10月24日凌晨月之暗面发布Kimi K3.1 Pro：3万亿参数、价格砍到对手一半、11月4日前开源；同周讯飞星火X2.6基于全国产算力上线，OpenAI则宣布前沿模型训练全面断网。

Anthropic 加强 Claude 企业能力，说明大模型商业化正在从个人工具转向组织级管理，安全可控、权限和审计成为企业落地关键词。

OpenAI Astra 被曝在数学开放问题上取得突破，形式化验证、科研 Agent 与企业应用共同说明，AI 竞争正在从单点能力展示走向可验证的复杂任务系统。

Step 5 Preview与Gemini 4 Pro密集发布，视觉可靠性、推理缓存和AI数据底座同步演进，模型竞争正从排行榜转向可部署、可验证的基础设施竞争。

亚马逊将AgentCore Payments推向企业开发者，允许AI Agent在授权与预算限制内完成数字服务购买。随着Groq转向推理云、办公Agent补齐记录与任务入口，AI竞争正从模型调用走向可审计的交易和业务...

讲解 HTML iframe 的基础用法、sandbox 与 allow 权限控制、跨域通信、点击劫持防护和性能注意事项。