yii.
← Digest
EP223 · 2026年10月26日星期一 · 14 min read

生成變便宜，把關變貴

LLM 價格幾個月累計降了 75%，開源維護者估計四分之一的 PR 是 AI slop；一個 2015 年的 CNN 看皮膚癌答對 62%，兩個前沿模型 42%

每天花 1% 的時間，掌握科技脈動。

今日金句#

“A small, old, specialised network using an outdated architecture recognises skin lesions far better than two frontier LLMs.” 「一個小型、老舊、用過時架構的專門網路，辨識皮膚病灶的能力遠勝兩個前沿 LLM。」 — Dr Magnus Lynch，Guy’s Hospital 皮膚科主治醫師、Mohs 外科醫師（來源）

“If your project uses AI, is made by AI, or is intended for AI, it’s not welcome on r/opensource.” 「如果你的專案用了 AI、由 AI 做成，或是給 AI 用的，r/opensource 不歡迎。」 — r/opensource 版主群，新版投稿規則（來源）

“No one cuts prices by 80% unless there is some externality in play.” 「沒有人會無緣無故把價格砍掉 80%，背後一定有外部因素。」 — Max Woolf，minimaxir.com（來源）

今日主軸#

Max Woolf 整理了 OpenAI 和 Anthropic 從 6 月到現在的定價，GPT-6.1 Sol 這個系列累計便宜了 75%，Fable 5.1 把 cache read 砍掉 75%，跑 coding agent 的成本跟著降七成左右。生成變便宜之後，成本跑到審查那一端：Linux 基金會的調查裡，受訪者估計寫程式的時間少了 52%，維護者估計收到的 PR 有 25% 是低品質的 AI slop，大型專案是 31%。r/opensource 版主週六直接宣布，用 AI、由 AI 做或給 AI 用的專案都不收，連不會英文的發文者也不收，理由是分不出 AI 寫的和 AI 翻的。Vim Classic 走另一條路，從 Vim 8.2 分出來，標明完全由人維護、不用生成式 AI。皮膚科醫師 Magnus Lynch 的實驗則說明把關本身也不能隨便交給通用模型：200 個切片確診的病灶，一個微調約二十分鐘的 2015 年 CNN 答對 62%，GPT-6 Astra 和 Claude Fable 5.1 都只有 42%。我的看法是，token 還會再降價，團隊明年要多編預算的是審查和驗證的人力。

必讀#

  1. Slurptop：用電動工具電池供電的自製手提電腦 · Lobste.rs Tools
  2. Vim Classic：完全由人維護的 Vim 8 長期支援分支 · Lobste.rs Tools
  3. 皮膚科醫師實測：2015 年的 CNN 看皮膚癌贏過兩個前沿 LLM · Hacker News AI
  4. 美國創意產業四年少了 20 萬個工作，AI 佔多少？ · Hacker News AI
  5. POSIX wordexp(3) 很危險：加了 WRDE_NOCMD 也擋不住命令替換 · Lobste.rs Dev
  6. Free My TV：沒有廣告的 Google TV、LG、Samsung 主畫面 · GitHub Tools
  7. Cerebras 怎麼用 59 片晶圓跑 3T 參數的 Kimi K3 · Hacker News AI
  8. Lenny’s Podcast：Rob Snyder 的 86 分鐘找 PMF 指南 · Lenny’s Newsletter Startup
  9. Linux 基金會報告：AI 寫程式快 52%，四分之一 PR 是 AI slop · InfoQ 中文 AI
  10. r/opensource 新規則：禁 AI 專案、新專案和不會英文的人 · The Verge AI
  11. Gheist：拿外洩的 GitHub token 在每個 repo 植入偷 secret 的 workflow · Hacker News Dev
  12. OpenAI 和 Anthropic 幾個月內把價格砍到最多 80%，為什麼？ · Hacker News AI

1. Slurptop：用電動工具電池供電的自製手提電腦#

一位 maker 花兩個月自己設計、3D 列印一台可以提著走的電腦 Slurptop。裡面是一台 Ryzen 7 7730U（8 核 16 緒）的迷你電腦、64GB DDR4、500GB NVMe，配 14 吋 16:10、1920x1200 的螢幕，電源是 Kobalt 的 24V 電動工具電池。迷你電腦原本吃 19V/5A，他用升降壓轉換器把 24V 電池接上，電池可以換，但不能熱插拔。所有零件先用卡尺量好、在 Blender 建模再排版，螢幕外框剛好等於他印表機 340mm 的列印平台，兩側餘裕不到 2mm。

  • 82 鍵自製機械鍵盤加內建軌跡球；軌跡球由 3 顆 3mm 陶瓷軸承撐住，底下是拆自 Corsair M65 的 ADNS-9800 感測器，韌體用 KMK
  • 機身橫跨一根鋁條加強剛性；提把夾在上下殼之間，殼鎖好之後不靠提把螺絲也固定得住
  • 作者說做這台沒什麼好理由，就是「因為我做得到，而且我想做」

💡 為什麼重要：想自己做 cyberdeck 或可攜工作站的人，可以照他的流程先把每個零件建模再開印，他說重印和重新設計的次數會少很多。

🔗 閱讀原文 | 來源: Lobste.rs

2. Vim Classic：完全由人維護的 Vim 8 長期支援分支#

Vim Classic 是 Vim 8.x 的長期維護分支，官網寫明「完全由人維護」，6 月 2 日發布的第一版 8.3.0 宣告維護過程不使用生成式 AI 工具。它以 Vim 8.2.0148 為基礎，保守地從上游 backport 修補，等於想像一條「Vim 8.3 沒有 Vim9 script」的歷史，代價是有些外掛不相容。維護者說他們評估過上游在 8.2 之後修掉的許多 CVE，但不能保證每個可利用的資安修補都補到了，所以目前只建議給能接受這個風險的早期採用者。

  • 原始碼放在 SourceHut，有 announce、discuss、devel 三個郵件列表和 libera.chat 的 IRC 頻道
  • 延續 Bram Moolenaar 的慈善軟體精神，鼓勵捐款給烏干達的 Kuwasha
  • 8.3.0 是 6 月的版本，這週才上 Lobste.rs 首頁（45 分）

💡 為什麼重要：在伺服器上用 Vim、又在意程式碼來源的維運人員多了一個選項，但要自己承擔資安修補可能漏補的風險。

🔗 閱讀原文 | 來源: Lobste.rs

3. 皮膚科醫師實測：2015 年的 CNN 看皮膚癌贏過兩個前沿 LLM#

Guy’s Hospital 皮膚科醫師 Magnus Lynch 從公開資料集 MILK10k 隨機抽 200 個切片確診的病灶，每個都有臨床照和皮膚鏡照，100 個不能放走（30 個黑色素瘤、25 個基底細胞癌、25 個鱗狀細胞癌、20 個日光性角化症），100 個可以放心出院。GPT-6 Astra 答對 84 個、Claude Fable 5.1 答對 85 個，都是 42%；一個 2015 年發表的 Inception v3，在單張 H100 上用 ISIC 的 68,011 張影像微調約二十分鐘，答對 125 個（62%）。他開頭那顆耳朵上的黑色素瘤，兩個 LLM 都說是脂漏性角化症、可以出院，CNN 認出是黑色素瘤。

  • 允許第二選擇時，CNN 答對 173 個，GPT-6 Astra 134、Fable 5.1 138；黑色素瘤第一選擇答對 13／30，兩個 LLM 是 8 和 11
  • 兩個 LLM 各有偏好的答案：GPT-6 Astra 把 75 個判成基底細胞癌（實際 25 個，其中包含 14 個黑色素瘤），Fable 5.1 把 53 個判成日光性角化症（實際 20 個）
  • 100 個可以出院的病灶，GPT-6 Astra 放走 32 個、Fable 5.1 放走 22 個；CNN 在預設門檻放走 76 個，但也放走了 18 個黑色素瘤，調到同樣保守時只放走 1 到 2 個
  • 作者自列限制：只有 200 例、30 個黑色素瘤，每個 LLM 案例只跑一次；CNN 是刻意選的基線，不是最先進的模型。分析和初稿用 Claude Code 完成

💡 為什麼重要：想拿通用 LLM 做醫療影像判讀的團隊，這份資料顯示它們幾乎什麼都叫病人留下，專門模型分得比較準，但出院門檻要用自己的資料重新量。

🔗 閱讀原文 | 來源: Hacker News

4. 美國創意產業四年少了 20 萬個工作，AI 佔多少？#

Apricitas Economics 的 Joseph Politano 統計，美國「創意」產業四年少了超過 20 萬個工作，最近一年約 5 萬個，這種強度和長度在現代美國只在 2001 和 2008 兩次衰退出現過，但現在沒有全面衰退。影視和錄音業損失最重，四年少了超過 10 萬個工作，接近該產業三分之一，今年夏天的就業人數是 2008 年以來最低、逼近 30 年低點；文字出版少了超過 7 萬個。他說很難精準算出多少是 AI 造成的，媒體公司不願公開 AI 使用，好萊塢整併、製作外包和社群創作者也都有影響；但數位類子產業幾乎全部在減少，現場娛樂卻持續成長。

  • 媒體業四年的工作損失，接近一半集中在包含好萊塢的影視與錄音業
  • 損失每年維持在 5 萬個上下，最近幾個月還在加速
  • 文章 9 月 27 日發布，這兩天才上 HN（497 分）

💡 為什麼重要：做內容平台、創作工具或接案媒合的產品團隊，主要使用者所在的產業每年少 5 萬個工作，訂閱和付費意願要用新的假設去估。

🔗 閱讀原文 | 來源: Hacker News

5. POSIX wordexp(3) 很危險：加了 WRDE_NOCMD 也擋不住命令替換#

yossarian.net 的一則 TIL 提醒，POSIX 的 wordexp(3) 常被推薦用來把 ~/foo 展開成家目錄路徑，但 flags 傳 0 時所有 shell 展開都會開，包括命令替換，傳入 $(cat /etc/passwd)/foo 就會真的執行。要關掉得傳 WRDE_NOCMD，但 musl 的實作是把展開交給系統 shell，只先做粗略的命令替換掃描，有些 Bash 能接受的寫法掃不到。macOS 的 libc 交給 /usr/lib/system/wordexp-helper 處理，Julian Squires 說 2023 年時它還有跟 musl 一樣的繞過方式。

  • 作者結論：不要對不可信的輸入用 wordexp(3)，就算加了 WRDE_NOCMD 也一樣
  • macOS 以前的 wordexp 會呼叫 Perl，wordexp-helper 是後來的做法
  • 作者沒有測 macOS 預設 shell 改成 zsh 之後，繞過方式還有沒有效

💡 為什麼重要：C 或 C++ 程式裡有「展開使用者給的路徑」功能的人，自己處理 ~ 和 HOME 比呼叫 wordexp 安全。

🔗 閱讀原文 | 來源: Lobste.rs

6. Free My TV：沒有廣告的 Google TV、LG、Samsung 主畫面#

Free My TV 是開源的電視主畫面，取代 Google TV、LG webOS 和 Samsung Tizen 預設的首頁，沒有贊助列、橫幅或自動播放的推廣。README 寫明用 Claude Code 做成，有一鍵還原。它每小時從你已安裝的 App 裡挑 3 部本週熱門或新上架的片，抽屜裡有逐時天氣、日出日落和加密貨幣價格，深淺色跟著所在城市的日落切換。作者在 98 吋 TCL Google TV（Android 14）上量到 60 fps，首頁記憶體用量從 242MB 降到 96MB。

  • GitHub 建立約 6 天拿到 4,594 顆星，主要語言 Java
  • 可以從電腦傳最多 100 張自己的照片，當螢幕保護和首頁背景
  • 背景播放中的音樂、podcast 會顯示在首頁和螢幕保護（預設關閉）

💡 為什麼重要：被電視首頁廣告煩到的人多一個能一鍵還原的選擇；做智慧電視 App 的開發者，可以參考它一套程式同時支援三個平台的做法。

🔗 閱讀原文 | 來源: GitHub

7. Cerebras 怎麼用 59 片晶圓跑 3T 參數的 Kimi K3#

Cerebras 的 Sarah Chieng 解釋怎麼在晶圓級晶片上跑兆級參數模型。單片 WSE-3T 有 44GB 片上 SRAM，以約 3T 參數的開源 Kimi K3 為例（69 層 linear attention、24 層 dense），4-bit 權重下每層約 16GB。dense 層要留空間放 KV cache，一片晶圓放一層；linear attention 每個請求只留固定大小的狀態，一片放兩層，合計 35 加 24 共 59 片。權重固定在片上不動，晶圓之間只傳 activation，走 RDMA over Ethernet，每跳約 2 微秒，整條像流水線一樣每個階段同時處理不同請求，目標是每秒 1,000 到 2,000 多個 token。

  • 試算假設：平均請求 256k token、4-bit 權重、8-bit KV cache
  • 文中引用 Kimi K3 的 Terminal-Bench 2.1 88.3%（GPT-5.6 Sol 88.8%）、BrowseComp 91.2%（GPT-5.6 Sol 90.4%）
  • 文章 10 月 22 日發布，HN 344 分

💡 為什麼重要：評估自架開源大模型的團隊可以照它的算法估硬體：linear attention 層越多，KV cache 佔的記憶體越少，需要的晶片就越少。

🔗 閱讀原文 | 來源: Hacker News

8. Lenny’s Podcast：Rob Snyder 的 86 分鐘找 PMF 指南#

Rob Snyder 是《The Power of Pull》作者，經營 The Physics of Startups 電子報，輔導過超過 50 間新創從零做到 100 萬美元 ARR；他自己曾經花兩年推一個市場不要的產品。這集 86 分鐘的 podcast，他和 Lenny 一步步走過他找 PMF 的框架，從想點子一路到談成頭幾筆交易。

  • PULL 框架四個字母：Project、Unavoidable、List of options、Limitations
  • 談冷開發信怎麼寫、第一次銷售通話怎麼跑；他不建議找 design partner
  • 「Goblin mode」：什麼都沒用的時候怎麼辦；框架也能用在大公司內部的新產品

💡 為什麼重要：正在從零做產品的創辦人和 PM，可以用 PULL 的四個字母檢查客戶手上是不是真的有一個非做不可的專案。

🔗 閱讀原文 | 來源: Lenny’s Newsletter

9. Linux 基金會報告：AI 寫程式快 52%，四分之一 PR 是 AI slop#

Linux 基金會 10 月 20 日發布 LF Research 報告《Navigating Open Source Software Development in the Generative AI Era》，由 Red Hat 贊助。受訪者估計用生成式 AI 之後，寫程式的時間平均少 52%，提案討論這類溝通工作也少約 19%；但面對複雜任務，21% 的人說反而花更多時間。維護者估計收到的 PR 約 25% 是低品質的 AI slop，大型專案是 31%；59% 的維護者說貢獻量變多，大型專案是 69%。

  • 71% 的維護者同意 AI 降低了參與門檻，53% 不同意 AI 改善了社群信任
  • 46% 認為新貢獻者需要更多指導，32% 認為變少
  • 省下來的時間，66% 拿去處理技術債、63% 做新功能、58% 學習
  • AI slop 的比例是維護者自己的估計，不是逐筆檢測 PR 的結果

💡 為什麼重要：大型開源專案有近七成維護者說貢獻變多，審查人力沒有跟著增加，貢獻規範和自動檢查要先跟上，不然倦怠會先出現在維護者身上。

🔗 閱讀原文 | 來源: InfoQ 中文

10. r/opensource 新規則：禁 AI 專案、新專案和不會英文的人#

r/opensource 版主週六晚上公布新的投稿規則，開頭寫「如果你的專案用了 AI、由 AI 做成或是給 AI 用的，r/opensource 不歡迎」。留言區大量反對，還有人另開 r/trueopensource。版主 Wolvereness 解釋執法會有彈性，例如附帶自動字幕這類無障礙 AI 功能的軟體；批評者則指出 Linux 核心已經有部分 AI 生成的程式碼，照字面解讀，用 Linux 的專案都會被擋。

  • 投稿專案要滿一年、持續維護、有多位貢獻者；也不再接受徵求維護者或貢獻者的貼文
  • 不會英文的人請去別的社群，版主說分不出 AI 寫的和 AI 翻的

💡 為什麼重要：靠 Reddit 推廣開源專案的個人開發者，新專案和單人專案在 r/opensource 已經不能發，要另找管道。

🔗 閱讀原文 | 來源: The Verge

11. Gheist：拿外洩的 GitHub token 在每個 repo 植入偷 secret 的 workflow#

Wiz Research 從 9 月 15 日開始追蹤一個叫 Gheist 的自動化攻擊：它拿外洩的 GitHub token，在 token 碰得到的每個 repo 開一個 ci-sync- 加六個隨機字元的分支，提交 .github/workflows/sync-check.yml，commit 訊息是 ci: sync config，沒有簽章，作者顯示為 token 擁有者。push 觸發 workflow，把環境變數和 toJSON(secrets) 用 base32 編碼印進 log；GitHub 只遮蔽原樣出現的 secret，編碼過就會完整印出來。工具接著用 API 下載 log，幾秒後刪掉這次 run，請求的 user agent 就是 gheist。

  • 已找回超過 13,500 個植入的分支，來自 850 多個帳號
  • GitHub 最近的一項控制擋下了公開 repo 的利用，但私有 repo 和 GitHub Enterprise 環境仍有成功案例和後續活動
  • 約三分之二涉及的帳號已經不在 GitHub 上；攻擊不用 C2 伺服器，工具還在演化

💡 為什麼重要：管 GitHub 組織的人，可以搜尋 ci-sync- 開頭的分支和名為 sync-check 的 workflow run，並把 token 的權限縮到真的用得到的 repo。

🔗 閱讀原文 | 來源: Hacker News

12. OpenAI 和 Anthropic 幾個月內把價格砍到最多 80%，為什麼？#

Max Woolf 整理 6 月以來 OpenAI 和 Anthropic 的定價（input／output／cache read，每百萬 token）。OpenAI 7 月把 GPT-5.6 Luna 砍了 80%；Anthropic 的 Fable 5.1 維持 $10／$50，cache read 從 $1 降到 $0.25；GPT-6.1 Sol 是 $2／$10／$0.10，整個系列累計便宜 75%；Claude Opus 5.5 是 $4／$20／$0.20，總成本比 Opus 5 少 40% 到 60%。他算過 coding agent 的花費有 96% 到 99% 是 cache read，所以 cache 降 75% 大約等於總成本降 70% 到 75%。

  • Vercel AI gateway 的資料顯示，每 token 成本降到 2026 年 4 月的 43.3%，但總花費還在上升
  • 他認為模型越來越像大宗商品，在 OpenCode、Zed 或 OpenRouter 換模型只要切一個開關
  • DeepSeek V4 Flash 的 cache read 只有 input 價格的 2%，他推測 Luna 的 80% 降價是衝著它來的

💡 為什麼重要：用 Claude Code 或 Codex 跑 agent 的團隊，帳單大頭在 cache read，比價時要看那一欄，input 單價反而是次要的。

🔗 閱讀原文 | 來源: Hacker News

推薦閱讀#

  • FOSDEM 27 Digital Dissident Devroom 徵稿：給受審查的人用的整條工具鏈 —

  • 奧勒岡警方向地方媒體開價 248 萬美元，才給一名員警的紀錄 — 奧勒岡州尤金市的地方媒體 Double Sided Media 申請員警 Justin Peckels 2018 到 2026 年可能涉及執法不當的紀錄，市警局估計要 44,816 小時、約 248 萬美元才處理得完；另一名前員警的申請估 19.6 萬美元，合計近 270 萬。市府的理由是無法縮小搜尋對象，要查全市所有員工的紀錄。文章 10 月 1 日刊出，這兩天才上 HN。

  • Zig 實作十年前的提案：容易搞混的運算子組合要加括號 — Zig 2016 年 2 月開的第二老提案 #114 在 master 實作了：有些運算子組合不再有預設優先順序，編譯器會要求加括號，錯誤訊息還會告訴你 0.17.x 原本怎麼算。整個 Zig 程式碼庫一百多萬行裡，只有 353 行要改。

  • Grok 的 AI《奧德賽》放出前 7 分鐘 — Musk 三個月前說 Grok 要做一部完整、「符合史實」的《奧德賽》電影，現在放出 7 分鐘，稱為「Odyssey 系列第一集」，和 Wonder Studios、導演 Dev Walker 合作。TechCrunch 週末編輯 Anthony Ha 說有些鏡頭像真的演員在真的海上，但整體沒有節奏，看不到一半就在看還剩多久。Nolan 的版本 7 月上映，IMAX 場次賣光好幾個月。

  • iFixit 拆 iPhone Duo：摺疊機最高的 5 分，鉸鏈可能是破螢幕的原因 — iFixit 給 iPhone Duo 5/10 的可維修分數，是它給摺疊機的最高分。內螢幕的霧面奈米紋理覆蓋層和角度各異的橢圓形子像素，都在幫忙藏摺痕。螢幕破裂和鉸鏈斷裂的回報，iFixit 推測是鉸鏈某部分有時沒正確下降，上方又剛好有條風琴式排線、靠近電池邊緣；YouTuber CuriousHagi 在耐用度測試裡重現破裂，拆開後發現斷的是中間一節比上下都細的連桿，斷在一個小缺口上。

  • Zen Browser：Arc 停掉之後的替代品 — Arc 被 Atlassian 收購後改做 Dia，即將停止。The Verge 週末編輯推薦 Firefox 架構的 Zen Browser：左側分頁、pinned sites、spaces、mods 都跟 Arc 很像，沒有側邊欄 agent，靠志工和捐款維持。缺點是還不能播 DRM 影片，Netflix、Spotify、Disney+ 都不行，團隊正在跟 Google 申請 Widevine 授權。

  • Google 的 AI 搜尋怎麼改變了網路出版業 — The Verge 整理 AI Overviews（2024）和 AI Mode（2025 年 5 月）上線後出版業的流量：Similarweb 數據顯示紐約時報來自搜尋的流量三年從 44% 降到 35.5%，DCN 有 19 家會員在 2025 年 5 到 6 月 Google 流量少了 1% 到 25%。Google 說點擊量「相對穩定」；目前有 400 家媒體加入 News AI 試行計畫授權內容，Google 也在測試付費給出現在 AI Overviews 的出版商。

  • Show HN：把標普 500 員工數畫進市值泡泡裡 — 一張互動圖，把標普 500 每家公司畫成泡泡，面積是市值，裡面每個小人代表固定人數的員工，一眼看出哪些公司每位員工撐起多少市值。員工數取自各公司最新年報，最多落後一年。

  • Moderna 和 Merck 的個人化 mRNA 疫苗，黑色素瘤復發或死亡風險降 42% — Merck 和 Moderna 的個人化 mRNA 疫苗 intismeran（mRNA-4157）搭配 Keytruda，在 1,137 名 IIB 到 IV 期黑色素瘤術後病人的三期試驗裡，復發或死亡風險比只用 Keytruda 低 42%；兩年時治療組 82% 沒有復發，對照組 70%。疫苗依每位病人的腫瘤編碼最多 34 個突變，兩家已在跟主管機關接洽。

  • Import AI 477：Jack Clark 在 IMF 說奇點已經開始 — Jack Clark 公開他 10 月 17 日在曼谷 IMF 會議 Per Jacobsson 講座的講稿。他說今年已經有令人信服的證據顯示奇點開始了：AI 開始在科學前沿運作，有時自主進行，也參與自己的開發。講稿聚焦在 AI 加速科學的好處，以及各國要怎麼分享這些好處。

  • 費爾茲獎得主不再批改作業：學生都用 AI 拿滿分 — 費爾茲獎得主、UC Berkeley 教授 Richard Borcherds 不再請助教批改作業對錯，因為太多學生用 AI 拿滿分，現在只看有沒有交。他說照目前的進步速度，幾年後「人類數學家能做的事，AI 都會做得更好」，也不知道該不該再鼓勵學生念數學。訪談在 OpenAI 宣布 AI agent 解出 Navier-Stokes 存在性與光滑性問題之後。

  • 觀測只需要 Wide Events，不用分 metrics、logs、traces — 一位前 Meta 工程師說，離開 Meta 最懷念的是內部觀測系統 Scuba。它只有一個概念 Wide Event：一筆帶很多欄位、像 JSON 的紀錄，想得到的都塞進去，事後再切片、分組、找異常。他認為 OpenTelemetry 把 metrics、logs、traces 當成三種東西介紹，是大家對觀測一頭霧水的原因之一。

  • DreamHost 事件：重設部分 email 與 FTP/SFTP 密碼 — DreamHost 狀態頁顯示，一起事件影響 FTP/SFTP 和 webmail，File Manager 一度下線，官方預防性重設部分 email 和 FTP/SFTP 使用者的密碼。重設已經完成，帳號擁有者可以直接在控制台設新密碼，通知信分批寄出。狀態頁沒有說明事件原因。

  • JetBrains ThinkRail：包在 pi coding agent 外面的 IDE — JetBrains 孵化專案 ThinkRail 是包在 pi coding agent 外面的 IDE：每個工作區是一個 git worktree，多個 agent 可以並行；有 Monaco 編輯器、終端機，可以在 diff 上留評論再送給 agent。專案意圖寫在一組互相連結的 SPEC.md，agent 用 spec_* 工具讀寫；下一步要讓它依你的用法自己做擴充。

  • The State of Context Engineering：AGNTCon 演講講稿 — dbreunig.com 作者在 AGNTCon 的演講〈Context Fails & Fixes〉講稿。他的新書《The Context Engineering Handbook》談定時，O’Reilly 問會不會幾週就過時；他認為給模型一致、不雜訊的指示永遠是難題，並回顧 context window 從 128k 跳到百萬 token 時，「全部塞進去就好」的期待怎麼落空。

中文技術圈#

開源精選#

JustAResearcher/gpu-unlock-ada — C | ⭐ 2,554 RTX 4090、4070 Ti SUPER 的 Linux 核心模組，FP16/BF16 tensor 吞吐量實測約翻倍，實際 GEMM 提升 12% 到 34%；昨天收錄的 Zagitta/gpu-unlock 針對 RTX 30 系列

UniXNU/UniXNU — Python | ⭐ 988 透過 UEFI 在非 Apple 的 ARM64 硬體上跑 iOS 和 macOS

Snapintosh/Snapintosh — Python | ⭐ 942 EL2 hypervisor 和工具鏈，在 ASUS A16（Snapdragon X2 Elite）上開機 macOS，附 Adreno 的 Metal/IOGPU 堆疊

assetnote/php2shell-scanner — Python | ⭐ 899 Assetnote 的 PHP2Shell（CVE-2026-109618、CVE-2026-109619）掃描器

stackedlol/ascii-sharks — TypeScript | ⭐ 832 用 TypeScript 寫的 ASCII 鯊魚元件

影音精選#

狩獵採集者為什麼輸給農民：Kyle Harper#

10/24 發布 · Dwarkesh Patel

Dwarkesh Patel

Dwarkesh 和歷史學者 Kyle Harper 談農業社會為什麼取代採集社會。Harper 認為關鍵是能量：農民在單位土地上取得更多能量，人口成長更快，能擠壓採集者；定居聚落讓人持續暴露在病原體下，農民遷入歐洲時可能帶著疾病和免疫優勢。Dwarkesh 提到 James Scott 的疾病理論，Harper 同意有文化選擇的成分。逐字稿只取得約 2,000 字片段。

  • Harper 認為農民在單位土地上取得更多能量、人口成長更快，所以能擠壓採集者
  • 定居聚落讓人持續暴露在病原體下，農民遷入歐洲時可能帶著疾病和免疫優勢
  • Dwarkesh 提到 James Scott 的疾病理論，Harper 同意有文化選擇的成分

20VC × Satya Nadella 專訪預告#

10/25 發布 · 20VC

20VC

20VC 和微軟執行長 Satya Nadella 的專訪預告，完整版隔天上線。預告片段提到早期 OpenAI 創辦團隊都相信 scaling laws，受訪者也說他現在不再相信 alignment 會自然出現。預告逐字稿只有約 300 字。

  • 預告片段提到早期 OpenAI 創辦團隊都相信 scaling laws
  • 受訪者說他現在不再相信 alignment 會自然出現
  • 完整專訪隔天上線

今日觀察#

Lynch 的測試裡，兩個前沿模型面對 100 個可以放心出院的病灶，只放走 22 和 32 個，幾乎什麼都叫你去看醫生；專門訓練的 CNN 在預設門檻放走 76 個，代價是同時放走了 18 個黑色素瘤。開源維護者碰到的是另一種門檻問題，大型專案有近七成維護者說貢獻變多，估計其中四分之一是要人工判斷的 AI slop。r/opensource 選擇整類拒收，Vim Classic 選擇只收人寫的修補，兩邊都是用一條規則換掉逐筆判斷的成本，也都會擋到不該擋的人。Max Woolf 算過，coding agent 的花費九成以上是 cache read，而這一欄這幾個月降了 75%。我的判斷是，接下來一年團隊要花心思的是門檻怎麼設：哪些放行、哪些擋下、放錯的代價由誰付。

覺得有用嗎？分享給一個也在追蹤新知的朋友。

也歡迎中長期投資者體驗新工具 → Moniit banner

同期還有