第五个隐身模型。此前四个分别是 Z.ai 自家的 GLM-5、以 Hunter Alpha 和 Healer Alpha 之名登场的小米 MiMo-V2-Pro、蚂蚁集团的灵犀 Ling-2.6-flash，以及美团的 LongCat-2.0，它们都在试用期结束后由开发方出面认领。
匿名发布的好处很清楚。挂上研究机构的招牌，评测者的预期就会掺进结果里；隐去名字，模型就只能靠输出本身接受检验。对研究机构而言，则能同时拿到接近真实负载的大量压力测试数据，以及在正式发布时已经用惯该模型的用户群。每天 100 万亿token的免费推理成本并不低，但只要预期其中一部分会转为付费使用，这笔账就算得过来。
可以发送什么数据的界线并不清晰
实务上更需要留意的不是性能，而是数据处理方式。
OpenRouter 的 Ox Alpha 页面写明，提示词与回复会被保留，但提供方不会用于训练。而适用于平台全部隐身模型的使用条款却规定，OpenRouter 与匿名提供方可将用户内容用于训练、评估和改进，并要求不接受这一点的用户不要使用隐身模型，同时明确输入中包含的个人数据会被发送给提供方。这两者如何协调，从已公开的材料中看不出来。
经由 OpenCode 访问时的说明又不同：保留期为零，也不用于训练。同一个模型，不同路径下声明的政策并不一致。若要处理敏感内容，这一差异不可忽视。
假如提供方确实是 Z.ai，还会牵出另一类问题。Z.ai 是北京智谱 AI 的国际名称，2026 年 1 月在香港交易所上市。总部设在中国的组织适用国家情报法第七条，该公司还于 2025 年 1 月被列入美国商务部实体清单。2026 年 5 月，美国众议院相关委员会就关键基础设施中使用中国 AI 模型的安全顾虑启动调查，该公司也在被点名之列。这些属于既定的制度性前提，而非已经发生了什么事，但在判断是否把自家代码库交由其处理时，值得纳入考量。
总结
Ox Alpha 以匿名且免费的形式发布，具备百万token上下文窗口以及图像与视频输入能力。分词器、视频编码器、堆栈跟踪、错误码这四个方向的验证，都指向智谱 AI 的 GLM 系列与 Z.ai 的服务基础设施。但官方确认尚未出现，基准测试数字也只是 10 题规模的初步结果。免费试用期据称到 8 月 27 日前后，值得动手一试，不过要发送什么内容，最好先确认所走路径对应的政策再决定。
