ox-alpha 是谁做的？从分词器指纹到 Pony Alpha 的线索全整理

简短回答：至今没有任何实验室认领它，而证据最强的一条线索指向智谱 Z.ai（Zhipu AI）的 GLM-5.3 世代模型——但那是高置信度推断，不是实锤。 以下把每一条公开线索按"真正能说明多少"排序。

串起一切的时间线

• 2026 年 8 月 14 日 — Z.ai 发布 GLM-5.3，纯文本。
• 2026 年 8 月 20 日 — 一个无归属模型以 stealth/ox-alpha 之名登陆 OpenRouter：免费、100 万上下文、多模态输入（文本、图片、还有视频）、面向编码与智能体工作。随后也出现在 OpenCode、Cline 和 Nous Research 门户上。
• 8 月 20–25 日 — 独立溯源调查启动，分词器证据落地。
• 之后：沉默。智谱 AI 既未确认也未否认。

线索，按证据强度排序

1. 分词器指纹——最强的证据。 社区为这类场景专门造的工具（开源 modelprint 一脉）比较模型的分词方式，这几乎无法伪造，而且直接映射训练管线。一份公开调查（LuD1161/ox-alpha-identification-public）报告了与 GLM-5.3 的分词差分 44/44 全匹配，高置信度地认定 ox-alpha 是 Z.ai GLM-5 世代的模型。同一测试下，所有其他候选的得分都明显更低。

2. 压缩式文体溯源。 另一路 dejan.ai 的分析用基于压缩的归因方法比较文本样本，GLM-5.3 是最上位的匹配（7/14 样本）。方法不同，方向一致。

3. 自我身份泄露。 据报道，把 ox-alpha 自己的系统提示词回喂给它时，它自称 "GLM, made by Z.ai"。单凭这一点证明不了什么——模型经常鹦鹉学舌地复述提示词——但作为与指纹相互印证的证据，它加了分。

4. Pony Alpha 前例。 Z.ai 精确地玩过同一剧本：GLM-5 曾以 "Pony Alpha" 之名在 OpenRouter 匿名预览。匿名隐身预览本就是这家实验室成熟的发布打法，假说因此自洽。

5. 定位。 编码、长程智能体工作、生产负载、大容量的免费预览——形状与智谱这一整年推 GLM 线的方向吻合。

变数：视频输入

故事没关死的地方在这里。GLM-5.3 在 8 月 14 日是纯文本发布；ox-alpha 却接受视频输入。 最主流的解释是：ox-alpha 不是 GLM-5.3 本尊，而是它的未发布多模态升级版——社区给它起了个诨名"GLM-5.3 Flash"——或者干脆是更新的检查点。这也解释了为什么要匿名预览：在挂上名字之前，先压测容量和真实智能体负载。

站不住脚的理论

微软未发布的 MAI 系列、小米 MiMo 线、DeepSeek、阿里 Qwen、谷歌 Gemini 都在最初几天被点名。但在分词器相似度测试上，这些候选大多得分很低。它们仍是猜测；唯一拿到正向证据的家族是 GLM。

为什么身份问题真的重要

两个实务原因，让它不只是八卦：

• 合规。 智谱 AI 在 2025 年 1 月被列入美国商务部实体清单。如果 ox-alpha 是智谱的，一些企业——尤其是美国政府相关团队——的采购规则会改变"能不能用"的答案。这个问题值得在免费预览变成业务依赖之前回答。
• 数据流向。 供应商会保留你的 prompt 和补全（公开条款称不用于训练）。一个有保留权限的匿名供应商，理应得到与任何陌生厂商同等的警惕——做实验和批量并行任务很好，贴生产密钥之前先想一想。

什么能终结这个故事

三者任一：智谱 AI 的官方表态；一个指纹对得上的 GLM-5.3 多模态版本发布；或者像 Pony Alpha 那样，预览结束、真名揭晓。在那之前，诚实的立场是"很可能是 Z.ai，但未确认"。

性能那一面，我们在 ox-alpha 基准测试：数字真正说明了什么里整理了"DeepSWE 80%"传闻在完整跑分下如何崩塌。想趁免费直接用上，在 MeshCode 中运行 ox-alpha一分钟搞定。

身份状态截至 2026 年 8 月 26 日。开发者选择在预览期间保持匿名，上述理论均未获确认。MeshCode 与 Z.ai、Zhipu AI、OpenRouter 无隶属关系。