← Digest
EP232 · 2026年11月4日星期三 · 18 分鐘閱讀 · Read in English

Astra 讀權重被拆穿，工具預設也被翻出來

Astra 讀權重被拆開檢查，Postman 和 Codex 的預設被人翻出來

每天花 1% 的時間，掌握科技脈動。

今日金句#

“Stage magicians often do the same trick multiple ways.” 「魔術師常常用好幾種手法變同一個把戲。」 — Matthew Honnibal, spaCy 作者，拆解 Astra 讀寫權重那篇文章（來源）

“Under no circumstances do you ever purposefully break the web.” 「不管什麼理由，都不該故意把網路弄壞。」 — David Bushell, 網頁開發者，寫 Chrome 移除 XSLT（來源）

今日主軸#

昨天大家還在傳 GPT-6 Astra 只看權重就能改 Qwen，今天 spaCy 作者 Matthew Honnibal 就把十個實驗一個個拆開：只有 3 個是「只看原始權重」，網路大小 17K 到 172K，Qwen 那個用了 Python，還能跑 50 批練習題。Simon Willison 拿筆電上 17GB 的 Qwen 3.8 27B 重做其中一題，46 分鐘猜出 Pac-Man。Hugging Face 照公開權重重跑 MATH-500，拿到 51.0%。同一天還有兩件「預設被改掉」的事：Postman 桌面版自己幫使用者裝了 Codex 和 Claude Code 外掛，連啟動 hook 都想自己批准；HN 上有人發現 Codex 的「Improve the model for everyone」又被打開了。我的結論很簡單：論文的標題、工具的預設值，今天都要自己點進去看一次。

必讀#

  1. Astra 讀權重那篇被 spaCy 作者拆開：十個實驗只有三個是「只看權重」 — Hacker News AI
  2. Postman 桌面版自己裝了 Codex 和 Claude Code 外掛，還想幫自己的 hook 按信任 — Hacker News Security
  3. Simon Willison 用筆電上的 Qwen 3.8 27B 重做 Astra 的題目，46 分鐘猜出 Pac-Man — Simon Willison AI
  4. Chrome 11 月 17 日拿掉 XSLT，有人用 XSLT 做了一個悼念網站 — Lobste.rs Web
  5. Codex 的「拿你的對話訓練模型」開關，被發現又自己打開了 — Hacker News Privacy
  6. Latent Space 整理 Weight Space Programming：跟 Karpathy 的 autoresearch 比，少了「訓練」那一步 — Latent Space AI
  7. Legora 看不到客戶資料，怎麼測法律 agent：三個工程師加三個律師蓋「測試世界」 — Latent Space AI
  8. CoworkOS：一個主 agent、一層協調者、一群子 agent，共用文件、CAD 和 Blender — HuggingFace Papers Research
  9. Google：學校可以關掉 AI，但連 Search 也會一起關 — TechCrunch / HN Product
  10. CrowdStrike 花將近 5 億美元買兩家 AI 資安新創：一家看 agent 在做什麼，一家幫你攻擊自己 — TechCrunch Security
  11. 一位工程師從每月 8 到 20 個 PR 變成 200 多個：Pragmatic Engineer 的徵文首獎 — Pragmatic Engineer Career
  12. 少數派派評：Mac 上的本機 coding agent，16GB 的 MacBook Air 只跑得動一款模型 — 少數派 Product

1. Astra 讀權重那篇被 spaCy 作者拆開：十個實驗只有三個是「只看權重」#

8 分鐘・評論・Hacker News

為什麼你該在意：昨天轉傳最多的 AI 研究，今天就有人一條條對照原文，看完你會知道哪一部分可以信。

摘要：Matthew Honnibal 開頭用魔術師打比方：同一個把戲用好幾種手法變，觀眾就以為是同一招。他把原文十個實驗列成一張表，標出每個實驗 Astra 拿到什麼工具。「只給原始浮點數、不能用工具、不能跑網路」的設定只出現在實驗 1、2、4，網路大小 17K 到 172K。所有跟實際語言模型有關的實驗都用了 Python，標題那個 Qwen 結果還能拿模型跑最多 50 批練習題。他也點出失敗的部分：實驗 7a 和 8b（Gemma 3 270M）沒做出來。MinAtar 那組 Astra 寫的權重只在 Breakout 大贏 PPO（517 比 25），Seaquest 是 53 比 89、Asterix 是 53 比 55，都輸。

  • 要點 1：他的說法是，Qwen 結果代表 Astra 能想出並執行一個人類 ML 工程師也做得到的流程，這不簡單，一兩年前的模型做不到
  • 要點 2：但他認為用 Python 的實驗跟直接讀權重的實驗不該放在同一篇，因為那是兩種技術，合在一起會讓人以為是一種很深的能力

社群反應：HN 840 分（討論串），比昨天原始研究那串的 1,395 分少一些。文中還提到 Kinetix 那組從 0% 到 100%，只改了 3.5% 的權重。

為什麼重要：我昨天在 EP231 寫過「還沒看到第三方複現」，今天反駁和複現同時出現。下次看到「模型自己改模型」的標題，我會先找實驗設定那張表，看它到底能用什麼工具。

2. Postman 桌面版自己裝了 Codex 和 Claude Code 外掛，還想幫自己的 hook 按信任#

6 分鐘・資安回報・Hacker News

為什麼你該在意：你電腦上有裝 Postman，又在用 Codex 或 Claude Code 的話，你的 agent 設定可能已經被改過了。

摘要：一位 Mac 使用者 10 月 25 日在 Postman 的 GitHub 開了 issue。他打開很久沒用的 Postman 12.33.4 之後，Codex 開始一直跳 MCP 認證警告，處理 API 工作時都會先繞去 Postman 的 skill。Postman 自己的 main.log 寫著 "source":"auto-existing-upgrade"，結果是 claude-code:installed、codex:installed。~/.codex/config.toml 多了 Postman 的 marketplace、外掛和一筆 hook 的 trusted_hash。那個 SessionStart hook 會叫 agent「碰到任何不簡單的 API 工程任務，先載入 postman:api-engineer skill」。Postman 外掛安裝程式的原始碼裡，有一段 approvePostmanHook 會呼叫 config/batchWrite 寫入信任紀錄。

  • 要點 1：作者寫得很克制：原始碼證明安裝程式「有嘗試」批准 hook，但單看信任紀錄不能證明是誰寫的；他也說這份報告不主張資料外洩
  • 要點 2：Claude Code 那邊也被開了 postman@claude-plugins-official 2.0.1，~/.local/bin 還多了一個 Postman CLI

社群反應：issue 下 23 則留言、192 個表情回應，有人直接推薦改用 Bruno；有人說在 Discord 問過 Postman，對方「看起來不太當回事」。HN 標題寫成「試圖分享所有 API 資料」，原 issue 其實沒這樣講。

為什麼重要：HN 今天最高分，858 分。我自己 Codex 和 Claude Code 都在用，今天會去翻一次 ~/.codex/config.toml 和 ~/.claude/settings.json，看有沒有不是我自己裝的東西。

3. Simon Willison 用筆電上的 Qwen 3.8 27B 重做 Astra 的題目，46 分鐘猜出 Pac-Man#

7 分鐘・實測・Simon Willison

為什麼你該在意：這題不用 GPT-6，你自己的 Mac 跑本機模型就能試，而且有完整紀錄可以對照。

摘要：Simon 用 LM Studio 跑 17GB 的 Qwen 3.8 27B，把論文公開的遊戲網路權重丟給它猜。Pac-Man 花了 46 分 12 秒、43,506 個 token，它說自己有 72% 把握，答對。Pong 跑了 1 小時 4 分 54 秒，把握 75%；Breakout 52 分 25 秒，把握 88%；Freeway 沒猜到。他也拿 Kimi K3.1 Pro 試 Breakout，9 分 41 秒、19,493 個 token 就答對。論文團隊把 log 放在 RikiyaT/lm_understand-logs，他是照著那份紀錄重做的。

  • 要點 1：Simon 文中也引了 Sean Goedecke 的批評，跟 Honnibal 一樣在問「這到底算不算讀權重」
  • 要點 2：他自己的判斷是，有經驗的人拿紙筆、花夠多力氣，大概也推得出來

社群反應：HN 398 分（討論串）。

為什麼重要：Simon 的版本最好重現，本機模型、公開權重、公開 log。我比較在意的是時間：一題 46 分鐘到 1 小時，拿來當研究很有趣，拿來當產品功能還太慢。

4. Chrome 11 月 17 日拿掉 XSLT，有人用 XSLT 做了一個悼念網站#

5 分鐘・評論・Lobste.rs

為什麼你該在意：你的網站或 RSS 如果還靠瀏覽器跑 XSLT 顯示，兩週後在 Chrome 上就看不到了。

摘要：David Bushell 寫，Google 去年萬聖節決定移除瀏覽器內建的 XSLT，2026 年 11 月 17 日執行。他做了一個 XSLT.RIP 網站，整個站就是用 XSLT 寫的，算是最後的抗議。Chrome 現在已經會在用到 XSLT 的頁面跳出橫幅，叫使用者「聯絡網站維護者」。他的立場很直接：瀏覽器以前最重視向下相容，不管什麼理由，都不該故意弄壞網路。他也說，Google 這個決定其他瀏覽器廠商都跟了。

  • 要點 1：Chrome 的橫幅寫著「你也許可以裝瀏覽器擴充功能繼續看」，作者認為這是把責任推給網站主
  • 要點 2：他在 ungoogled-chromium 上測，橫幅是一個 <xslt-warning-banner> 自訂元素，違反 CSP 時根本顯示不出來

社群反應：Lobsters 55 分（討論串），是今天 Lobsters 分數最高的一篇。

為什麼重要：瀏覽器把功能拿掉的速度，現在不會等你。有在用 XSLT 顯示頁面的（例如 RSS 樣式表），11 月 17 日前要先改成別的做法。

5. Codex 的「拿你的對話訓練模型」開關，被發現又自己打開了#

4 分鐘・HN 討論・Hacker News

為什麼你該在意：你用 Codex 寫公司或客戶的程式，這個開關決定你的程式碼會不會被拿去訓練。

摘要：HN 上有人發文說，他之前關掉的「Improve the model for everyone」又被打開了，位置在 chatgpt.com/settings/data-controls。407 分、126 則留言，好幾個人回報自己的也被打開。有人提醒還可以到 privacy.openai.com 另外送退出申請；也有人在留言提到 FTC 以前對這種「偷偷改條款」的警告。一位用 Mistral Teams 方案的留言者說他遇過類似的事：改成預設加入的時候，全公司的開關都被打回「開」，對方 48 小時後才修回來。

  • 要點 1：目前沒看到 OpenAI 正式回應，是 bug 還是改政策還不知道
  • 要點 2：有人說大公司早就直接把 AI 全擋掉，只有開發和 IT 部門在試

社群反應：另一則留言預測，知識工作產業會有更多公司覺得讓員工把資料送給 OpenAI 和 Anthropic 風險太高。

為什麼重要：開關在哪我上面寫了，花 30 秒就能確認。寫客戶的程式碼建議一律關掉，關完過幾天再回去看一次。

6. Latent Space 整理 Weight Space Programming：跟 Karpathy 的 autoresearch 比，少了「訓練」那一步#

10 分鐘・週報・Latent Space

為什麼你該在意：想知道 Astra 這件事在業界怎麼被解讀，這篇加上 iThome 的整理就夠了。

摘要：AINews 把這個研究拿來跟八個月前 Karpathy 的 autoresearch 比：那時是 agent 寫程式、跑訓練、看結果；現在是直接改權重，連訓練都省了，他們用「RSI 能力從 0 到 1」來形容。iThome 補了細節：Astra 把重複推理的問題定位在第 15 和 19 層的 MLP，改了大約 13 萬個權重。GSM8K 從 13.8% 變 67.1%，IFEval 從 21.0% 變 62.3%；MATH-500 撞到 32,768 token 上限的比例從 93% 降到 33.1%。分數變好主要是模型能把原本卡住的題目寫完。Hugging Face 照公開權重重跑 MATH-500，拿到 51.0%。

  • 要點 1：同一期也聊到 AI 股熊市、Anthropic 債券被評成垃圾級，還有 DeepSeek super-agent 的 harness 回顧
  • 要點 2：iThome 也寫了 Gemma 3 270M 沒改善，因為那個模型本來就比較少重複推理

社群反應：iThome 的報導有放 Hugging Face 的複現數字，中文讀者可以直接看這篇。

為什麼重要：51.0% 跟原文的 48.1% 很接近，所以「改權重讓 Qwen 不再鬼打牆」這件事是成立的。Honnibal 質疑的是說法，數字本身目前站得住。

7. Legora 看不到客戶資料，怎麼測法律 agent：三個工程師加三個律師蓋「測試世界」#

約 60 分鐘・Podcast・Latent Space

為什麼你該在意：你的 App 如果碰到使用者的私人資料，不能看 log 要怎麼改 agent，這集給了一套做法。

摘要：Legora 的 CTO Jacob Lauritzen 說，他們連一條 agent 的 trace 都不能看，資料屬於律所的客戶。他估計模型已經能把大約 60% 的法律工作做好，剩下的要等更聰明的模型。所以他們讓三個工程師和三個律師，照客戶的工作蓋出測試環境，很像強化學習裡的「世界」。有一次新模型上線，引用正確率從 70% 跳到 99%。現在律師可以用 Legora 在一張表裡審 10,000 份合約，他們內部做併購時也是用自己的產品做盡職調查。

  • 要點 1：他們撐了好幾年才加上模型選擇器，節目在 5:23 講為什麼最後還是加了
  • 要點 2：他說工程團隊打算維持在 20 人左右，自己形容是「300 壯士」

社群反應：同一位來賓的另一集（推薦閱讀第 3 篇）補了數字：4 月 ARR 破 1 億美元，上線不到 18 個月，客戶 1,800 多家，E 輪 5.5 億美元、估值 88 億美元。

為什麼重要：HerFIT 這種健康資料 App 也一樣不該看使用者內容。照真實情境自己蓋一份假資料測試，比到處要 log 實際很多。

8. CoworkOS：一個主 agent、一層協調者、一群子 agent，共用文件、CAD 和 Blender#

15 分鐘・論文・HuggingFace Papers

為什麼你該在意：你在想「多個 agent 要怎麼分工」的話，這篇有一套開源的三層架構可以直接看程式碼。

摘要：人大 RUC-NLPIR 團隊提出 CoworkOS，分成 Main、Coordinator、Subagents 三層，子 agent 可以共用同一份文件、CAD 檔和 Blender 場景。他們在 12 個基準上測，說表現跟 Codex 和 DeepSeek Harness 差不多。他們還用 GLM-5.3 對 Qwen3.6-35B-A3B 做了五輪後訓練，8 個基準平均從 33.19 升到 42.95，多了 9.76 分。

  • 要點 1：程式碼在 github.com/RUC-NLPIR/CoworkOS
  • 要點 2：分三層的好處是主 agent 只管跟人溝通，任務拆分交給協調者

社群反應：HF Papers 當天 87 票，在今天收集到的論文裡排第 4。

為什麼重要：我自己跑的 bot 也是一個主 agent 派子 agent。共用工作區這件事我還沒做好，現在都是靠檔案傳來傳去，這篇的設計可以參考。

9. Google：學校可以關掉 AI，但連 Search 也會一起關#

4 分鐘・新聞・TechCrunch / HN

為什麼你該在意：「AI 跟核心功能綁在一起，不能分開關」這種設計，以後在別的產品也會一直遇到。

摘要：TechCrunch 報導，Google 明年起 K-12 學校帳號的 AI 功能預設關閉，管理者要自己打開。可是學校如果選擇限制 AI，連 Search 也會跟著被關。Google 的 Chris Phillips 說「Search 和 AI 已經深度整合」。影響的範圍包括 Gemini、NotebookLM 和 Classroom 裡的 AI 功能，Google 同時推了給學生用的 Guided Learning。紐時也報了同一件事，HN 上 479 分、354 則留言（HN 討論）。

  • 要點 1：預設是關，看起來很尊重學校，但「要 Search 就得收 AI」等於沒得選
  • 要點 2：Guided Learning 跟這次政策一起推，Google 想讓學校把 AI 當學習工具留著

社群反應：HN 討論串標題直接寫「Google 會把拒絕 AI 的學校的搜尋關掉」，354 則留言。

為什麼重要：Google 讓「關 AI」的代價變得很高。我做 App 的時候會反過來想：AI 功能要能單獨關掉，使用者才會放心打開。

10. CrowdStrike 花將近 5 億美元買兩家 AI 資安新創：一家看 agent 在做什麼，一家幫你攻擊自己#

4 分鐘・併購・TechCrunch

為什麼你該在意：「監控 agent 行為」開始變成資安大廠要買的東西，以後企業客戶問你的 AI 功能會被問得更細。

摘要：TechCrunch 引 WSJ 報導，CrowdStrike 要用大約 4 億美元買 Fiddler AI，再用大約 9,500 萬美元買 Dreadnode。Fiddler 2018 年成立，募過大約 9,900 萬美元，做 AI agent 的可觀測性，會併進 Falcon Observe。Dreadnode 2023 年成立，募了 1,400 萬美元，做自動化的 AI 安全測試，會變成 Falcon Guardian。標題的說法是「保護 agent 的市場正在起飛」。

  • 要點 1：一個看 agent 做了什麼，一個模擬攻擊 agent，剛好是今天 Postman 那種事會用到的兩種工具
  • 要點 2：同一天 Ballistic Ventures 也在募 4.9 億美元的新基金，AI 資安的錢很多

社群反應：照報導的數字，Fiddler 的收購價大約是它募過的錢的 4 倍，Dreadnode 將近 7 倍。

為什麼重要：大廠開始花錢買「agent 監控」，表示企業客戶真的在問。做 B2B 的團隊，可以先把 agent 呼叫了哪些工具記錄下來，之後被問到才拿得出東西。

11. 一位工程師從每月 8 到 20 個 PR 變成 200 多個：Pragmatic Engineer 的徵文首獎#

20 分鐘・長文・Pragmatic Engineer

為什麼你該在意：沒有人工 code review 的團隊長什麼樣子，這篇有實際數字可以看。

摘要：Neil Kakkar 這篇在 125 篇投稿裡拿到 1 萬美元獎金。他以前在 Bloomberg 和 PostHog，每月合併 8 到 20 個 PR；去了大約 10 個人、成立 8 個月的 AI-native 新創 Tano 之後，每月 200 多個。他說在 PostHog 的產出大約是 Bloomberg 的 2.4 倍，在 Tano 是 PostHog 的 11 倍。Tano 的 code review 是選擇性的，大部分 PR 只有一個跑在 CI 上的 Claude Code review agent 在審。他的 agent 做一個完整功能要 1 到 2 小時。PR 被 revert 的比例比以前低 6 倍，因為他們大多直接往前修。

  • 要點 1：新的瓶頸是同時開太多工作來回切換（thrashing）、團隊失去共同的脈絡、很難控制節奏、比較少想設計，還有擔心 AI 方案額度用完
  • 要點 2：有一次 agent 沒用既有的貨幣計算工具，報表數字對不上，他們一小時內修好，之後把這類錯誤加進 review agent 的檢查清單

社群反應：作者自己也補了一個數字：不用等人合併，PR 合併時間的中位數不到一小時。

為什麼重要：他列的新瓶頸我幾乎都遇過，尤其是 thrashing。我會先限制同時跑的 agent 數，不要一次開太多條線。

12. 少數派派評：Mac 上的本機 coding agent，16GB 的 MacBook Air 只跑得動一款模型#

10 分鐘・App 推薦・少數派

為什麼你該在意：想用本機模型省 API 費，這篇給了很實際的速度數字。

摘要：這期派評介紹七款 App。重點是 Local Code，一款本機優先的 Mac AI agent，內建三款模型可選，但作者的 M4 MacBook Air 16GB 只跑得動 Qwen 3.8 27B。叫它分析一個 GitHub 專案花了大約一小時，速度是每秒個位數 token。本機用免費，接雲端模型要付費。其他幾款有獨立開發者 Aaron Perris 的收藏 App Hoardware 3.x、Android 智慧點擊器 Klick’r、純純寫作的 iOS 版，以及幫舊 iPhone 解鎖相機功能的 Photon Cam。

  • 要點 1：本機模型能跑，但一個專案一小時，比較適合丟著讓它慢慢做
  • 要點 2：Hoardware 是一個人開發的 App，3.x 版加了收藏統計，能把 iPhone 變成展示櫃

社群反應：同一期的 Vimpo 把影片下載、雙語字幕和 AI 剪輯放在一起，也是本機 AI 的用法。

為什麼重要：剛好跟 Simon 那篇對得上，Qwen 3.8 27B 在筆電上能用，可是要等。我會拿它做不急的事，例如整理舊 repo。

推薦閱讀#

  • Could a modern chess engine on a Pentium have defeated Kasparov in 1996? — 演算法進步有多少，這篇用西洋棋算給你看。1996 年的 Deep Blue 用 30 顆 120MHz 的 P2SC 處理器加 480 顆客製西洋棋晶片，每秒看 2 億個局面；Nicholas Carlini 把現代引擎放到 200MHz、64MB 記憶體的 Pentium Pro 上，跟 1996 年的引擎對打，結果現代引擎贏。HN 412 分。

  • Palette: teaching a small model to build decks in your design language — 叫前沿模型做十份簡報，做出來都長一個樣，IBM Research 想用小模型解決。Palette 訓練一個可以自架的小型開放模型，學你自己的簡報模板；他們說小模型本來很容易出錯，標題消失、字跑出投影片、圖形疊在一起。

  • Building AI for Lawyers - Jacob Lauritzen, CTO of Legora — 必讀 #7 同一位來賓的另一集，商業數字比較多。Legora 從斯德哥爾摩的地下室起家，第一版只有 ChatGPT、瑞典法律和一個搜尋工具；3 月 E 輪前估值 55.5 億美元，幾週前募 5.5 億美元、估值 88 億美元。

  • Wave Forcing: Towards Speed-of-Light Streaming Video Generation — 想做即時長影片生成的可以看。Wave Forcing 讓每一段影片在還沒去噪完之前，就能看前面比較乾淨的段落，把錯開的去噪和快取更新分散到同一次前向計算，解掉每段要跑兩次的問題。HF Papers 101 票。

  • Why did you choose the nix you nix? — Nix 生態分裂成好幾個版本，Lobsters 上大家在說自己選哪個。Lix、Determinate Nix、Guix、原版 cppnix 都有人用，Determinate 的依賴冷卻期設計被吵最多；最多人給的建議是「拿不定主意就用 cppnix」。

  • Advances in Agentic Computer Graphics — LLM agent 寫圖學程式碼、再看結果修正，這篇把相關研究整理成一套分類。作者說論文增加得太快，手工文獻回顧已經跟不上，同一件事常常被不同團隊用不同名詞描述。

  • I discovered a sound that leaks your exact location — 拍影片的人要小心背景音。Simon 推薦 Colsto 的一支 OSINT 影片：從影片裡幾乎聽不到的飛機聲算出都卜勒曲線，再對照 ADS-B 航班資料，用速度、距離和航班間隔推出拍攝地點。

  • llm 0.37 — 有在用 llm CLI 的可以升級。新增 gpt-6.1-sol 和 gpt-6.1-terra，預設模型換成 gpt-6-luna，價格是之前 gpt-5.6-luna 的一半；embedding 也支援 Gemini Embedding 2 這種吃文字、音訊、圖片、影片的模型。

  • DiscImageStudio: burn visible artwork onto CDs, DVDs and Blu-ray discs — 很好玩的週末專案：把一張圖轉成符合光碟物理格式的資料，燒完盤面就看得到圖案。支援 CD、DVD 和單層 BD-R，Windows 有 exe，Linux 和 macOS 有實驗性 CLI。GitHub 5,205 顆星，HN 339 分。

  • Introducing Vercel Security Review — 部署在 Vercel 的可以開來試。Security Review 公開測試，每次 push 到連動的 GitHub repo 就掃一次，抓少了授權檢查、外洩密鑰這類問題，結果會留言在 PR 上；你同意的話，Vercel Agent 也能自己推修正。

  • Introducing Zero Wire, a hub for investigating critical Internet vulnerabilities — 重大漏洞一個接一個來的時候，這裡可以當第一站。Cloudflare 開了 Zero Wire，把重大漏洞的技術研究、廠商公告和影響範圍放在一起；他們的理由是 AI 讓漏洞被找到的數量和速度都變高了。

  • AI inference startup Fal doubles its valuation to $16B as demand surges — 跑開源模型的推論服務正在賺錢。Fal 這輪募 13 億美元，估值 160 億美元，是 4 月 80 億美元的兩倍；E、F 兩輪合計 16.5 億美元，年化營收今年稍早已經超過 8 億美元。

  • Reddit tests ads in search results as traffic declines — 搜尋流量往 AI 移，Reddit 開始在站內搜尋賺錢。幾天前才跟投資人說搜尋流量下滑、營收預估偏弱，現在開始在搜尋結果頁測廣告，先開給一部分廣告主。

  • Binance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist — 63 億美元的竊案，起點是一則 Google 廣告。Binance 的事後檢討說，6 月一位工程師從惡意廣告下載了被改過的安裝檔；9 月另一位工程師被假的面試官約了好幾輪，最後下載一份其實是惡意程式的面試作業。

  • Blocking malicious npm packages before and during installation — 不用設定就生效的供應鏈防護。Vercel 在建置時會先檢查 lockfile，安裝時也會擋黑名單裡的 npm 版本，新規則通常幾分鐘就生效；擋到就讓部署失敗，並在錯誤訊息寫出是哪個套件。

其他值得關注#

Builder 雷達#

1. Siri AI 開放給「所有 App」：iOS 27.3 起第三方 App 可以讓 Siri 幫使用者操作#

3 分鐘・平台更新

為什麼你該在意：使用者以後可能不打開你的 App，直接叫 Siri 幫他做事。

The Verge 報導，Apple 隨週二推出的 iOS 27.3 宣布，開發者現在可以在「所有 App」整合 Siri AI 的新功能。Siri 能用使用者的個人脈絡、理解自然語言，還看得到螢幕上的內容，再到第三方 App 裡執行動作。昨天 EP231 才寫到 Apple Intelligence 隨 iOS 27.3 進中國，這次是把同一套能力開給開發者。

對你的 App 代表什麼：Flutter App 要接的話，要靠原生端的 App Intents。我會先挑一兩個最常用的動作（記一筆訓練、查今天的課表）做成 intent，看 Siri 叫不叫得到。

2. Apple 把交友和 AI 陪伴 App 限制在 18 歲以上，11 月 16 日起新增內容標示#

3 分鐘・商店政策

為什麼你該在意：你的 App 有 AI 聊天角色或社交配對功能的話，年齡分級和審核問題會變。

TechCrunch 報導，Apple 把交友 App 和 AI 陪伴 App 都限制在 18 歲以上使用。11 月 16 日起，App Store 會新增內容描述標示，有分享位置功能的 App 也要揭露。Apple 也把有「性或戀愛內容」的 AI 陪伴 App 算進來。報導提到，到去年夏天，App Store 和 Google Play 上主要的 AI 陪伴 App 全球下載量已經有 2.2 億次。

對你的 App 代表什麼：有 AI 角色對話的 App，下次送審前先看一下新的年齡分級問卷。被重新分到 18+ 的話，下載量會受影響，最好在 11 月 16 日前先確認。

3. levelsio 公開開銷：2 萬個付費用戶，網站主機每月大約 300 美元#

2 分鐘・indie 營收

為什麼你該在意：一個人經營產品，基礎設施可以壓到多低，這是很好的參考數字。

levelsio 在 X 貼出他的主機帳單：2 萬個付費用戶、2.52 億訪客、24 億次請求、2.4PB 流量，網站本身每月大約 300 美元；加上 7,000 美元的 GPU，總共大約每月 8,000 美元。貼文 2,076 讚、131,421 次曝光。他另一則貼文說，用 Claude 反編譯 Battlefield 1942 吃了 100 萬個輸出 token，換成 API 計價大約 100 美元，但他是用每月 100 美元的 Claude 訂閱跑的（383 讚）。

對你的 App 代表什麼：成本大頭在 GPU，網站本身很便宜。有 AI 功能的 App，我會先算每個付費用戶每月吃多少推論費，再決定訂閱價。

4. Firebase 十月更新：CLI 部署會自己修錯、AI Logic 支援 Gemini 4 和 Nano Banana#

3 分鐘・版本更新

為什麼你該在意：Flutter 加 Firebase 的專案，這幾項今天就用得到。

Firebase 官方帳號整理了十月的更新：CLI 部署失敗時會自動修正、Admin SDK 支援更多語言、AI Studio 可以直接做 Android 設定、Test Lab 開始遷移、AI Logic 支援 Gemini 4 和 Nano Banana，還有 Firestore 的 QueryData（27 讚）。11 月 3 日 Firebase blog 另外發了一篇 FCM AndroidConfigV2，講怎麼做更好的 Android 通知（Firebase blog）。

對你的 App 代表什麼：在用 Test Lab 跑測試的，記得去看遷移時程。AI Logic 換 Gemini 4 之前，先確認 App Check 已經開好，EP231 寫過現在一定要開。

5. Flutter DevTools 可以看 WebSocket 流量了#

2 分鐘・工具更新

為什麼你該在意：App 有用 WebSocket 做即時功能的，除錯終於不用自己印 log。

Flutter 官方帳號宣布，DevTools 的網路分頁現在可以檢查 WebSocket 連線和訊息，這是 GSoC 學生 Yash Hosalli 做的（35 讚）。

對你的 App 代表什麼：聊天、即時報價、多人狀態同步這類功能，可以直接在 DevTools 看每一筆訊息的內容和時間，連線斷掉時比較好查。

6. OpenAI 自己做了 Git 後端 Pando：推送延遲少了大約 80%，每天處理大約 1PB#

3 分鐘・工程實務

為什麼你該在意：agent 寫程式寫多了，連 Git 都會撐不住，這是 OpenAI 自己遇到的事。

OpenAIDevs 在 X 說，他們內部用的 Git 後端 Pando 讓推送延遲降了大約 80%，每天處理大約 1PB 的資料，貼文 6,211 讚、129 萬次曝光。OpenAI 官網的〈Scaling Git at OpenAI〉頁面要 JavaScript 才打得開，我只讀到 X 上的摘要。同一天 OpenAIDevs 也轉推了 Unity 的 Codex 外掛（轉推）。

對你的 App 代表什麼：一個人做 App 用不到 Pando。不過如果你讓好幾個 agent 同時開分支推 PR，monorepo 的 clone 和 push 時間會慢慢變成瓶頸，記得用 shallow clone 或 worktree。

社群在吵什麼#

1. V2EX：叫有記憶的 AI「根據你知道的一切罵我」#

有人在 V2EX 貼了一段提示詞，請大家丟給自己常用、有記憶的 agent：「根據你對我的了解，狠狠罵我。」150 多則回覆，很多人貼出被罵的段落。最多人共鳴的一段是 AI 說他「不是執行力差，是支線任務接太多，主線 NPC 都老死了」。也有人說隱私資訊太多，只敢貼一小段。笑完我比較在意的是：這些 agent 到底記住了多少東西。

2. Goldman Sachs 只讓 12,000 位工程師用 Claude Code#

X 的趨勢彙整：Goldman 把 Claude Code 的使用範圍限制在 12,000 位工程師，變成當天的熱門話題。12,000 人對一家銀行來說不少，但它選擇畫一條線，沒有全面開放。我想到今天 Codex 訓練開關那則，大公司在意的都是程式碼會跑去哪裡。

3. CLAUDE.md 過期了，agent 還是照做#

Eric Brown 在 X 分享一份研究：專案說明檔已經過期的情況下，Claude Code 有 86.4% 的時候照舊的說明做，Codex 是 93.9%。看到這個數字，我會回頭把自己的 CLAUDE.md 跟程式碼對一次。到底是模型太聽話，還是人沒在維護文件，我覺得兩邊都有。

4. Electron 又被拿出來吵了#

X 趨勢彙整：又一輪「桌面 App 該不該用 Electron」的爭論上了熱門。這題每隔幾個月就吵一次，AI 讓寫原生 App 變便宜之後，又多了一個新理由。我做 Flutter 的立場很簡單，桌面版能用 Flutter 就用 Flutter。

中文技術圈#

1. MIT新研究讓GPT-6 Astra直接修改Qwen權重#

（iThome）：中文最完整的整理：改第 15、19 層 MLP 約 13 萬個權重，GSM8K 13.8% 到 67.1%，Hugging Face 複現 MATH-500 51.0%。

2. AI 攻擊威脅升高，數發部成立跨部會資安應變小組#

（科技新報）：數發部成立「先進 AI 資安風險因應小組」，要求機關和關鍵基礎設施盤點系統、減少不必要的對外曝險，也會用國際業者的 AI 工具幫忙掃漏洞。

3. AI應用開發平臺Langflow修補2項重大漏洞#

（iThome）：兩個 CVSS 9.8，影響 1.0.0 到 1.12.8，要升到 1.13.0；新版把自動登入改成預設關閉，升級前先備份資料庫和密鑰。

4. Hugging Face遭惡意模型濫用，31個儲存庫散布挖礦程式與後門#

（iThome）：偽裝成 Qwen2 測試模型，累計下載 32,376 次，靠的是 trust_remote_code=True；第一波挖到約 2,276 個 PRL，大約 5,000 美元。

5. 永豐銀爆集體盜轉，金管會：共影響 419 人、轉出逾 4 千萬#

（iThome）：銀行說是「新網銀交易系統」程式異常，427 筆、超過 4,000 萬元都轉到同一個帳戶，已代墊返還，新版行動銀行 App 先下架。

6. Anthropic 更新 IPO 招股書，揭露 8,954 億美元算力承諾與第三季營業虧損#

（INSIDE）：第三季營收 169.6 億美元、季增 47%，營業虧損 5.67 億美元，主因是 50 億美元的短期算力和 20 億美元的捐贈配對費用。

7. Anthropic 用 Claude 把 Messages API 从 Python 迁到 Rust#

（InfoQ 中文）：團隊一開始沒有 Rust 工程師，改完 CPU 用量少了約 40% 到 50%，首 token 延遲改善約 10% 到 20%。

8. Claude Cowork 负责人 Felix Rieseberg：对 AI 更有野心#

（InfoQ 中文）：他建議讓好幾個 Claude 分別挑錯、再由另一個判斷，叫「對抗式審查」；也說「你是某領域專家」這種提示詞已經是 2024 年的做法。

9. 从模型调用到任务交付：MaaS 如何走进 Agent 生产#

（InfoQ 中文）：騰訊雲估的潛在用戶從 4,700 萬開發者、10 億知識工作者到 60 億網民；百萬 token 價格從「元」降到「角」甚至「分」。

10. Claude 不到 10 分钟做了个小朋友四则运算练习站#

（V2EX）：作者一次生成、沒返工就做出給 8 歲小孩的練習站，留言有人要他先加上鍵盤輸入。

11. Canva 旗下 Affinity 推出免費 iPad 版#

（科技新報）：向量、修圖、排版都免費，AI Studio 功能要訂 Canva Pro，每月 18 美元起。

12. UU 远程要收费了吗#

（V2EX）：大家在吵遠端桌面該怎麼收費；有人說「直連免費、中繼收費」最行不通，打洞成功等於收不到錢。

開源精選#

1. NVIDIA/auto-ontology#

Python | 2,738 stars

在資料上面蓋一層語意圖譜，讓 LLM 和 agent 查資料時能產生確定的查詢、比較好解釋，HN 257 分

2. BryceYuuu/RUN#

Python | 2,989 stars

「潤」的海外移居手冊，整理歐洲 36 國、110 條移民路線

3. Pika-Labs/Pika-H3-Flex#

Python | 1,267 stars

Pika 開源的影片加音訊生成推論程式碼

4. mromidev/claude-animated-shorts#

TypeScript | 1,184 stars

免費的 Claude skill，用 three.js 加 Remotion 做 2D 角色在 3D 場景裡的動畫短片

5. NiazMorshed2007/reanimate#

JavaScript | 1,085 stars

Claude Code skill，一格一格拆解任何動畫再重做，最後驗證動起來一樣

影音精選#

Fireship：資安史上最慘的一週，目前為止#

171,257 次觀看 · 2026-11-03 · Fireship

為什麼你該在意：這週的資安新聞太多，這支幾分鐘幫你串起來。（逐字稿未取得，以下取自影片說明）

  • 影片說明列了四件事：Cursor 出了後門、Polymarket 被掏空、北韓做出史上最大的竊案
  • 還有 Anthropic 展示一個還沒發布的 Claude 模型，能在沒修補的 Linux 伺服器拿到 root
  • 北韓那件就是推薦閱讀裡 Binance 的 63 億美元竊案

Theo：OpenAI 一個月前才降額度，現在又加倍#

134,502 次觀看 · 2026-11-02 · Theo (t3.gg)

為什麼你該在意：每個月付的 AI 訂閱又改了，這支在講新額度夠不夠用。（逐字稿未取得，以下取自影片說明）

  • 影片說明寫，OpenAI 在降額度一個月後，把各方案的額度加倍
  • Theo 的問題是：這樣夠嗎
  • 可以跟 EP231 Builder 雷達的 ChatGPT／Codex 共用額度那則一起看

12,377 次觀看 · 2026-11-02 · 20VC

為什麼你該在意：今天 Pragmatic Engineer 那篇講個人產出變 11 倍，這支講整個市場對工程師的需求。（逐字稿未取得，以下取自影片說明）

  • Modal 共同創辦人兼 CEO Erik Bernhardsson 上 20VC
  • 他的看法是，AI 可能讓市場更需要開發者，而不是取代開發者
  • 同一位來賓這週在 20VC 還有好幾支片段，像〈CEO of Modal on AI Inference〉

今日觀察#

今天讀下來最有感的是「自己去看」這件事。Astra 那篇，Honnibal 去對每個實驗的設定，Simon 在自己筆電上重做，Hugging Face 重跑出 51.0%，三種查法放在一起，標題的可信度就清楚多了。Postman 那則也是，那位使用者沒有只抱怨，他把 main.log 的兩行、config.toml 的區塊、安裝程式的原始碼一條條貼出來，還特別寫「這不能證明資料外洩」。Codex 的訓練開關、Google 學校帳號的 AI 開關、Chrome 拿掉 XSLT，都是別人幫你決定了預設值。我今天會做三件事：翻一次 ~/.codex/config.toml，確認 Codex 的資料設定，然後在自己的 App 裡把 AI 功能做成可以單獨關掉。

同期還有