中間那一層

每天花 1% 的時間，掌握科技脈動。

今日金句#

“Your harness is not your moat. PostHog AI went through three of them in a year.” 「harness 不是你的護城河。PostHog AI 一年內換了三套。」 — PostHog 團隊，〈38 things we’ve learned about building AI products〉（來源）

“If there are companies that are actively working to make that not happen, there are just fewer useful things the agents can do.” 「如果有公司主動讓這件事做不到，agent 能做的有用事情就變少了。」 — Chris Canal，EquiStamp 執行長（來源）

“One is tempted to say: It’s the growth rates, stupid!” 「我很想說一句：笨蛋，問題在成長率！」 — Mycle Schneider，《世界核能產業現況報告》主持人（來源）

今日主軸#

OpenCode 週六通知 1.4% 的 Console 使用者，一套正要下線的舊系統被入侵，存在 workspace 裡的 OpenAI、Anthropic key 可能外洩，官方說和一起大規模 distillation 攻擊有關。同一天 Vercel 讓 AI Gateway 的 log 按 session 分組，每一輪送到哪個供應商、cache 命中多少都攤開來看。網站那一端，The Verge 整理出 Delta、JPMorgan Chase、Charles Schwab 開始擋 AI agent，Yelp 只放行付費授權的 agent。三件事都發生在使用者和模型、使用者和網站之間的那一層。我覺得接下來挑工具，要先問清楚 key 放在誰那裡、請求被送去哪裡、目標網站讓不讓 agent 進門，再來比功能。

必讀#

1. OpenCode Console 被入侵：1.4% 使用者存的 provider key 可能外洩 · Hacker News News
2. DeepSeek V4.1 Flash 1017：Terminal-Bench 從 31.2 到 42.3，MIT 授權 · Hacker News AI
3. Vercel AI Gateway 新增 Sessions 視圖：每一輪送到哪個供應商都看得到 · Vercel Blog AI
4. 太陽能年發電量首度超過核能：2025 年太陽能成長 30%，核能 1.1% · Hacker News News
5. Nathan Lambert：Muse Spark Open 讓美中開放模型差距縮小約一半 · Interconnects AI
6. 用 Doritos 上的色素讓雞胸肉變透明：一次居家重現 · Hacker News News
7. Anthropic 內部報告：junior 新進比例從 27% 掉到 9%，會議時間多 20% · TechCrunch AI
8. Meta 拿掉爭議條款：爬商業帳號網站拿去訓練的字句撤回 · TechCrunch AI
9. SpaceX 要當第四家電信商：80 億美元買 800 MHz 頻譜 · The Verge News
10. TikTok 永久停權 Musk 紀錄片的帳號 · The Verge News
11. Delta、JPMorgan、Schwab 開始擋 AI agent，Yelp 只放行付費的 · The Verge AI
12. PostHog 做了 10 個 AI 產品的 38 條心得：MCP server 日活是 AI 助理的 5 倍 · PostHog AI

1. OpenCode Console 被入侵：1.4% 使用者存的 provider key 可能外洩#

OpenCode 官方 X 帳號 10 月 17 日說，前一晚發生和「大規模 distillation 攻擊」有關的資安事件，影響 1.4% 的 OpenCode Console 使用者，當天早上已經寄信通知。Hacker News 討論串貼出的通知信寫著，被入侵的是一套正在下線的舊系統，workspace 裡存的第三方 provider key（例如 OpenAI、Anthropic）可能外洩，請使用者到各家後台撤銷並換新 key、更新用到這些 key 的程式，並檢查最近有沒有異常用量。官方說事件還在處理中，暫時不能透露更多細節。

• 受影響的是 OpenCode Console 這個託管服務，不是開源 CLI 本身；討論串裡有人提醒兩者常被混為一談
• 「distillation 攻擊」沒有公開細節，留言多半推測是偷到的 key 被拿去大量呼叫模型、蒐集輸出；也有人說目前沒有公開證據
• 討論串 657 分，有人翻出兩個月前對 OpenCode 資料處理方式的質疑，其他人指出那是 CLI 的另一件事

💡 為什麼重要：把 OpenAI 或 Anthropic key 存進任何第三方工具的人，今天就該撤銷那把 key，並讓每個工具各用一把。

🔗 閱讀原文 | 來源: Hacker News

2. DeepSeek V4.1 Flash 1017：Terminal-Bench 從 31.2 到 42.3，MIT 授權#

DeepSeek 在 Hugging Face 發布 V4.1 Flash 的小改版 1017，官方說推理、寫程式、agent 任務和視覺 benchmark 都明顯進步，同時縮短任務執行時間和輸出長度。官方表格上，Terminal-Bench 4.0（用 Claude Code 當 harness）從 31.2 升到 42.3，高過 GLM-5.3 的 37.9 和 GPT-5.6 Sol 的 39.9，Opus 5 是 51.8；DeepSWE v1.1 拿到 77.0，是表格裡最高的。這版沒有附 Jinja 格式的 chat template，改附 Python 參考實作 encoding.py，另外釋出 Rust 寫、有 Python binding 的 deepseek-recipe，把 Messages、Chat Completions、Responses API 的請求轉成 DeepSeek 的 prompt 格式。

• context 1M token，max_tokens 至少 256K，建議 temperature 1.0、top_p 1.0
• ProgramBench 29.1（原版 20.3）、Automation-Bench 60.5（原版 54.8）、不用工具的 HLE 42.6
• 權重 MIT 授權；Vercel AI Gateway 當天上架。Latent Space 引用的 Artificial Analysis 數字，原版 V4.1 Flash 每個 index 任務約 0.27 美元

💡 為什麼重要：在挑 agent 底層模型的團隊，多了一個能自架、授權寬鬆、Terminal-Bench 分數高過 GPT-5.6 Sol 的選項。

🔗 閱讀原文 | 來源: Hacker News

3. Vercel AI Gateway 新增 Sessions 視圖：每一輪送到哪個供應商都看得到#

Vercel AI Gateway 的 log 新增 Sessions 視圖，把請求按 session 分組。每一列顯示跑這個 session 的 coding agent 或 App（例如 Claude Code、Codex、Cursor）、花費、用到的模型和供應商，以及每輪輸入有多少命中 cache。點進去可以看 cache 命中率、時長和路徑：每一輪用哪個模型、花多久、由哪家供應商服務、之前換過哪些。Session affinity 預設開啟，會把每一輪送到服務上一輪的同一家供應商，讓大部分 prompt 已經在對方的 cache 裡。

• 想自己分組，就在每個請求帶同一個 sessionId（放在 providerOptions.gateway）或同一個 x-session-id header
• 沒帶的請求用對話開頭的指紋分組，顯示為 fingerprinted sessions
• 可依輪數、client、模型、供應商、驗證方式或花費篩選；單輪 session 預設隱藏

💡 為什麼重要：用 Gateway 跑 coding agent 的團隊，能直接查到哪個 session 因為換了供應商、cache 沒命中而多花錢。

🔗 閱讀原文 | 來源: Vercel Blog

4. 太陽能年發電量首度超過核能：2025 年太陽能成長 30%，核能 1.1%#

Mycle Schneider 主持的《世界核能產業現況報告》2026 年版指出，2025 年 3 月風力單月發電量先超過核能，4 月輪到太陽能；2025 年 3 月到 2026 年 6 月，每個月至少有一種超過核能。2025 年全球太陽能裝置增加 510 GW 到 2,383 GW，風力新增創紀錄的 159 GW 到 1,291 GW，核能裝置只多 1.5 GW 到 399.5 GW。核能全年發電 2,703 TWh、成長 1.1%，幾乎全靠中國的 7.6%，中國以外反而減少 0.2%；太陽能發電成長 30%，全年發電量第一次超過核能。

• 核能佔全球發電比例降到 8.8%，四十五年來最低，約是 1996 年高峰 17.5% 的一半
• IEA PVPS 的數字是 2025 年新增約 690 GW 太陽能，比報告採用的多 180 GW
• 2025 年併網的電網級儲能有 104 GW／257 GWh；美國核能公司 Holtec 在預定上市前幾天暫停 IPO

💡 為什麼重要：替 AI 資料中心找電的人可以記住這組數字：2025 年核能裝置只多 1.5 GW，太陽能多了 510 GW。

🔗 閱讀原文 | 來源: Hacker News

5. Nathan Lambert：Muse Spark Open 讓美中開放模型差距縮小約一半#

Interconnects 的 Nathan Lambert 認為，這週 Meta 的 Muse Spark Open 和 Reflection 的 Beam 讓美國開放權重模型往前沿拉近一大步；少了這兩個，中國公司做的開放模型裡有 20 多個比西方最好的還強。他估計 Muse Spark Open 的表現在 GLM 5.2 之上、接近 DeepSeek V4.1 Flash、落後 GLM 5.3 和 Kimi K3，美中最好的開放模型差距大約縮小一半。他也觀察到，效能和大小相近時，西方開放模型的採用量常常遠高於中國模型。Mistral 宣布的 Mistral Large 4 指數 38 分，但權重還沒釋出。

• 外界懷疑開放版在安全訓練時被「弄壞」，Lambert 認為它比較可能是 Muse Spark 1.2 的安全微調版，在 Artificial Analysis 上只掉約 1 分
• 他最擔心的是授權：產品要標「Built with Muse」、營收超過門檻要另外簽約、要同意使用政策，輸出和衍生模型也受同一套條款約束
• 授權允許內部研究和內部應用；他認為多數人會照用，Meta 只會追究明顯違規

💡 為什麼重要：想拿 Muse Spark Open 產合成資料或做衍生模型的團隊，要先讀授權，模型輸出也在條款範圍內。

🔗 閱讀原文 | 來源: Interconnects

6. 用 Doritos 上的色素讓雞胸肉變透明：一次居家重現#

作者照論文〈Achieving optical transparency in live animals with absorbing molecules〉的方法，在家試著讓生雞胸肉變透明。論文用的是 tartrazine（檸檬黃），就是 Doritos 上那種亮橘黃色的食用色素。他把約 2 mm 厚的雞胸肉泡在約 0.19 M 的溶液裡 6 小時，在桌燈下已經能看到底下 5 mm 的格線透出來，摸起來一樣，看起來像軟糖。原論文用 0.62 M、40°C 加搖床，他找不到安全的做法，所以只做到部分透明。

• 目前的解釋：tartrazine 的吸光特性會改變水的折射率，推到接近蛋白質和脂質，組織就變透明
• 配了 0、約 0.19 M、約 0.56 M 三種濃度；色素純度 >80%，實際莫耳濃度可能低約 15%
• 作者說之後會做一次更完整的重現

💡 為什麼重要：做生醫影像或光學的人可以看到，論文方法在沒有實驗室設備的條件下能重現到什麼程度。

🔗 閱讀原文 | 來源: Hacker News

7. Anthropic 內部報告：junior 新進比例從 27% 掉到 9%，會議時間多 20%#

Anthropic 週五發布報告，描述工作流程繞著 AI 重塑一年後，公司組成和工作內容的變化。技術部門 junior 員工比例從 2025 年初的 21% 降到 14%，新進技術人員裡 junior 的比例從 27% 降到 9%；技術團隊佔全體員工比例從 61% 降到 56%，報告歸因於業務擴張，以及非技術員工開始能自己做軟體。行事曆資料顯示每人會議時間比一年前多 20%，技術人員多 16%，員工反覆說面對面協調不可少。

• 2026 年 4 月的調查：27% 員工說用 Claude 後更有生產力，20% 說工作從「自己做事」變成「管理 Claude」
• 報告說人的注意力和判斷正在變成生產力瓶頸，Claude 產出的大量文字需要人讀、需要整理
• Anthropic 承認「更多程式碼不等於更好的程式碼」，但說還沒看到品質下降的跡象

💡 為什麼重要：正在規劃招募的工程主管可以參考，一家重度使用 AI 的公司，junior 新進比例一年內從 27% 掉到 9%。

🔗 閱讀原文 | 來源: TechCrunch

8. Meta 拿掉爭議條款：爬商業帳號網站拿去訓練的字句撤回#

Meta 先前更新商用條款，寫明可以「使用商業帳號的網域、網頁或 URL 上的任何內容」來提供、開發、改進、研究、訓練並維護 Meta 的產品，Nieman Lab 訪問的法律專家認為，這等於允許 Meta 爬任何有商業帳號的新聞網站並拿去訓練 AI。The Verge 報導這段條款已經拿掉。Meta 聲明說，整併進去的爬取條款只適用於廣告和商業產品，條款裡已經寫清楚，「不會改變 Meta 使用網路爬蟲的方式」。

• 昨天的日報寫過 Nieman Lab 的原始報導，條款原定 10 月 30 日生效
• Meta 發言人原本就說，更新後的條款不代表爬取方式改變
• TechCrunch 提到 Meta 去年贏了一場著作權訴訟，但其他針對 AI 公司（包括 Meta）的案子還在進行

💡 為什麼重要：用 Meta 商業帳號經營粉專的網站，原本要在 10 月 30 日前決定要不要繼續用，現在那段字句已經不在條款裡。

🔗 閱讀原文 | 來源: TechCrunch

9. SpaceX 要當第四家電信商：80 億美元買 800 MHz 頻譜#

The Verge 的 Decoder 由 Nilay Patel 訪問 LightShed Partners 電信分析師 Walter Piecyk，談 SpaceX 要跟 AT&T、Verizon、T-Mobile 競爭的計畫。SpaceX 上週同意用 80 億美元買下一大塊 800 MHz 低頻頻譜擴充 Starlink 網路，目標是做出「世界上最先進的行動網路」；它去年已同意花近 200 億美元買 EchoStar 的頻譜，FCC 也核准部署 15,000 顆新一代 Starlink 衛星。Patel 提醒，電信業很多計畫是說要做，做了才發現太貴。

• 這塊 800 MHz 頻譜原本屬於 EchoStar，經私募基金轉手
• Piecyk 幾個月前就預測 SpaceX 會往這個方向走，也認為現有電信商對 SpaceX 的回應失策
• Patel 在節目裡說 SpaceX 會成為美國、甚至全球第四家主要行動電信商

💡 為什麼重要：在美國做行動服務的公司，電信商可能從三家變四家，其中一家的網路靠衛星。

🔗 閱讀原文 | 來源: The Verge

10. TikTok 永久停權 Musk 紀錄片的帳號#

Alex Gibney 的 Elon Musk 紀錄片擴大上映前，TikTok 停權了電影的社群帳號。The Hollywood Reporter 報導，發行商 Bleecker Street 週五下午收到「永久停權」即將生效的通知。上個月 YouTube、Meta、X、TikTok 都因為拒絕這部片的廣告被批評，YouTube 和 Google 很快改口說是「錯誤」，TikTok 和 X 到現在仍不讓片方投放付費廣告。帳號被拿掉前不久，還發文要大家在片子「被下架之前」去看。

• TikTok 部分持有人 Larry Ellison 出現在片中：一則他提議幫 Musk 籌錢買 Twitter 的簡訊
• TikTok 沒有回應 The Verge 的詢問
• TechCrunch 同日的標題寫的是「廣告帳號」被永久停權

💡 為什麼重要：靠 TikTok 宣傳的片商和品牌可以看到，帳號會在沒有公開理由的情況下被永久停權。

🔗 閱讀原文 | 來源: The Verge

11. Delta、JPMorgan、Schwab 開始擋 AI agent，Yelp 只放行付費的#

The Verge 整理，最近 Meta Muse、xAI Grok、OpenAI Dots、Instinct 的使用者都回報 agent 在大型網站上被擋。Yelp 告訴 TechCrunch，只讓付費加入資料授權計畫的 agent 進來；Delta 不讓 agent 代訂機票；JPMorgan Chase 和 Charles Schwab 證實以資安為由，擋 agent 存取帳戶；也有人說 Cars.com、Amtrak 原本能用、現在不行。Amazon 去年封了 Perplexity 的代購功能並提告，一審要求 Perplexity 停止，8 月上訴法院推翻，Amazon 已提出修正後的訴狀；這個月 Amazon 也說 Muse 持續存取違反網站政策。

• Meta 的回應：「Turning away a personal agent means turning away the customer behind it」，並改跟 Walmart、Gap、Sephora、Best Buy 合作，讓 Muse 在它們的網站購物
• Shopify 也把旗下商店開放給 AI agent
• EquiStamp 執行長 Chris Canal 說，擋的網站越多，agent 能做的有用事情就越少

💡 為什麼重要：在做購物或訂票 agent 的團隊，要先查目標網站有沒有封鎖 agent 或要求付費授權，不能假設 agent 能像人一樣打開網頁操作。

🔗 閱讀原文 | 來源: The Verge

12. PostHog 做了 10 個 AI 產品的 38 條心得：MCP server 日活是 AI 助理的 5 倍#

PostHog 做過 10 個 AI 產品（PostHog AI、安裝精靈、Replay Vision、Scouts 等），每月近 10 萬人使用，整理出 38 條心得。他們建議先想要不要「為 AI 打造」而不是「打造 AI」，例如做 MCP server：每天用 PostHog MCP server 的人是用 PostHog AI 的 5 倍。AI 安裝精靈把兩小時的工作縮到約 8 分鐘，用過的人轉付費機率高 5 倍、啟用快 2 倍。他們也說 harness 不是護城河，PostHog AI 一年換了三套，現在以 MCP 為標準介面，讓使用者自己挑 harness。

• 好題目是要花 30 秒以上、要用使用者不熟的語言（例如 SQL）、或會重複做 20 次以上的任務
• 有一個產品做 PMF 調查，只有 23% 的人說失去它會很失望
• 一個大客戶用 PostHog MCP 加 Claude Code 自己做了「PostHog 2.0」原型，PostHog 因此加了可自訂的 canvas

💡 為什麼重要：正在考慮在產品裡加 AI 助理的 PM，可以先比較做一個 MCP server 讓使用者自帶 agent，PostHog 的數字是用量多 5 倍。

🔗 閱讀原文 | 來源: PostHog

推薦閱讀#

• Llmspeed：買硬體前先感受本機 LLM 跑多快 — Llmspeed 讓你選硬體（例如 Ryzen AI Max+ 395 128GB、RTX Spark N1X 筆電、純 CPU）和模型，直接用畫面模擬生成速度，感受本機模型跑起來的手感。實測數字來自 r/LocalLLaMA、localscore.ai 等社群 benchmark，其餘由相近配置推估或從規格投射；專案開源。
• SAE 特徵能一個一個解釋模型行為嗎：SAE Additivity Residuals — SAE 把模型 activation 拆成稀疏特徵，但特徵對行為的影響不一定能相加。論文提出 SAE Additivity Residuals 量化單一特徵和低階交互作用解釋不了的部分；18 種模型與行為設定裡，SAE 座標比隨機旋轉更接近可加，但重要的交互作用仍在。把兩兩交互作用納入後，排序保真度從 0.9782 升到 0.9959，steering 實驗從 0.5874 升到 0.7790。
• The Pulse #195：OpenAI Agents SDK 工程師被控在會議室藏錄音裝置 — Pragmatic Engineer 本週 The Pulse 的第一個主題：一名負責 OpenAI Agents SDK 的工程師被捕，罪嫌是在公司會議室藏錄音裝置，FBI 和美國司法部已介入。內文是付費限定，這則只讀到開頭；同期也談 Big Tech 內部開始出現 AI 輔助的 coding 面試。
• Benefit Street Partners 用 Codex 做貸款估值比對工具 — Benefit Street Partners 的 Anant Kumar 用 Codex 做比對貸款估值、分析信貸合約的工具，也拿它做 code review 和後續修改。
• MapQuest 新增圖層：顯示附近的 Flock 監視器和車牌辨識器 — MapQuest App 新增一個圖層，顯示已知的戶外監視器和車牌辨識器位置，除了 Flock，也包括 Motorola Solutions（Vigilant）、Axon、Verkada 等廠商的設備，放在路況和事故圖層旁邊。
• Pele：把 Mermaid 圖轉成可用 CSS 變數換主題的 SVG — Pele 是開源的 Mermaid 轉 SVG 函式庫，用 CSS 變數設定顏色和字型，改顏色不必重新渲染。官網比較：gzip 後 230 kB、Mermaid.js 是 1.6 MB；渲染時間 0.05 到 0.3 ms，Mermaid.js 是 6 到 82 ms；沒有直接相依套件，小螢幕時會調整版面而不是縮放整張圖。
• gopls 推出互動式重構，和 Dart 團隊一起提案成 LSP 標準 — gopls v0.24.0 和 VS Code Go 擴充 v0.56.0 支援互動式重構，重構時編輯器可以跳出多步驟對話框讓你填選項。Go 團隊把這個能力提案成 LSP 的新功能，設計時和 Dart 團隊合作，目標是讓所有語言和編輯器都能用。
• Amazon 內部文件：AI 工具 Atlas 替倉庫的組工會風險打分 — openDemocracy 取得 Amazon 和加拿大工會訴訟中公開的內部文件，內容顯示 Amazon 用內部 AI 預測工具 Atlas，蒐集 Reddit 貼文、內部意見調查回覆等「數百個資料點」，替美國、加拿大、英國的倉庫打 100 到 900 的組工會風險分數，分數越低代表越可能出現工會或靜坐行動。Amazon 發言人說這只看據點層級，不追蹤個人意見或工會身分。
• Import AI 476：Humanity’s Sixth Sense，最強模型 53.6 分、人類 93.1 — Elorian 和 Scale AI 推出 Humanity’s Sixth Sense，用 522 題、288 張圖和 234 段影片，考模型看懂畫面「暗示但沒畫出來」的事，例如書櫃還放不放得下。人類 pass@1 是 93.1，最好的 GPT 6 Astra 是 53.6，GLM-5.3-flash 26.8、Kimi K3 25.5。同期也談 AI 和太空經濟。
• Lobsters 討論：你讓 LLM 同時寫測試和程式碼嗎 — 有人在 Lobsters 問：要不要在團隊的規範裡限定 LLM 只能寫測試或只能寫程式碼其中一邊？他正在 review 的 MR 兩邊都是 LLM 寫的，測試高度同義反覆，程式碼還為了多寫測試而過度設計。回覆有人說人類也會這樣，直接以過度設計為由退回就好；也有人說測試只要限制成說明性、描述失敗模式、涵蓋有用分支，讓 LLM 寫沒問題。
• Vercel Shop 正式推出：讓 agent 直接讀商品資料、建購物車 — Vercel Shop 是給 Shopify 用的開源 Next.js 商店樣板，正式推出。同一個商品網址可以給人看網頁、給 agent 讀機器可讀的價格、庫存和選項；搭配 Shopify 共同制定的 Universal Commerce Protocol，agent 可以透過 MCP 在商家自己的網域搜尋商品、建購物車、拿結帳連結。重寫後跨框架的 Hydrogen SDK 也同時正式推出。
• Cloudflare Gateway 可以在政策判斷路徑上跑你自己的 Worker — Cloudflare Gateway 和 DLP 新增 Forward 動作和自訂驗證函式，所有 Zero Trust 方案都能用：流量可以交給你寫的 Cloudflare Worker 轉換、處理，或在政策判斷時帶入自己的資料，不再只有允許、封鎖、隔離、記錄這幾種固定動作。
• esp32sim：在瀏覽器跑真的 ESP32 韌體 — esp32sim 是 MIT 授權的 ESP32 模擬器，涵蓋 Espressif 兩種 CPU 架構的四款 SoC，直接開機真的 mask ROM、第二階段 bootloader 和沒改過的應用程式映像，本機或瀏覽器都能跑，不需要硬體和帳號。
• OpenAI 公開的 700 多個數學成果，少了哪些領域 — Daniel Paleka 用 coding agent 加 Semantic Scholar API 統計 OpenAI 公開的 700 多個數學成果：統計、ML 理論、最佳化和數值分析佔 arXiv 定理的 20%，在 OpenAI 的成果裡不到 1%，密碼學也幾乎沒有。他的一個解釋是，這些正是各家實驗室內部最可能用到的數學，所以都傾向不公開。

中文技術圈#

• Akka 用 65 個開源專案測規格驅動的 AI 移植：57 個變小或變快 — Akka 用 65 個開源專案測試規格驅動的 AI 輔助移植流程：先分析全部專案、產生規格並實作最多 10% 功能，再挑 10 個完整實作。首輪耗時 99.3 小時、用掉 94.1 億 token，65 個裡有 57 個在程式碼行數或效能上變好。含宣告、證據和型別化行為的結構化規格能提升第一次實作的品質，主要瓶頸是 context 裡缺少跨元件的決策。Sonnet 平均每個移植 61 分鐘，Opus 120 分鐘，但 Opus 少用約 40% token。
• Instagram 私訊能作曲：輸入文字，Meta AI 生成歌曲 — Instagram 私訊新增「Create a song」：輸入文字或歌詞、選 Pop、Rock、Hip-hop、Trap、R&B、K-pop 等曲風，Meta AI 就生成歌曲傳給朋友。功能還在逐步推出，Meta 沒公布支援語言，中文演唱效果未知；介面也提醒，和 Meta AI 的互動資料會用來改善 Meta 的 AI。
• 不禁 AI 但拒絕 AI 垃圾：YouTube、TikTok、Substack 齊改規則 — YouTube、TikTok、Substack、Pinterest、Meta、LinkedIn、Snapchat 近期都更新 AI 內容規則，方向一致：允許 AI 輔助創作，但公式化、重複、大量複製的內容會影響推薦和變現。YouTube 明說標示 AI 不等於自動能變現；Substack 讓讀者估算文章用了多少 AI，創作者可以選擇關閉。
• 三星 AI 記憶體策略：速度、可擴展性、持久性 — 三星在 OCP 全球峰會發表次世代記憶體策略，三個重點是速度、可擴展性、持久性：HBM5、客製化 HBM、zHBM 和記憶體內運算，CXL 的 CMM-D 擴充容量，再加上 QLC 和 FDP 的次世代 SSD。三星晶圓代工正用 4 奈米製程幫輝達代工 Groq 晶片，也和 AMD 展示 CXL 記憶體擴充。
• Java 近期新聞：JEP 544 提前編譯確定進 JDK 28 — JEP 544（提前編譯程式碼）進入 Targeted 狀態，會在 JDK 28 推出，讓應用在 HotSpot JVM 一啟動就能用最佳化過的原生碼，縮短啟動和暖機時間。JDK 28 EA Build 18 已發布；Jakarta EE 12 正投票把 Jakarta Authorization 納入 Web Profile，Core Profile 預定 12 月 1 日。
• PTT Soft_Job：現在上班比較難進心流了 — 有網友說現在上班就是一直燒 AI，一下看這個好了沒、一下看那個好了沒，任務切來切去，很難進入心流，問大家怎麼辦。
• 日本核准台積電熊本二廠改 3 奈米，2028 年底投產 — 日本經產省 16 日核准台積電熊本二廠改產 3 奈米，這是日本第一次導入 3 奈米製程。二廠原本規劃 6 到 12 奈米和 40 奈米、月產 4.8 萬片，第一階段 3 奈米月產能暫定 6,000 片，預計 2028 年 12 月投產；一廠停產 12/16 奈米，集中做 22/28 奈米、月產 4.5 萬片。
• SK 海力士否認拿美國建廠換大連廠設備許可 — 外媒報導 SK 海力士想以在美國建廠為條件，換取美方放寬大連廠設備出口許可。SK 海力士聲明否認，說大連 Mod B 廠沒有要擴產，現在裝設備都經美國政府授權；美國商務部 2025 年 12 月給了 2026 年的有限授權，2027 年還沒批。大連廠是全球唯一生產 192 層浮動閘極 3D NAND 的據點。
• 輝達幾個月砸 400 億美元，從賣 GPU 轉向自己做模型 — 科技新報整理輝達這幾個月的交易：8 月以 60 億美元取得 Poolside 的非獨家技術授權，再投資 10 億美元，109 名員工收到輝達的工作邀請；不到半個月又宣布約 129.3 億美元收購 Hugging Face，下一個目標是 Reflection。文章認為輝達正從 AI 基礎設施公司，轉成自己做模型和 agent 的公司。
• PTT Tech_Job：在日外商 SSD 韌體 offer 怎麼談薪 — 在一線 SSD design house 做 senior 韌體、年薪約 25 個月的工程師，拿到日本外商 SSD FW 的 offer stage，對方問期望待遇。他用 ChatGPT 按當地生活成本和稅金推算稅前年薪，問該直接報這個數字，還是再往上留議價空間。
• V2EX：在牆外用實體 Mac 幫人遠端跑 Claude，這門生意如何 — 樓主說最近在 X 上看到越來越多人想用牆外的實體 Mac mini 跑 Claude，問人在牆外的話，做這種遠端實體機的生意前景如何。

開源精選#

CoolkHz/gptibo — TypeScript | ⭐ 821 自架的 GPTibo 商店前台、後台和 Go 後端，MIT 授權。

rohit267/net-merge — Go | ⭐ 788 在 Windows、Linux、Mac 同時用所有網路介面，按連線分流到 Wi-Fi、乙太網路和手機分享。

Leonxlnx/earshot — Python | ⭐ 679 給 coding agent 的耳朵：讓 AI 聽、檢查和產生聲音，只用 CPU。

影音精選#

LangChain 的 Harrison Chase：model routing 該放 harness 還是 gateway#

17 小時前 · 20VC

20VC 訪問 LangChain 創辦人 Harrison Chase，談 agent 為什麼難做，以及 model routing 該放在 harness 層還是 gateway 層。他說放在 gateway 的好處是可攜，例如讓 Claude Code 使用者改走 DeepSeek 或開源模型；記憶系統最難的是把使用者互動蒸餾成有用的資訊，資料庫反而不是重點。他也提到公司約 30% 的工程薪資花在 coding 工具上。

• Chase 認為若價值來自驗證，贏家會是能量化價值的領域專家，因為建 eval 本身很難
• gateway 層做 routing 的好處是可攜，例如讓 Claude Code 使用者無痛改走 DeepSeek 或開源模型
• 記憶系統最難的是把使用者互動蒸餾成有價值的資訊，資料庫本身反而不是重點

YC Paper Club：Stanford 學者談 AI safety 的科學面#

17 小時前 · Y Combinator

YC Paper Club 邀請 Stanford AI Safety 中心的 Clark Barrett 和 Mykel Kochenderfer，談 AI safety 的科學面。Barrett 主張 code reasoning 是 AI safety 的基地營，形式化證明最後可以取代測試；也談到 agent 之間互動的驗證，以及心理健康評估裡，人類專家在自傷相關判斷上意見落差很大。

• 講者主張 code reasoning 是 AI safety 的 base camp，形式化論證最終可取代測試
• 討論 agent 之間互動的驗證，以及用 AI 監控流量偵測異常資金流動
• 提到對心理健康領域的評估發現，人類專業人士在自傷相關判斷上意見落差很大

Demis Hassabis 給創業者的建議：把力氣花在真正重要的問題#

1 天前 · Y Combinator

Demis Hassabis 說，難題和簡單的問題只是難的地方不同，不如挑真正有差別的問題。他預期 AGI 大約在 2030 年，所以十年的 deep tech 計畫要把 AGI 中途出現算進去；他也認為 Gemini、Claude 這類通用模型會把 AlphaFold 這種專用系統當工具呼叫，因為把蛋白質資料全塞進 Gemini 會損害語言能力。

• 他預期通用模型（如 Gemini、Claude）會把 AlphaFold 這類專用系統當工具呼叫，而非塞進單一模型
• 把蛋白質資料全塞進 Gemini 會損害語言能力
• 建議思考 AGI 中途到來時，所做的東西是否仍有用

今日觀察#

OpenCode 的通知信只要使用者做一件事：去各家後台撤銷存在 Console 裡的 key。PostHog 那篇心得給的數字是，每天用他們 MCP server 的人是用 PostHog AI 的 5 倍，使用者寧可自帶 agent 和 harness。Vercel 把每一輪送去哪家供應商、cache 命中多少做成 log，Delta 和 JPMorgan 則在網站入口直接擋 agent。開發者把模型、key 和代理人分散到越來越多中間服務上，每多一個，就多一個要自己查的地方。我現在給每個工具各發一把 key，額度設上限，出事的時候只要撤銷那一把就好。

---

覺得有用嗎？分享給一個也在追蹤新知的朋友。

也歡迎中長期投資者體驗新工具 → Moniit