本文内容
Ox Alpha 已揭晓为 GLM-5.3-Flash：变化解读
Ox Alpha 曾是 Z.ai GLM-5.3-Flash 的隐身预览。预览 ID 已成为历史。新测试应选择实名路径：OpenRouter 的付费 provider，或 OpenCode 分别列出的付费与限时免费 GLM-5.3-Flash 路径。免费促销不代表永久可用承诺。
官方名称是字母 O 开头的 Ox Alpha。很多用户也搜索 0x Alpha 或 0xAlpha。本文只负责模型设置、隐私与试点决策。若要比较工具成本，请阅读Claude Code 与 OpenCode 团队成本对比。若要设计完整模型组合，请阅读多模型编程智能体采购指南。
想用脱敏仓库评估 GLM-5.3-Flash？
设计安全 AI 试点Ox Alpha 核心信息
| 问题 | 截至 2026 年 10 月 20 日的核实结果 | 采购含义 |
|---|---|---|
| 它曾是什么？ | Z.ai GLM-5.3-Flash 的隐身预览。 | 采购现在应评估实名模型。 |
| 仍然免费吗？ | 旧预览已结束。OpenRouter 为付费服务；OpenCode 另列出实名限时免费路径。 | 预算应使用当前价格。 |
| 上下文 | OpenRouter 现在列出 1,048,576 token。 | 大窗口只代表容量，不代表完美找回。 |
| 输入模态 | 支持文本、图像与视频输入，输出文本。 | 在路径和 harness 支持时，可用于视觉问题排查。 |
| 智能体能力 | 现已列明工具调用与 JSON Schema 结构化输出。 | 应在代码中验证工具参数与结构化结果。 |
| 能否自行托管？ | 当前页面提供公开权重链接。 | 需审核许可、基础设施和 serving 质量。 |
Ox Alpha 历史页面现已确认 Z.ai GLM-5.3-Flash。当前 GLM-5.3-Flash 页面列出 provider、公开权重、价格与 1,048,576 token 上下文。
OpenCode Zen 与 OpenRouter：该选哪条路径？
| 路径 | 模型 ID | 当前 token 价格 | 公开的数据政策 | 适合场景 |
|---|---|---|---|---|
| OpenCode | opencode/glm-5.3-flash 或 opencode/glm-5.3-flash-free | 付费或限时免费 | 单独审核实名路径的现行条款，不沿用旧预览政策。 | 记录路径与 fallback 的脱敏试点。 |
| OpenRouter | z-ai/glm-5.3-flash | 付费，取决于 provider | 隐私取决于选定 provider。 | 固定 provider 后再评估。 |
OpenCode 当前模型与价格列表列出了两条路径。x-preview-f-free 是历史 ID。OpenCode 声明实名免费路径零保留且不用于训练；这不代表 OpenRouter provider 或旧预览的政策。
Ox Alpha 的隐私是否足以处理企业代码？
默认情况下不足。仓库可能包含凭据、客户标识、私有 issue、专有算法和受许可约束的代码。模型账单为零，并不意味着你有权披露这些资产。
历史预览会保留 prompt 与回答，但不用于训练。OpenRouter 隐身模型协议规定其他用途。旧评估应保留当时条款，新调用则应审核实名 provider 的当前政策。
当产品页与通用协议看起来不一致时，谨慎的采购方应先执行更严格的边界，直到平台或法律顾问书面确认适用条款。在 OpenRouter 上，不要发送私有仓库、个人数据、健康数据、金融数据或客户材料。使用 OpenCode Zen 时，也要在试点开始前重新核对政策并移除密钥。我们的LLM prompt 个人信息脱敏指南给出了处理模式。
如何在 OpenCode 中设置实名 GLM-5.3-Flash
- 先选路径：根据测试数据分类，判断 Zen 或 OpenRouter 条款是否合适。
- 创建独立试点 key：设置尽可能低的预算，不授予无关环境权限。
- 连接 provider：在 OpenCode 中运行
/connect，选择 OpenCode Zen 或 OpenRouter，并粘贴对应 API key。 - 运行
/models。OpenRouter 选择openrouter/z-ai/glm-5.3-flash；OpenCode 使用opencode/glm-5.3-flash或单独列出的opencode/glm-5.3-flash-free。记录 provider 与所选 ID。 - 从已脱敏仓库开始：移除密钥，使用合成 fixture，不包含客户数据。
- 限制权限：网络访问、安装包、破坏性命令和 worktree 外写入都需要审批。
- 独立验证：运行确定性测试，并由另一位评审者检查正确性与安全性。
OpenCode provider 官方设置文档说明了 Zen 与 OpenRouter 的 /connect 和 /models 流程。不要把 API key 写入项目配置或 commit。
Ox Alpha 真正免费吗？
是否免费取决于路径。OpenRouter 为付费服务；OpenCode 当前提供实名限时免费路径。工具费用与人工评审仍须计入预算。
| 成本层 | 可能发生什么 | 控制方法 |
|---|---|---|
| 模型输入与输出 | OpenRouter 为付费服务；OpenCode 提供付费与限时免费路径。 | 每批评估前重新核对价格。 |
| PDF 与文件处理 | Gateway 可能调用独立付费 parser。 | 明确指定 parser 并检查用量日志。 |
| 搜索与工具 | 外部工具调用可能单独计费。 | 关闭无关工具并设置独立限制。 |
| 限流与故障 | 免费预览可能变慢、受限或下线。 | 限制重试并指定 fallback 模型。 |
| 人工评审 | 超大输出增加评审时间与缺陷面。 | 要求小 diff，并记录修正分钟数。 |
例如，OpenRouter PDF 输入文档同时列出付费的 Mistral OCR、免费的 Cloudflare parsing 与原生处理。若没有明确指定引擎，routing 可以自动选择 parser。因此，免费模型也可能出现在非零费用的请求中。
Ox Alpha 适合做什么？
- 探索大型仓库：把它生成的架构图与文件路径同可信基线比较。
- 有限范围的多文件实现：验证需求、测试与本地规则是否在多个文件间保持一致。
- 视觉问题排查：结合已脱敏截图、代码和可复现错误报告。
- 成本受控评估：限制模型、provider 与工具预算。
1M 窗口代表容量，不代表完美记忆。应测试不同位置的隐藏约束、冲突指令、工具错误恢复和最终质量。若要决定架构，请阅读 RAG、微调与长上下文决策指南。
哪些团队不应部署 Ox Alpha？
- 尚无已批准 provider、已记录条款、必要时的固定模型产物，或合适可用性与支持安排的团队。
- 处理密钥、受监管数据、客户仓库或无权转交数据的工作负载。
- 缺少严格工具权限、输出验证、回滚和 fallback 的生产自动化。
- 仅根据截图、模型自述或不可复现 benchmark 做决策的采购方。
GLM-5.3-Flash 七天评估建议
- 第 1 天：保存当前条款，分类测试数据并移除密钥。
- 第 2 天：固定 15 至 25 个代表性任务、仓库 commit 与验收测试。
- 第 3 至 4 天：每类任务至少重复运行选定的 GLM-5.3-Flash 路径与一个已批准 fallback 三次。
- 第 5 天：测试被拒绝文件、prompt injection、工具错误、过期文档与模糊需求。
- 第 6 天：计算验收变更、严重缺陷、延迟、评审分钟数与所有额外费用。
- 第 7 天：批准有限用途、继续实验或拒绝。为价格、身份、条款和行为变化设置退出条件。
建议：停用 Ox Alpha 预览 ID，把 GLM-5.3-Flash 当作新依赖重新评估。固定模型与 provider，保存条款与价格，重跑验收测试并保留 fallback。
来源与研究边界
于 2026 年 10 月 20 日依据所链接的 provider 资料复核。这是资料审阅与评估建议，不是 Wavect 实测 benchmark。政策、价格、上下文限制与促销都可能变化，应在每次试点中留存。
常见问题
模型名称是 Ox Alpha 还是 0x Alpha？
Ox Alpha 免费吗？
Ox Alpha 真有 1M 上下文吗？
Ox Alpha 是 GLM 还是 MiMo？
Ox Alpha 会保留代码或 prompt 吗？
团队能在生产环境使用 Ox Alpha 吗？
最终思考
Ox Alpha 是 Z.ai GLM-5.3-Flash 的临时隐身预览。揭晓明确了模型身份，但每条实名路径仍需重新审核价格、隐私与可用性。
应明确迁移到实名模型，固定 provider 与 ID，重新审核条款，并保留 fallback。