Kimi K3 能做什麼?X 上 6 個工具與應用案例
整理 X 上使用 Kimi K3 做出的互動遊戲、3D 網站、Three.js 特效、群體模擬與 Redis 安全研究,並依影片、原始碼與第三方紀錄,區分可驗證成果、作者自述及尚未證實的宣稱。
目錄+
Kimi K3 發表後,X 上很快出現一批「用 K3 做了什麼」的展示。最常見的不是聊天機器人,而是瀏覽器遊戲、3D 網頁、物理與群體模擬,甚至還有一套多 Agent 安全研究流程。
不過,影片看起來能動,不等於成果已被完整驗證。這篇只收錄可以找到原始 X 貼文的案例,並把公開證據分成影片展示、作者自述、公開程式碼與第三方紀錄。結論很直接:K3 已經展現出做長流程互動原型的能力,但 X 上多數作品仍是 demo,不是可直接交付的產品。
X 上的 6 個 Kimi K3 實作案例
| 案例 | 做出的東西 | 公開證據 | 目前能確認什麼 |
|---|---|---|---|
| CommandCraft | 瀏覽器互動遊戲 | X 影片、作者說明 | 作者稱由 K3 配合 /design 生成 |
| 3D 作品集 | 可互動 portfolio 網站 | X 影片、三次 prompt 與費用自述 | 能看到改色後仍保留版面與動畫 |
| Liquid metal text | 跟隨游標的 Three.js 金屬文字 | X 影片、三次 prompt 與費用自述 | 視覺效果有展示,未公開完整程式碼 |
| 3D 足球場 | 跨桌機與行動裝置的 3D 場景 | X 影片、耗時比較 | 作者稱 K3 花近 3 小時,速度並不快 |
| 螞蟻群模擬 | 覓食、費洛蒙與重新繞路 | X 影片、同 prompt 模型比較 | 能看到動態行為,仍缺可重跑專案 |
| Redis 安全研究 | 多 Agent 漏洞搜尋與 PoC | X 貼文、GitHub、CVE 紀錄 | 公開資料支持一條漏洞利用路徑,不支持「19 個零日」全數成立 |
1. CommandCraft:K3 生成的互動遊戲
開發者 Naymur Rahman 展示了 CommandCraft,稱作品透過 Command Code 的 /design 流程,由 Kimi K3 完整生成。貼文有遊戲畫面,也公開表示 prompt 放在留言中。
這個案例的重點不是「一句話就有遊戲」,而是 K3 被放進一個替模型補上設計規範與執行工具的 harness。換句話說,成品反映的是模型加工作流,不是裸模型單獨完成所有事。貼文沒有附完整原始碼與逐步紀錄,因此比較適合視為能力展示。
2. 3D 作品集:三次 prompt 完成建置、續作與換色
Command Code 用 K3 測試 3D portfolio,公開流程是三個 prompt:先建立、再繼續,最後重新配色。作者自述整段 session 花費 0.57 美元,換色時保留了既有 layout 與 animation。
這比單張 landing page 更值得注意,因為「保留結構,只替換色彩系統」需要模型先讀懂既有程式,再做局部修改。但費用、提示次數與成功率都來自發布者自述,不能推成所有 K3 任務都只要三次 prompt。
3. Liquid metal text:Three.js 游標互動特效
另一個 /design 測試是會隨游標包覆變形的 liquid metal text。發布者同樣使用三次 prompt,並自述完整 session 成本為 0.77 美元。
這類效果剛好落在 K3 展示最密集的區域:Three.js、shader、滑鼠互動與即時畫面回饋。它也說明視覺模型的作用不只看懂參考圖,還能在瀏覽器中查看輸出,再繼續調整程式。不過,沒有 live demo 與 repository,讀者目前只能確認影片中的結果。
4. 3D 足球場:成品能看,執行時間也值得看
The Bugged Dev 把曾交給 Claude Fable 5 的同一個 3D 足球場挑戰交給 K3。作者表示 Fable 在一小時內完成,K3 則接近三小時。這不是受控 benchmark,但它至少保留了一個 X 展示常被剪掉的資訊:等待成本。
長時間 Agent 不是越久越好。若模型能自己跑桌機、平板、手機尺寸測試,反覆修正相容性,三小時可能合理;若只是在錯誤迴圈裡打轉,就是昂貴的失控。評估 K3 時,應同時記錄成品、人工介入次數、tool calls、總 token 與牆鐘時間。
5. 螞蟻群模擬:不只畫場景,還要讓行為成立
Owen Song 刻意避開 landing page,改用同一個 prompt 要模型一次生成「活的螞蟻群」。需求包含尋找食物、形成費洛蒙路徑、學習較有效率的路線,以及環境改變後重新繞路。
這類任務比靜態視覺更容易露出問題。畫面漂亮只是一層,狀態更新、群體規則與邊界條件才決定模擬是否可信。原帖能證明作者做了比較與影片展示,卻不足以證明演算法正確。若要重測,至少要加入固定種子、效能監測與幾個可自動判定的行為測試。
6. Redis 安全研究:最有份量,也最需要小心解讀
安全研究者 Chaofan Shou 表示,他讓 32 個 Kimi K3 Agents 對 Redis 進行授權測試,27 分鐘內產生可運作的 exploit,後續又宣稱 90 分鐘找到 19 個未知漏洞。
這個案例有比一般影片展示更強的公開材料:redis-poc repository 收錄程式碼,CVE-2026-66373 的紀錄也引用該 repository 與 X 貼文。不過,公開資料只足以支持一條 authenticated RCE 路徑,不能證明 19 個漏洞全部都是全新發現。研究者也沒有公開足以獨立重建 32 Agents、27 分鐘與完整自主程度的執行紀錄。
因此,更準確的說法是:K3 被用來組成一套能搜尋程式碼、寫測試、除錯並產生 PoC 的安全研究系統。這是很強的工程訊號,但不是「AI 已獨立攻破 Redis」的定論。
從這些案例可以看出 K3 擅長什麼?
第一,K3 很適合有即時視覺回饋的前端任務。Three.js、WebGPU、CSS 動畫與互動模擬,都能讓 Agent 透過截圖或瀏覽器工具觀察結果,再繼續修改。這也符合官方把 K3 定位為原生多模態、長時間 coding Agent 的方向。模型架構與官方能力可以先讀 Kimi K3 開放權重整理。
第二,harness 的影響非常大。CommandCraft、3D portfolio 與 liquid metal text 都不是單純打開聊天頁面生成,而是搭配 Command Code 的 /design。模型、系統提示、工具、context 保存與測試迴圈是一個整體。只比較模型名稱,會漏掉真正影響結果的工程。
第三,K3 的價值可能在長流程,而不是第一次輸出。3D 球場與 Redis 案例都牽涉多輪工具操作。K3 的 100 萬 token context、preserved thinking history 與 Agent 設計,理論上更適合這類工作,但也會放大失控迴圈與等待成本。技術原因可接著看 Kimi K3 架構拆解。
看 X demo 時,先問這 5 件事
- 有沒有公開 prompt,而不是只貼成品?
- 有沒有 live demo、repository 或可下載檔案?
- 作者是否公開人工介入、重跑次數與失敗案例?
- 費用是 API 帳單、估算值,還是只算最後一次成功執行?
- 模型用了什麼 harness、工具權限與視覺回饋?
只要缺少其中三項,就應把案例當成靈感,不要當 benchmark。想自己測試時,先選一個有明確驗收條件的小題目,例如「手機版維持 30 FPS」「改色後所有按鈕對比達標」或「固定種子下螞蟻能在限制時間內找到食物」。這會比要求模型做一個「很酷的 3D 網站」更容易比較。
若你要在本機做 Three.js、WebGPU 或較小型本地模型測試,可以參考 RTX PRO 4000 Blackwell 24GB。它能作為開發工作站,但 24GB VRAM 無法本地載入完整 K3。K3 的實際自架門檻與 API 選擇,已整理在 Kimi K3 本地部署硬體指南。
利益揭露:本文含蝦皮聯盟連結,若你透過連結購買,我可能取得少量分潤,不影響你的價格與本文判斷。硬體內容依公開規格描述,並非第一人稱長期使用體驗。
常見問題
X 上真的有人用 Kimi K3 做出完整產品嗎?
目前較多是可互動原型、單頁網站、3D 場景與研究工具,還不能一概稱為正式產品。多數案例只有影片與作者說明,缺少原始碼、部署網址或完整執行紀錄。
Kimi K3 最適合拿來做哪一類應用?
現有案例最集中在前端與 Three.js 視覺原型,其次是需要多輪工具操作的長時間工程任務,例如模擬、測試與安全研究。
one-shot 案例可以當成模型能力證明嗎?
只能當早期訊號。若沒有公開 prompt、執行紀錄、原始碼與重跑結果,就無法排除人工修正、挑選成功樣本或外部 harness 的影響。
為什麼同樣使用 Kimi K3,成果差異會這麼大?
模型之外,系統提示、工具權限、context 管理、視覺回饋、測試迴圈與 harness 都會影響結果。X 上的案例也多次提到搭配特定 design harness。
可以直接用單張顯示卡在本地重做這些案例嗎?
完整 Kimi K3 不適合單卡本地部署。一般開發者較實際的方式是使用 Kimi API 或託管服務,讓本機負責瀏覽器、編輯器與測試環境。
結論
X 上的 Kimi K3 案例已經超過「生成一個 landing page」的階段。它能參與互動遊戲、3D 特效、行為模擬與安全研究,也顯示多模態回饋和長時間工具操作確實能產生更複雜的成果。
但現階段最合理的判斷仍是:這些是 K3 能力的早期樣本,不是穩定生產力的證明。真正值得追的下一步,不是更多剪輯漂亮的影片,而是有人公開完整 repo、prompt、Agent log、成本與重跑結果。到那時,我們才能知道 K3 是偶爾做出好 demo,還是真的能成為可靠的工程 Agent。
資料來源: MoonshotAI/Kimi-K3、CommandCraft 原帖、3D portfolio 原帖、liquid metal text 原帖、3D 足球場原帖、螞蟻群模擬原帖、Redis 研究原帖、redis-poc、CVE-2026-66373。X 貼文中的時間、費用、prompt 次數與自主程度均為發布者自述。