← Digest
EP231 · 2026年11月3日星期二 · 18 分鐘閱讀 · Read in English

模型在讀權重，工具也開始把 App 拆開

模型在讀權重、工具在拆 App，Anthropic 先畫了一條線

每天花 1% 的時間，掌握科技脈動。

今日金句#

“Original games, genre games, and games built from your own designs and assets are meant to keep working.” 「原創遊戲、類型遊戲，還有用你自己的設計和素材做的遊戲，都應該照常能做。」 — Addy Osmani, Anthropic，回應 Claude Code 系統提示詞調整（來源）

“Software is full of this blabber where words mean nothing.” 「軟體業充滿這種空話，字面上的承諾什麼都不代表。」 — Chalmovsky, 〈WTF Ubuntu?〉作者（來源）

今日主軸#

今天好幾則都在「拆東西」。Rikiyat 讓 GPT-6 Astra 只看原始權重，它就說出四個 PPO 小網路各自在玩哪款遊戲，接著自己動手改了 Qwen3.5-0.8B 約 0.016% 的權重，MATH-500 從 7.9% 變成 48.1%。愛沙尼亞的 Rasmus Moorats 只是想把 2014 年 Renault 車機的時區調成 UTC+2，結果自己架了 QEMU 模擬器，最後靠 Linux 的 core_pattern 拿到 root。GitHub 上的 Craft Anything 三天拿了 3,821 顆星，它用 314 個工具去觀察網站、App 或遊戲，再叫 coding agent 重做一份。levelsio 說他用 Claude Code 反編譯了《Battlefield 1942》的 C 引擎、搬進瀏覽器，貼文 964 個讚。同一週 Anthropic 在 Claude Code 的系統提示詞加了兩句，要它別重做特定的現成遊戲。要看懂一個系統，現在便宜很多。我比較在意的是下一步：拆開之後，哪些可以重做，哪些不該碰。

必讀#

  1. GPT-6 Astra 直接改 Qwen 的權重，只動 0.016%，數學分數變 6 倍 — Hacker News AI
  2. 只是想調車上的時鐘，他最後把 2014 年的 Renault 車機整台 root 了 — Lobste.rs Security
  3. 續報：CVE-2026-98432 公開兩週多 Ubuntu 還沒修，有人乾脆把伺服器全關了 — Hacker News Security
  4. Figma 的 PM 把 Claude Code 設定整理成共用 repo，31 個 skill，60 到 70 個 PM 在用 — Lenny’s Newsletter AI
  5. Craft Anything：先看懂網站、App 或遊戲怎麼運作，再叫 agent 照著重做一份 — GitHub Tools
  6. Google 十月 AI 回顧：Gemini 4 Argon 上線，兩週後又宣布 Carbon — Google AI AI
  7. R²Orch：agent 編排器自己出題、自己把 skill 拿掉，最後一個 skill 都不用就上線 — HuggingFace Papers Research
  8. Subvocal：不出聲也能語音輸入，眼鏡把你「默唸」的話轉成文字 — Hacker News Product
  9. 別太相信 Agent 的自主性：飛豬、貨拉拉、江蘇移動聊上線後怎麼畫邊界 — InfoQ 中文 AI
  10. FrameForge：拿影片模型對「時間」的理解來修圖 — HuggingFace Papers Research
  11. Apple Intelligence 跟著 iOS 27.3 進中國，Siri 可以找千問幫忙 — 少數派 Product
  12. Anthropic 在 Claude Code 的提示詞多加兩句：別重做某款現成的遊戲 — The Verge AI

1. GPT-6 Astra 直接改 Qwen 的權重，只動 0.016%，數學分數變 6 倍#

12 分鐘・研究・Hacker News

為什麼你該在意：模型要是能直接看懂、改掉另一個模型的權重，以後微調和可解釋性的做法都得重想。

摘要：作者把這套做法叫「Weight-Space Programming」，讓一般的 LLM 不用梯度下降，直接讀寫權重。第一個實驗，他把四個用 PPO 訓練、結構一模一樣的遊戲網路權重交給 Astra，沒給選項，它四款遊戲全說對。第二個實驗是三個 DDPM，分別生成圓形、三角形、正方形，Astra 只看權重就畫出對應的形狀，只是都畫成空心輪廓；作者的解讀是它在讀權重的結構，沒有在模擬前向計算。大家討論最多的是第三個：不准用梯度，要它讓 Qwen3.5-0.8B 數學變好。Astra 找到權重裡讓模型陷入推理迴圈的地方（Qwen 模型卡自己也警告過這件事），改掉 0.016% 的權重，MATH-500 從 7.9% 升到 48.1%，IFEval 變成 3 倍。

  • 要點 1：有一組只給 Astra 中間四層 transformer block，輸入輸出層都拿掉，還是要它判斷這個 7.2M 參數的小模型學的是 Python、羅馬拼音日文還是英文
  • 要點 2：整個過程不讓 Astra 寫訓練迴圈，作者說這叫「推理驅動的最佳化」，跟自動化 fine-tune 是兩回事

社群反應：HN 上 vessenes 的高讚留言：「如果你今天早上問我，LLM 對自身權重的理解是不是比人類對神經元的理解差，我會說差不多或更差。」（討論串）

為什麼重要：HN 今天最高分，1,395 分、441 則留言。結果如果重現得出來，修小模型可能就不用再跑一輪訓練。不過現在只有這一個團隊的早期結果，我還沒看到第三方複現。

2. 只是想調車上的時鐘，他最後把 2014 年的 Renault 車機整台 root 了#

15 分鐘・逆向實錄・Lobste.rs

為什麼你該在意：如果你的 App 也有「某個設定只能從外部檔案讀進來」的設計，可以看看使用者是怎麼繞過去的。

摘要：作者開的是 2014 年的 Renault Latitude。夏令時間結束，他想把時區從 UTC+3 改成 UTC+2，結果設定選單根本進不去。拆了韌體才發現，TomTom Carminat LIVE 車機的設定選單定義是從導航 SD 卡讀進來的，沒插卡它就不知道怎麼打開設定畫面；那張 SD 卡還綁了 CID 跟簽章 DRM，沒辦法複製。第三方的卡含運寄到愛沙尼亞大概 60 歐元，他決定自己來。他用 QEMU 架了 Linux 2.6.28 模擬器，發現更新映像被 40 bytes 的簽章擋住，就改用 master.script 的 LOG 指令把字串寫進 /proc/sys/kernel/core_pattern，再故意讓 dbus-monitor 連不上系統匯流排、SIGABRT 觸發 coredump，用 root 跑自己的腳本。最後在 /mnt/flash/settings.dat 找到時區的位移，改成 UTC+2。

  • 要點 1：車機用 Samsung S5P6440 SoC，系統是 TomTom 用 Linux 2.6.28.10 改的
  • 要點 2：拿到 root 後他做的第一件事，是用 dd 把整顆 eMMC 備份起來

為什麼重要：拿 core_pattern 當提權跳板是 kernel 漏洞常見的招，他用在一台 12 年前的車機上，每一步都寫出來了。想學嵌入式逆向的話，我覺得這篇很適合從頭跟著讀。

3. 續報：CVE-2026-98432 公開兩週多 Ubuntu 還沒修，有人乾脆把伺服器全關了#

3 分鐘・評論・Hacker News

為什麼你該在意：你的後端 VM 如果跑 Ubuntu（很多 VPS 預設就是），這個 9.8 分的遠端漏洞現在還沒補。

摘要：EP229 收過 Atlas Security 對 CVE-2026-98432 的技術整理，這篇是隔天從使用者角度寫的。作者說，這個 Linux TCP 漏洞 2016 年就在了，CVSS 9.8，可以遠端觸發，Anthropic 也說已經做出能拿到 root 的 exploit。Debian 10 月 16 日就修好，可是到 11 月 2 日 14:48 UTC，Ubuntu 所有支援版本（LTS 也一樣）都還標著「Vulnerable」。作者把 Ubuntu 官網那句「timely patches for critical vulnerabilities」貼出來對照，自己來不及搬家，只好先把所有 Ubuntu 伺服器下線。

  • 要點 1：作者特別點出，靠志工維護的 Debian、Arch、Alpine 都修了，賣資安訂閱的 Canonical 反而還沒
  • 要點 2：levelsio 在 X 轉貼，說可能把伺服器全換成 Debian（1,433 讚、10 萬次曝光）；他前一天給的暫時做法是關掉 MPTCP、不開公開 port

社群反應：X 上的討論：levelsio「So @Ubuntu still hasn’t patched this open hole…」1,433 讚・84 轉（貼文）；前一天的「VPS ports all closed」建議 4,202 讚（貼文）

為什麼重要：HN 1,186 分。一個人顧伺服器的話，我不會乾等修補，今天就可以先看 VM 開了哪些 port 對外，能不能收到 Tailscale 或 Cloudflare Tunnel 後面。

4. Figma 的 PM 把 Claude Code 設定整理成共用 repo，31 個 skill，60 到 70 個 PM 在用#

約 35 分鐘・Podcast・Lenny's Newsletter

為什麼你該在意：一個人做產品的話，「把重複的工作寫成 skill 放進 repo」這招可以直接拿來用。

摘要：Figma 的成長 PM Ezra Mechaber 說他的目標是「在對的地方偷懶」。他剛進 Figma 的時候，工程以外幾乎沒人拿 AI 做正事，所以他跟幾位 PM 把各自的 Claude Code 設定整理成 PM OS，一個有 31 個 skill 的共用 repo，現在 Figma 每位 PM 都在用。節目裡他示範了幾個東西：一天跑六次、拿來整理 Slack 的 skill，用 Codex 做 bug bash 的 agent，還有只留一個人工檢查點的自動成長實驗系統 AutoXP。他說 AutoXP 第一個實驗就找到很大的成效。

  • 要點 1：PM OS 故意做成 repo、沒做成產品，靠 skills、hooks 跟私有子 repo 讓 60 到 70 位 PM 保持同步
  • 要點 2：後來從終端機改成本機的網頁前端，不習慣 CLI 的 PM 也用得了

為什麼重要：我自己也是把流程一個個寫成 skill，看到 Figma 能推到幾十個人用，蠻有共鳴的。他們做對的一步是放進同一個 repo，大家各自留 prompt 就推不動了。

5. Craft Anything：先看懂網站、App 或遊戲怎麼運作，再叫 agent 照著重做一份#

repo・3.8k stars・Rust・GitHub

為什麼你該在意：別人想花一個下午重做你的 App 介面，有了這個工具大概按個按鈕就開始了。

摘要：Craft Anything 是純 Rust 寫的開源引擎，10 月 31 日才建立，今天已經 3,821 顆星。它分四步走：Study 用實際的檢查工具觀察原作，網頁會用三種螢幕寬度截圖比對；Build 叫 coding agent 用你指定的技術棧重做；Check 列出跟原作不一樣的地方；Ready 讓你打開或試玩成果，再提修改。總共 314 個工具，每個都同時是 CLI 指令和 MCP 工具。預設跑「clean room」模式，只看訪客看得到的畫面、文字、版面和字型，不碰原作程式碼；切到 Deep 模式才會讀程式、反組譯（可以接 Ghidra），README 有寫這個模式只限私人使用。

  • 要點 1：建置端先支援 Claude Code，用的是使用者自己的 claude 程式和登入；Codex adapter 有了，但還沒在真實環境驗證過
  • 要點 2：Gemini CLI、Qwen Code、opencode 這些 ACP agent 都能接，實際跑過的只有 Maki

為什麼重要：clean room 和 deep 兩種模式，剛好跟 Anthropic 這週限制遊戲重製對得上。工具沒有立場，要用到哪一步，得用的人自己拿捏。

6. Google 十月 AI 回顧：Gemini 4 Argon 上線，兩週後又宣布 Carbon#

6 分鐘・官方整理・Google AI

為什麼你該在意：做 Flutter／Firebase 的人最順手的模型就是 Gemini API，這份清單一次看完這個月能用什麼。

摘要：Google 整理了 10 月的 AI 更新。前沿推理模型 Gemini 4 Argon 跑完安全測試後全球上線，Google AI Studio、Gemini API、Google Cloud、搜尋和 Gemini App 都有，還有機器人版本。兩週後又宣布 Gemini 4 Carbon，主打長程工程和資安防禦，現在只在 Fairwind Program 裡給美國政府和部分資安防禦者先測。其他還有即時互動的世界模擬 Genie 4（有原生音訊）、Fitbit Edge 手環，SynthID Detector 也以英文開放到全球。

  • 要點 1：SynthID 到目前已經幫超過 1,800 億張圖片和影片、總長 24 萬年的音訊加了浮水印
  • 要點 2：Carbon 分階段釋出，一般開發者還拿不到

為什麼重要：今天開發者能接的是 Argon，Carbon 還要等。SynthID 變大這件事，可以跟 iOS 27.2 用上 SynthID、xAI API 加浮水印一起看（在中文技術圈）。

7. R²Orch：agent 編排器自己出題、自己把 skill 拿掉，最後一個 skill 都不用就上線#

10 分鐘・論文・HuggingFace Papers

為什麼你該在意：大家都在幫 agent 加 skill，這篇反過來問：哪些 skill 拿掉也沒差？

摘要：R²Orch 用遞迴的自我對弈來訓練編排器。內圈讓編排器在 Proposer 挑的任務上跟自己對打，外圈負責改善內圈怎麼學。Proposer 拿獎勵的方式，是挑出「拿掉 skill 後結果還會分歧」的任務；只要受控評估顯示拿掉某個 skill 表現沒變，那個 skill 就撤掉，他們叫 Skill Withdrawal。失敗會被蒸餾成 skill，skill 再被內化進參數，一路往零 skill 部署走。

  • 要點 1：零 skill 的測試裡，9B 編排器 12 個基準都拿第一，分佈內平均 86.0 到 89.8，分佈外 76.1 到 78.8
  • 要點 2：AIME 2026 從 74.0 到 81.3；程式碼放在 GitHub（目前 10 顆星）

為什麼重要：HF 每日論文 86 票。skill 如果最後都會被吃進模型裡，那我們現在寫的 skill 檔，比較像蓋房子時的鷹架，蓋好就拆。

8. Subvocal：不出聲也能語音輸入，眼鏡把你「默唸」的話轉成文字#

5 分鐘・產品發表・Hacker News

為什麼你該在意：語音輸入在辦公室、圖書館都不好意思用，這個產品就是衝著「不出聲」來的。

摘要：YC F26 的 The Subvocal Company 有兩位創辦人，Aarush 和 Arnav，年初還在 Georgia Tech 念資工，之前完全沒碰過靜默語音或感測。他們是 Wispr Flow 的重度使用者，受不了在圖書館和辦公室沒辦法用語音輸入，2 月在 Stanford TreeHacks 決定做「技術上最荒唐的東西」，參考的是 MIT Media Lab 的 AlterEgo。做出來是一副智慧眼鏡，用 RF 感測嘴巴裡的動作，把沒出聲的口型用說話的速度解碼成文字。創辦人也補充，系統可以針對「閉著嘴默唸」微調，嘴唇不一定要動。

  • 要點 1：HN 429 分、243 則留言，貼文有附 YC 的 Dave 試用的影片
  • 要點 2：高讚留言反問「多數人說話真的比打字快嗎？」，也有人貼了開源版 subvox

社群反應：HN 留言 avree：「多數人說話比打字快嗎？我剛好相反。」（討論串）

為什麼重要：我平常很常用語音輸入，可是一到共用空間就卡住，所以這類產品我會繼續追。AI 工具越來越好用，卡住大家的反而是怎麼把話輸進去。

9. 別太相信 Agent 的自主性：飛豬、貨拉拉、江蘇移動聊上線後怎麼畫邊界#

15 分鐘・座談整理・InfoQ 中文

為什麼你該在意：要讓 agent 碰付款或資料庫之前，先看看四家公司實際踩過的坑。

摘要：InfoQ 這場直播找了 NoDesk AI CTO 王仿、飛豬演算法專家呂德濤、貨拉拉技術總監亓隆基、江蘇移動 AI CTO 王上淇。四個人的看法差不多：業務要確定性，模型天生給不了，所以要把不確定性關在清楚的邊界裡。飛豬讓模型負責理解需求，票種組合和總價丟給求解器算，飯店和房型 ID 先換成短 ID 再填回去，只要動到錢包就一定讓使用者確認。王仿講了一個案例：一家服飾龍頭客戶的內部 agent 沒限制並發，直接把內部資料庫介面打掛，線上受影響超過半小時。

  • 要點 1：「關鍵環節還是用規則，只是描述和生成規則用 AI」，這樣出事查得到原因，也撤得回來
  • 要點 2：王上淇說他們的生產環境發生過某個 agent 出錯、把整個生產拖垮，所以現在除了 DDoS，也要防 agent 不小心把資源吃光

為什麼重要：金額交給求解器、ID 不給模型看原值、付款前再確認一次。這幾條很具體，我會直接抄進自己的 agent 設計檢查表。

10. FrameForge：拿影片模型對「時間」的理解來修圖#

8 分鐘・論文・HuggingFace Papers

為什麼你該在意：很多 App 的 AI 功能就是修圖和保留主體，這篇換了一個底層模型來做。

摘要：FrameForge 的出發點是：條件式圖片生成裡，「輸入圖」跟「目標圖」差多遠要看任務，而預訓練的影片模型本來就學過不同時間尺度的畫面變化。它做了兩個元件。Mixture of Temporal Experts（MoTE）會動態挑不同虛擬時間間隔的 RoPE 專家，用來表示目標離輸入有多遠。Chain of Temporal Reasoning（CoTR）加一個潛在的中間狀態，再配上推理瓶頸注意力遮罩，模擬輸入是怎麼一步步變成目標的。

  • 要點 1：DreamBench、COCO2017、GEdit-Bench 上，主體保留生成、canny 轉圖、圖片編輯三項都贏過比較的方法
  • 要點 2：HF 每日論文 111 票，今天票數最高

為什麼重要：影片模型可以拿來當圖片模型的底，之後影片模型變強，修圖品質也會跟著變好。做 App 的我們今天不用急著動手，先知道之後的 API 會更好用就好。

11. Apple Intelligence 跟著 iOS 27.3 進中國，Siri 可以找千問幫忙#

5 分鐘・新聞・少數派

為什麼你該在意：中國區的 iPhone 要有系統級 AI 了，你的 App 在那邊會開始跟這些內建功能擺在一起比。

摘要：蘋果 10 月 31 日宣布，第一批 Apple Intelligence 核心功能要在中國推出：系統寫作工具、照片清除和自然語言搜尋、智繪表情、郵件和通知摘要、訊息和通話即時翻譯。Siri 可以連續對話、可以打字，複雜的問題會交給阿里巴巴的千問回答。11 月 4 日先在開發者測試版開放，12 月跟著 iOS 27.3 正式推送。同一篇早報也引了《華爾街日報》：閃存價格一年漲到 5 倍，TechInsights 估蘋果 2026 年閃存採購要 250 億美元，同樣的量 2025 年只要 60 億。

  • 要點 1：支援 iPhone 16 之後的機型、iPhone Duo、iPhone Air 和 iPhone 15 Pro，語言要設成簡中或英文；WWDC 2026 發表的新一代 Siri 這次沒有
  • 要點 2：iPhone 18 Pro 從 256GB 升到 512GB，閃存成本從去年的 15 美元漲到 66 美元，加價還是 200 美元

為什麼重要：12 月之後中國區的使用者，系統就內建摘要和翻譯了。App 裡有做類似功能的，要想想還有什麼是系統給不了的。閃存漲價也說明了蘋果這季為什麼全面調價。

12. Anthropic 在 Claude Code 的提示詞多加兩句：別重做某款現成的遊戲#

3 分鐘・新聞・The Verge

為什麼你該在意：用 Claude Code 做的東西如果「長得像某個產品」，之後可能會被擋下來。

摘要：The Verge 引述 Tom’s Hardware 的報導：X 上有使用者發現 Claude Code 的系統提示詞多了兩句：「Do build original games, games in a genre, and games from the user’s own designs and assets. Don’t build a recreation of a specific existing game, even if it is named or called original.」Anthropic 的 Addy Osmani 沒有證實確切字句，但承認 Opus 5.5 的 Claude Code 提示詞加了兩句，原因是拿 Claude 侵犯智慧財產違反使用政策。他說原創遊戲、類型遊戲、用自己素材做的遊戲都應該照常能做，被誤擋可以直接找他。

  • 要點 1：背景是復古遊戲圈最近冒出一大堆用 AI 反編譯、重編譯和移植的作品
  • 要點 2：The Verge 問了其他 Claude 的系統提示詞會不會也改，還沒有回覆

社群反應：X 上的討論：levelsio「I may or may have not just decompiled Battlefield 1942’s raw C engine with Claude Code」964 讚・13.7 萬曝光（貼文）

為什麼重要：同一週 levelsio 才用 Claude Code 反編譯《Battlefield 1942》（964 讚），Craft Anything 也在打「什麼都能重做」。模型廠商開始在提示詞裡畫線了，我猜下一步會畫到 App 和網站。

推薦閱讀#

其他值得關注#

Builder 雷達#

1. Firebase AI Logic 今天起一定要開 App Check#

2 分鐘・政策

為什麼你該在意：從 App 透過 Firebase AI Logic 直接打 Gemini 的話，沒設 App Check 的請求會開始被擋。

Firebase 官方帳號 11 月 2 日發文宣布（22 讚・3.5k 曝光），從現在開始用 Firebase AI Logic 一定要開 App Check enforcement。官方的安全檢查表有列每個平台用什麼認證：Apple 用 DeviceCheck、App Attest 或 reCAPTCHA Enterprise，Android 用 Play Integrity，Web 用 reCAPTCHA Enterprise，Flutter 和 Unity 也都支援。2026 年 7 月之後在主控台引導流程新建的設定已經自動強制，更早建的專案要自己去打開。

對你的 App 代表什麼：你的 Flutter App 如果直接從前端打 Gemini，今天就去 Firebase 主控台看一下 App Check 狀態，本機開發記得設 debug provider，不然線上的生成功能可能哪天突然就不動了。

2. RevenueCat：Black Friday 的新付費用戶，大約一半是裝了 3 個月以上的老用戶#

10 分鐘・數據研究

為什麼你該在意：年底促銷快到了，這份研究可以幫你決定要對誰打折。

RevenueCat 的完整研究看了將近 5,000 個訂閱 App 在 2025–26 假期季的資料。Black Friday 有做促銷的 App，新付費用戶比較多，6 個月營收也比較高，單價低一點但量補回來了；這些成長大約一半來自第一次付款前就已經裝了三個月以上的人。只在聖誕節促銷的看不出優勢。新年有促銷的 App，每天的新付費用戶比 9–10 月基準多 14%，沒促銷的少 4%。健康健身和遊戲類從新年到一月都還在基準之上（分別多 11% 和 10%）。

對你的 App 代表什麼：健身類 App（像 HerFIT）的旺季是新年，Black Friday 反而沒那麼重要。工具型 App 可以試試 Black Friday 對已經在用的免費用戶推年費方案，比只花錢買新流量划算。

3. 有人在 X 整理了 RevenueCat 338 頁訂閱報告，挑出五個最該動手的數字#

3 分鐘・數據整理

為什麼你該在意：付費牆、試用期長度、Google Play 扣款失敗，這幾個設定這週就能改。

Will Wang 在 X 整理了 RevenueCat 這份涵蓋 115,000 個 App 的訂閱基準報告。硬付費牆第 35 天轉換率 10.7%，免費增值 2.1%；第 60 天每次安裝的營收是 3.09 美元對 0.38 美元，可是一年留存差不多（27% 對 28%）。3 天試用的取消，有 55% 在第 0 天就發生；17 到 32 天的試用轉換 42.5%，4 天以下只有 25.5%。Google Play 的取消有 31% 是扣款失敗，App Store 是 14%。這些數字是他轉述的，我沒有一頁頁對過原報告。

對你的 App 代表什麼：Android 用戶多的 App，先把 Play 的扣款失敗處理好（grace period、帳單重試提醒），營收可能比做新功能回得更快。另外，大部分轉換在使用者第一次打開 App 時就決定了。

4. AI 開發工具額度變緊：ChatGPT 和 Codex 12 月起共用 token 額度，Grok Bot 週限額也降了#

4 分鐘・新聞

為什麼你該在意：每個月付的 AI 訂閱，能用多少正在重算。

iThome 報導，OpenAI 預計 12 月開始讓 ChatGPT Plus、Pro、Business 的 Chat、Work 和 Codex 共用一份用 token 算的額度，Instant 模式的一般對話不扣；新制的額度多少、哪天生效都還沒公布。TechCrunch 則報導 Musk 已經調降 Grok Bot 的使用限額，他回覆用戶時說服務成本相對營收「高得不可持續」，之後的限額還沒講。

對你的 App 代表什麼：平常靠 coding agent 寫程式的，12 月前先看一下自己用了多少。手邊多備一兩家工具輪著用，一家額度用完也不會整個停擺。

5. Flutter 3.47.9 修好 monorepo 跑 flutter test 會崩的問題；Firebase 也上了 Antigravity Marketplace#

2 分鐘・版本更新

為什麼你該在意：Flutter 專案有用 pub workspace 或 monorepo 的，測試終於不會因為路徑問題崩掉了。

Flutter 官方帳號（25 讚）發了 3.47.9 穩定版，修掉 native assets 的問題 flutter/192933（見 CHANGELOG），flutter test 在 pub workspaces、monorepo 和符號連結路徑下都能穩定跑。同一天 Firebase 也發文，在 Google Antigravity 剛上線的 Marketplace 放了外掛，讓 agent 設定 Firestore 安全規則、部署 App Hosting、設定 AI Logic 時有指引可以照著做。

對你的 App 代表什麼：用 monorepo 管好幾個 App（例如有共用套件）的 Flutter 專案，可以升 3.47.9 了。有在用 Antigravity 的，裝個 Firebase 外掛，agent 寫安全規則時就有官方指引可以參考。

6. App Store 審核等了 20 天、Google Play 1 小時：indie 開發者又在抱怨審核了#

2 分鐘・社群觀察

為什麼你該在意：一個人做 App，最難抓的就是上架要等多久。

開源的密鑰分享 App Mosaic 在 X 說，同一個 App，App Store 審了 20 天，Google Play 只要 1 小時。也有人反過來抱怨：Dom Barnes 說他的 Google Play 更新等了 5 天還沒過。X 的彙整裡，最近也有好幾位 iOS 開發者貼出「Waiting for Review」超過 7 天，還有因為沒附實機示範影片被退件的。

對你的 App 代表什麼：新 App 第一次送審，我會抓一到三週。示範帳號、實機影片這些審核資料一次準備好，被退件再重排真的很傷。

社群在吵什麼#

1. 照零售價算，Anthropic 內部的 AI 用量已經比員工薪水還多#

Business Insider 報導，Anthropic 招股書寫說，從 4 月開始內部 Claude 用量（用對外售價算）就超過每個月的員工薪酬（不含股票），9 月的用量是 1 月的 250 倍以上，9 月新增的程式碼超過 90% 是 Claude 寫的。HN 253 分、215 則留言，最高讚的 hungryhobbit 提醒這是用零售價算的，實際花的現金沒這麼多，其他公司都用成本算。吵來吵去在吵「token 算不算薪酬」，BI 的作者 3 月就寫過，科技公司開始把 token 當成第四種薪酬。

2. Ask HN：哪台電視比較不會偷看你？#

677 分、813 則留言。最高讚的回覆建議買 LG OLED，root 之後裝 Glasshouse 把遙測關掉；另一派說隨便一台支援 CEC 的電視都可以，永遠不要連網，用外接盒子播就好。看下來大家抱怨的是同一件事：消費電子的預設值早就不是替使用者設的。今天那台要插 SD 卡才能改時間的 Renault 車機也是一樣。

3. levelsio 的 vlog 整支交給 Claude Code 剪#

levelsio 說他最新一支 vlog 整個交給 Claude Code 剪，轉錄、挑片段、下剪輯點都是 agent 做的，貼文 2,070 讚。回覆區在吵：剪輯師以後是不是沒事做了，還是這招只適合「講話為主」的 vlog？

4. 用 AI 寫程式是不是很無聊？#

X 的趨勢彙整：有開發者發文說，寫程式本來可以動腦，AI 的新鮮感一過，工程師就只剩在寫 prompt。另一邊覺得創造力在架構和設計上，打字本來就不是重點。V2EX 同一天也在吵「agent 寫的代碼到底要不要審」，兩邊其實在問同一題：哪些部分還要留給人做。

中文技術圈#

1. agent 的代码到底审不审核#

（V2EX）：作者貼了一段 Claude Code 寫的 pandas 遮罩欄聚合程式，問大家 agent 寫的程式碼還要不要一行一行審。

2. Claude iPhone 語音模式支援 CarPlay，Anthropic 同步擴增至 33 種語言#

（INSIDE）：CarPlay 上現在有 ChatGPT、Perplexity、Grok、Meta AI 和 Claude 共 5 款，Gemini 還沒有；語言多了 24 種，但台灣能不能用、有沒有繁中都沒講。

3. xAI Grok API 11 月 7 日起預設加上隱形浮水印#

（INSIDE）：grok-4.7 等 7 款模型的文字輸出、結構化輸出、工具呼叫參數都會埋浮水印，看回應標頭 x-watermark 就知道有沒有，依據是 EU AI Act 第 50 條。

4. 4大AI業者支援共通AI訓練偏好訊號，網站將可透過robots.txt統一設定#

（iThome）：新標記 __usage_ai-training 寫在 robots.txt 的 User-Agent 欄。Anthropic 已經支援，OpenAI 說幾個月內，Google 是 2027 年，微軟是 2027 年 2 月 1 日。

5. 蘋果 iOS 27.2 導入 Google AI 浮水印，修圖痕跡寫入畫素但自家 App 竟無法直接驗證#

（科技新報）：Image Playground 生的圖一律加 SynthID，照片 App 只有延伸、空間重構和大範圍清除才會加；想驗證的話，要上傳到 Google 的偵測網站。

6. 臺灣無印良品受91APP遭駭事件波及，影響會員約18萬人#

（iThome）：91APP 這次最多可能波及 1,329 個品牌；無印良品是 2025/4/4 到 2026/10/14 的官網訂單受影響，信用卡和密碼不在裡面。

7. 日本公仔業者Good Smile Company遭駭，逾40萬張信用卡部分資料恐外洩#

（iThome）：付款頁被塞了惡意程式，最多 2,800 名顧客的完整卡號外洩；寄到台灣的顧客不在這批，但卡號末 4 碼可能有外流。

8. 【一人公司不再只是副業】創辦人用 AI 工具撐起整個團隊，但最難補的是決策支持系統#

（TechOrange 科技報橘）：一個人創辦的新創，比例從 2019 年 23.7% 升到 2025 年中 36.3%；不過 Clarify Capital 的調查裡，一人創業者只有 8% 是 AI 重度使用者。

9. 66 岁 Yann LeCun 发新论文挑战 Scaling Law：1.09 亿参数胜过 720 亿#

（InfoQ 中文）：標題說 1.09 億參數的模型贏過 720 億參數的模型。我只看到標題這一層，細節請看原文。

開源精選#

1. caru-ini/stack-diagram#

TypeScript | 1,127 stars

一個 agent skill，用一句話講你的技術棧，它幫你畫出帶官方 logo 的架構圖

2. elvarofficial/teardown#

JavaScript | 1,215 stars

Claude Code skill，把任何機器做成可以拆開來看的 3D 模擬器

3. Verlintas/NOIR#

Kotlin | 1,244 stars

用 adb 掃 Android App 的權限、回傳端點和資料往哪裡送，還會給你可以還原的處理方式

4. Arjun-Ingole/hop#

PowerShell | 1,380 stars

不用 USB 隨身碟，直接在 Windows 旁邊裝一套 Linux

5. modelflare-ai/AnyModelBot#

TypeScript | 1,327 stars

開源的個人 bot，以本機為主，能接 70 多種模型，從 App、微信或飛書都能用

影音精選#

Theo 聊 Anthropic 為什麼一直贏：Claude Ultra 和取消 5 小時限額#

148,581 次觀看 · 2026-11-02 · Theo (t3.gg)

為什麼你該在意：AI 訂閱方案最近改很快，這支把新方案的條件一條條講清楚。

  • 影片說明寫，Anthropic 把 200 美元的月費方案改名叫 Claude Ultra
  • 驗證過的帳號拿掉 5 小時限額，Theo 一直說「細節才是重點」
  • 可以跟 Builder 雷達裡 ChatGPT／Codex 額度合併、Grok Bot 限額調整一起看

Blacksmith：拿電競 CPU 跑 CI，估值 10 億美元#

11,539 次觀看 · 2026-11-02 · Y Combinator

為什麼你該在意：agent 寫的程式越多，測試就越容易塞車，這家公司就在解這個。

  • Blacksmith（YC W24）過去一年長了 20 倍，C 輪 6,600 萬美元，估值 10 億美元
  • 一開始租的是原本給 Minecraft 和 Call of Duty 用的遊戲伺服器 CPU
  • 團隊 30 個人，把 CI 的等待從幾分鐘縮到幾秒

一個人接 Grok Bot 客製案：先收 2.5 萬美元，月費 3,000#

9,501 次觀看 · 2026-11-02 · Greg Isenberg

為什麼你該在意：想一個人賣 AI 員工給中小企業的，這支把怎麼報價講得很完整。

  • Orgo 共同創辦人 Nick 花一個 36 小時的週末做出 agent 平台 Bops，每個 bot 都有自己的電話、Email 和電腦
  • 報價是一次收 25,000 美元，另外可選每月 3,000 美元的維護
  • 第一個客戶怎麼找：打給 50 個認識的人，第一個免費做，換一個案例和轉介

今日觀察#

今天十幾則讀下來，我一直想到同一件事：要搞懂別人的系統，變得好便宜。Astra 讀權重，Craft Anything 用 314 個工具看一個 App，Rasmus 用 QEMU 跑一台 12 年前的車機，levelsio 用 Claude Code 把一款 2002 年的遊戲搬進瀏覽器。以前要一個團隊花幾週做的逆向工程，現在一個人一個週末就做完了。線也開始有人在畫：Anthropic 在提示詞裡禁止重做特定遊戲，紐時告 Brave 轉賣爬來的內容，四家 AI 公司開始支援同一個 robots.txt 標記。換到我自己在做的 App，介面和流程被照著做一份只會越來越容易。比較難抄走的是資料、跟使用者的關係，還有每天持續更新，我接下來的時間會多放在這些地方。

同期還有