10月17日，DeepSeek把Flash模型更新到V4.1-Flash-1017，网页端、App与API同步换上了新模型。官方给"许愿式编程"的定义很干脆：较少的提示词和素材，极短的交互轮次，直接出项目效果。但热搜话术把预期抬得很高，实际用起来有两类最容易踩的坑：提示词怎么写，决定许的是愿还是产出一堆跑不起来的废料；隐私设置放在哪，决定你的对话是私人日记还是训练语料。结论先给——提示词别写"做好看"，要写能自动判定的验收标准；隐私先分清你走的是网页、App还是API，该关的开关关掉，敏感的东西从一开始就别喂。知乎专栏知乎专栏
避坑之前，先看清这版真正改了什么
官方解释这版能力提升的关键词，是"基于自反馈的强化学习"。模型写完初版不立刻交卷，自己跑一遍、看报错、回头修，修到能跑为止——官方演示的3D故宫、能选车能结算的赛车游戏、Godot复刻的可交互游戏，走的都是这个"生成—执行—修正"的闭环。知乎专栏
硬数字集中在智能体任务上。官方基准表里，11个基准的新版数字全部高于上一版，提升最大的是Terminal-Bench 4.0（31.2升到42.3）、ProgramBench（20.3升到29.1）和Apex Bench v1.1（64.6升到72.1）。DeepSWE v1.1做到77.0%通过率，官方散点图给出的每任务成本约0.2美元。调用侧的配套承诺是一句话：价格表没动。知乎专栏知乎专栏知乎专栏
另一盆冷水要泼在"屠榜"上。新版真正排第一的只有DeepSWE、Automation-Bench、Agents’ Last Exam和Apex Bench v1.1四项，HLE、Terminal-Bench 4.0等六项的最高分仍属于Claude Opus 5。知乎专栏
这张表的口径本身也有前提：各基准跑的执行框架并不相同，跨行直接比名次要带着条件读。知乎专栏
模型卡还写明两个硬指标：上下文100万tokens，最大输出384K。随新版一起开放的自研搜索与抓取接口按成功请求计费，每千次5元，失败、无结果或超时不收钱。框架内免费试用的窗口限时到11月1日，之后转为按次收费。知乎专栏知乎
模型权重已在HuggingFace和ModelScope上线，但"开源了就能本地跑一份"想都别想——官方公告写明，大规模部署要先备好2千卡GPU加存储集群、再联系DeepSeek。"自部署保隐私"这条路对个人并不成立，别把它当成退路。知乎
提示词怎么写：给验收标准，别给氛围
第一个误会，是把"一句话出成品"当真。官方案例全部是在DeepSeek Harness框架内、升级到0.2.1-rc.1以上跑出来的，不是网页聊天框里打一句话。而且演示停在渲染完成那一刻，"第二天让人把配色换掉、按钮挪位"还改不改得动，视频里没有验证。要体验许愿式编程，先进Harness，再用它的自反馈闭环，再谈许愿。知乎
第二个，是给可判定的标准，而不是审美描述。自反馈强化学习优化的是"跑得起来、查得出错"的环节，你给的验收点越多，模型的自我修正越有的放矢。实测复刻超级玛丽的反例很直白：提示词只写了"可以参考开源项目，如果有信心可以不参考"，模型当场选择了自信。结果是跳跃手感和地图直接崩。把同一件事改写成判定条件——“角色跳起后能落回平台”“撞墙必须重试而非忽略”“通关有结算画面”——交付质量是两种东西。知乎
第三个，是让模型查不到就停下。编造数据不是这版才有的毛病，但恰恰因为新版会自己跑完整个流程，编出来的内容更容易藏在看起来能用的成品里。提示词里写死两条：涉及数据、引用、法规必须给出处；无法核验就标注"未核验"，不许硬编。
第四个，是对复杂项目收敛预期。实测里，复刻甲维斯车库花了约3小时、坦克世界2小时还出现操控左右翻转，大量时间耗在验证阶段，token输出快不等于整个任务快。这版在中等规模编程任务上是便宜的打工人，任务对能力的要求一旦超出它的舒适区，省下来的钱换不回效果。知乎
另有两处不花钱的省钱写法。API模型名写deepseek-flash就够，旧名已静默路由到新版，别写死版本号。真正拉开成本的是时段——高峰时段的输出价格是闲时的两倍，批量任务挪到闲时或周末，同一批素材反复迭代时缓存命中率越高越便宜。知乎
隐私防翻车：先分清你在哪条链路上
网页和App聊天，适用《DeepSeek用户协议》，第4.3条写得明白：“我们可能会将服务所收集的输入及对应输出，用于模型训练和服务的优化”。不想让对话进训练，点头像进「设置→数据管理」，把「数据用于优化体验」关掉。不同转述文章里这一栏也有「数据用于改进服务」的叫法，以App内实际文案为准。还要留一句：关了训练开关不等于服务端零留存，滥用监测和日志仍按现行政策执行。知乎专栏知乎知乎
API调用则是另一套规则。2026年4月29日生效的《DeepSeek开放平台服务协议》里完全没有训练许可授权条款，用户在提交输入中拥有的权利也明确保留。所以处理客户资料、内部文档或源码，正路是企业已审批通道或API，而不是个人账号加网页对话框——即便模型侧合规，把公司数据塞进个人账号这一步也常常越了线。知乎专栏知乎
关于"偷数据"恐慌，可以给出一个两头都占的结论。2026年5月，有传闻称在输入框粘贴`
真误传了文件，能做的事有顺序：先在应用内删除可见副本，再按隐私政策公布的联系方式向服务商主张删除，说明账号、时间与请求范围，别在邮件里又粘一遍全文。知乎
还有一个翻车位在模型之外——下载渠道。已有用户搜索"DeepSeek"时点到仿冒链接、下载安装包后中招银狐木马，电脑被远程控制、账号被盗。客户端只从官方域名拿。小红书
服务可用性同样属于"防翻车"。10月15日早高峰，DeepSeek网页、App、API中断近5小时，官方称故障原因是后台某个共用环节出了问题，定性为"单点依赖"。事后官方按前7天的API消耗金额以赠金形式全额返还、自动到账——但把单一模型当业务命脉的团队，与其等补偿到账，不如提前备好第二通道和本地成果备份。知乎专栏
这版DeepSeek真正值得跟进的，是让智能体任务第一次便宜到敢反复试错。用法上记住两句：提示词顺着模型的自反馈闭环写——给环境、给验收标准、给停下的条件；隐私顺着数据链路管——分清网页、App与API，关开关、走审批、敏感不入口。跑分怎么吹、演示怎么剪，都不影响这两件事的正确写法。
