← Digest
EP233 · 2026年11月5日星期四 · 20 分鐘閱讀 · Read in English

沒人修的舊洞，被 AI 和詐騙拿來兌現

AI 兩週就把 2024 年沒人修的 PHP bug 變成遠端執行，北韓用一場假面試偷走 Binance 63 億美元

每天花 1% 的時間，掌握科技脈動。

今日金句#

「現在是還技術債的時候了。」 — Matt Suiche，Tolmo 創辦人，在 IEEE Spectrum 談 PHP2Shell（來源）

「在真的很糟的事情發生之前，沒有人會去修這個問題。」 — Matthew Green，約翰霍普金斯大學密碼學家，同一篇 IEEE Spectrum 報導（來源）

今日主軸#

今天好幾則新聞，問題都是很久以前就埋下的。PHP2Shell 的 bug 2024 年就被回報，因為只會當機，一直沒人修，今年有人靠 AI 兩週就把它變成遠端執行；Karthikey Hegde 發現自己家的 DNS 一直被 ISP 改，因為明文 DNS 本來就沒有加密；Binance 的工程師在面試時跑了對方給的 repo，部署權杖就放在那台電腦上。白宮網路上有住宅代理出口，Apple 也宣布公開的 iCloud 連結從 27.3 起不再端對端加密。Builder 那邊，Gemini 的 computer use 工具正式 GA，Apple 讓生成式 AI App 的點數可以設到期，Meta 買下 Conductor。

必讀#

  1. Karthikey Hegde 發現 ISP 在竄改他的 DNS：換了 Cloudflare DoH 才拿到正確 IP — Lobste.rs Security
  2. PHP2Shell 之後：AI 讓 40 年的技術債開始算利息 — Hacker News AI
  3. Mika：裝在 Android 上的 agent，在背景虛擬螢幕幫你操作任何 App — GitHub AI
  4. unslop：把 vibecoding 做出來、一看就是 AI 的介面改成有設計感 — GitHub AI
  5. datasette-llm 0.1a10：修掉 demo 站可用模型沒被設定檔限制住的 bug — Simon Willison AI
  6. Binance 63 億美元竊案的起點：一場假面試和一份「作業」 — Hacker News Security
  7. Agent Autoloop：讓 Claude Code、Codex 在背景自己接活，拿不準才發卡片問你 — GitHub AI
  8. 白宮網路上有住宅代理出口：30 天裡 236 次，晚上最多 — Hacker News Security
  9. Safari 27.3 的 Adaptive Dark Mode：沒做深色模式的網站，Safari 幫你轉 — Lobste.rs Web
  10. Nicholas Nethercote 的 rustc 加速月報：Span 改壓縮方式，增量編譯只剩 1% 要 intern — Lobste.rs Dev
  11. iOS 27.3 起，「知道連結就能看」的 iCloud 分享會被 Apple 掃描 — The Verge Privacy
  12. 少數派實測國行 Apple 智能：等了 785 天，Siri 接千問和百度 — 少數派 Product

1. Karthikey Hegde 發現 ISP 在竄改他的 DNS：換了 Cloudflare DoH 才拿到正確 IP#

6 分鐘・實測筆記・Lobste.rs

為什麼你該在意：你家或公司網路查網域用的是明文 DNS，回來的 IP 就有可能不是真的。

摘要：他週六在整理 homelab，一個 Podman 容器怎麼連都連不到某個外部網站。用 dig 換了 Google、Cloudflare 幾家 DNS，回來的 IP 幾乎都一樣；改走 Cloudflare 的 DoH 端點，IP 就變了。他查了第一個 IP 的擁有者，是他的 ISP。他把這件事發到 X 上意外爆紅，這篇是回覆留言裡幾個誤解的整理。他說 DNSSEC 只做驗證不加密，而且 Defaults.Exposed 十月的普查只有 7.03% 的網域有完整可驗證的 DNSSEC 鏈。

  • 要點 1：自架 Unbound 也擋不住：遞迴查詢預設走 UDP 明文，要設 forward-zone 轉給支援 DoT 的上游才有加密
  • 要點 2：他現在的做法是 AdGuard 加 dnscrypt-proxy，一定不能斷的容器再加 Cloudflare 當備援；他也提醒 SNI 一樣會讓 ISP 看到你連哪個網站，要藏就得用 VPN

社群反應：Lobsters 61 分（討論串）。

為什麼重要：我們的 App 幾乎都走 HTTPS，被改 IP 通常只會連線失敗，不會被偷資料。但「使用者回報連不上、我們這邊一切正常」的那種 bug，以後我會多問一句對方用哪家 ISP，再請他試一下 DoH。

2. PHP2Shell 之後：AI 讓 40 年的技術債開始算利息#

4 分鐘・報導・Hacker News

為什麼你該在意：你的後端只要跑 PHP、WordPress 或 Drupal，這個漏洞等級的事情以後會越來越常見。

摘要：IEEE Spectrum 的 Dina Genkina 寫十月底曝光的 PHP2Shell：NASA、Wikipedia、白宮，加上所有跑 WordPress 或 Drupal 的網站，都可能被讀資料、被執行任意程式碼。底層的 bug 2024 年就回報給 PHP Foundation，原本只是會讓程式當掉的記憶體錯誤，所以一直沒人修。今年 Calif 在 OpenAI 贊助下審查 PHP，一位研究員靠 AI 工具兩週內把它變成遠端執行。修補那邊，四個工程師花了兩個月才做出 patch。Tolmo 的 Matt Suiche 說，過去 40 年人寫的舊軟體正在被翻出來，技術債該還了。

  • 要點 1：哥倫比亞大學的 Suman Jana 說這種利用「不是火箭科學，只是很多很細、很痛苦的推理」，AI 剛好擅長；但他也說 AI 自己做不到，Calif、OpenAI、Wiz 的人都是懂 PHP 的專家
  • 要點 2：Jana 樂觀的是形式化驗證：LLM 寫 patch、LLM 寫證明，只有 proof checker 不交給 LLM；約翰霍普金斯的 Matthew Green 比較悲觀，他猜要等 2027 年初出一件「一般人也會生氣」的大事，大家才會開始出錢

社群反應：HN 967 分、588 則留言（討論串），今天全場最高。最多人回的一則來自寫了 25 年程式的 simias，他說 web 開發一直在舊問題上面疊鷹架，不處理根本。

為什麼重要：找 bug 和修 bug 的速度差，以後只會越拉越大。我手上 HerFIT 的 PHP 後端會先把 PHP 版本和套件更新排進這週，Green 那句「手機說有安全更新，不要等下禮拜」我也照做。

3. Mika：裝在 Android 上的 agent，在背景虛擬螢幕幫你操作任何 App#

repo・6,599 stars・GitHub

為什麼你該在意：手機 agent 不一定要等 App 開 API，它可以直接看畫面點按鈕，你的 App 也會被這樣操作。

摘要：Mika 是開源（Apache-2.0）的 Android agent，你說一句話，它在一個隱藏的背景螢幕上開 App、點、打字、捲動，你照樣用手機。README 的例子有：滑完群組聊天再幫你總結、找 30 美元以下評分 4.5 以上的充電器加進購物車但停在結帳前、點外賣疊優惠但付款前先問你。它不靠 App API，看畫面找按鈕；做完的任務會變成 skill，下次比較快。沒有 Mika 伺服器，用你自己的模型 API key，或登入 ChatGPT、xAI、OpenRouter 帳號。

  • 要點 1：要操作手機 App 得在設定裡跑一次「Set up phone control」精靈，配對無線偵錯；只想用聊天、網頁和檔案可以跳過
  • 要點 2：repo 10 月 29 日建立，到今天 477 個 commit，README 有英、簡中、繁中、日、韓、西六種語言

為什麼重要：Flutter 畫面對這種「看畫面」的 agent 來說，跟原生沒差。我會注意重要按鈕有沒有清楚的文字和 Semantics 標籤，不然 agent 跟讀螢幕軟體一樣會找不到。付款前停下來問使用者這個設計，我覺得做得對。

4. unslop：把 vibecoding 做出來、一看就是 AI 的介面改成有設計感#

repo・8,590 stars・GitHub

為什麼你該在意：你用 agent 生畫面，十個專案都長一樣的紫色漸層，這個 skill 就是在處理這件事。

摘要：Damir Sokolovsky 做的 Claude Code 和 Codex skill。它先列出所有「AI 味」：紫色漸層、光暈、emoji 標籤、大聲的文案、不一致的間距，標出位置；再從你的產品定一個方向，最後像設計師畫 redline 一樣分幾輪改，順序是間距、顏色、圖示、文案、字型、版面、細節、視覺、動態。支援 Next.js、React、Vue、Svelte、Tailwind 或純 HTML/CSS，只給網址也能做。改之前會先提方向讓你調；畫面本來就不錯，它會說不錯，只建議幾個小修改。

  • 要點 1：需要主視覺時可以接 fal、Replicate、OpenAI images 或 Higgsfield 生圖，每次要付費的生成都會先給你看 prompt 再問
  • 要點 2：還能輸出一支 10 秒內的方形影片，記錄畫面「去 AI 味」的過程，要 Playwright 和 ffmpeg

社群反應：影音精選裡 Theo 那支〈Agents Sucked At UI〉講的是同一個問題。

為什麼重要：它支援的清單裡沒有 Flutter。不過那份「AI 味清單」我會直接拿來檢查自己的畫面，我自己最常犯的是 emoji 標籤和間距不一致。

5. datasette-llm 0.1a10：修掉 demo 站可用模型沒被設定檔限制住的 bug#

1 分鐘・版本更新・Simon Willison

為什麼你該在意：把 LLM 開放給使用者選的時候，「只能用設定檔裡的模型」這個限制很容易漏掉。

摘要：Simon Willison 發了 datasette-llm 0.1a10，這是給其他 Datasette 外掛依賴的 LLM 整合外掛。這版只修一個 bug：他的 agent.datasette.io 展示站上，可用的 LLM 模型清單沒有照設定檔限制，使用者可能選到設定以外的模型。內容很短，就是一行 release note。同一週他還發了 datasette-agent 0.5a0 和 datasette-apps 0.3a0，在推薦閱讀裡。

  • 要點 1：datasette-llm 是底層，datasette-agent 和 datasette-apps 都靠它呼叫模型
  • 要點 2：agent.datasette.io 用 GitHub 帳號就能登入試

為什麼重要：Flexii 和 HerFIT 如果讓使用者挑模型，我會把允許清單放在後端檢查，不只在前端藏選項。Simon 自己的展示站都會漏，代表這種 bug 很好犯。

6. Binance 63 億美元竊案的起點：一場假面試和一份「作業」#

5 分鐘・資安報導・Hacker News

為什麼你該在意：會在面試時下載對方給的 repo 跑跑看的工程師，就是這次攻擊的目標。

摘要：The Register 整理 Binance 週二公布的事件報告。6 月，一位錢包團隊工程師裝到惡意的 Homebrew，資安團隊有抓到、換了電腦、輪替憑證，但攻擊者已經知道錢包基礎設施團隊有誰。9 月，另一位工程師在「正規求職平台」被假公司聯絡，第一輪視訊面試時對方還分享社群帳號和私人照片來取信；第二輪「CEO」在聊天 App 上要他下載含惡意程式的作業 repo。程式在公司電腦上跑起來，把 pyenv 換成惡意版本，端點防護沒有馬上發現。10 月 20 日攻擊者再透過內部 AI 工具進到另外兩位工程師的電腦，其中一台有容器部署權杖，10 月 29 日就用它部署容器、啟動竊取腳本。

  • 要點 1：FBI 週末已指認是北韓的 TraderTraitor，和 Lazarus Group 有關
  • 要點 2：Binance 說已重建錢包系統和內部 AI 工具，撤銷所有相關憑證，也要成立 AI 安全研究基金

社群反應：HN 522 分（討論串）。iThome 的整理補了一個數字：Binance 已凍結或攔截約 28.5 億美元。

為什麼重要：面試作業 repo 我以後一律開 VM 或 devcontainer 跑，不碰工作電腦。部署權杖放在個人筆電上這件事，我手上的專案也有，該換成短效權杖了。

7. Agent Autoloop：讓 Claude Code、Codex 在背景自己接活，拿不準才發卡片問你#

repo・2,409 stars・GitHub

為什麼你該在意：你如果還在盯著終端機等 agent 問下一步，這個工具想把你從那個位置放出來。

摘要：作者 KKKKhazix 說，命令行 agent 大多是「人守著終端用」，關掉視窗事情就斷。Agent Autoloop 是一個很輕的自動化中台：任務排程是零外部依賴的核心，事件來源、agent、通知通道、上線流水線都是可以插拔的外掛。一台 Mac 或 Linux、一條指令就能跑，不用雲端主機、不用開公網 port。只要能吃提示詞、印出最後回覆的 CLI 都能接。需要你拍板時，它把卡片推到飛書、釘釘、企微、Slack、Discord 或桌面通知；agent 等你回覆的時候不占行程、不花 token。

  • 要點 1：需要 Node 24、Git、curl 和一個已登入的 CLI agent；agent-autoloop try 會帶你走一次「提問、等回覆、拍板、做完」
  • 要點 2：Windows 版還沒有，作者說出差沒帶 Windows 電腦，11 月 7、8 日週末回家再做

為什麼重要：安裝方式是 curl | sh，我會先讀過 install.sh 再跑。我現在的 agent 排程是自己拼的，這個「等你回覆時不花 token」的設計值得參考。

8. 白宮網路上有住宅代理出口：30 天裡 236 次，晚上最多#

4 分鐘・資安研究・Hacker News

為什麼你該在意：住宅代理靠的是裝在一般裝置裡的 SDK，你的 App 用到的第三方 SDK 也可能是其中一種。

摘要：Layer3 Intel 這週推出 Residential Proxy Observatory，團隊在裡面看到 AS2650 有住宅代理出口，這個 AS 登記在總統行政辦公室名下，也就是白宮網路。10 月 5 日到 11 月 3 日，他們的探測程式經由白宮網路出口 236 次，來自 6 個位址，30 天裡有 26 天出現，有 28 家住宅代理服務都能從這裡出去。他們也拿 Spur、Synthient 交叉比對，對方也認定這些位址是住宅代理出口。這種存取誰都買得到，付幾塊美元就行。大約一半的流量落在美東晚上 5 點到半夜，清晨幾乎沒有，看起來像某個人晚上還在白宮網路上，裝置被裝了代理 SDK。

  • 要點 1：他們引 Synthient 的研究：Kimwolf 殭屍網路透過住宅代理網路感染了至少 200 萬台裝置，大多是開著 ADB 的 Android
  • 要點 2：住宅代理也出現在很偏遠的地方：聖赫勒拿 413 個位址、超過 32,000 次觀測，南極麥克默多站有 3 次

社群反應：HN 302 分（討論串）。

為什麼重要：有些「幫你變現」的 SDK 就是把使用者的網路賣給代理服務。我加第三方 SDK 前會多看一眼它的網路行為，iThome 今天那則 XCPE 也是同一條產業鏈，台灣有 8.8 萬台中招。

9. Safari 27.3 的 Adaptive Dark Mode：沒做深色模式的網站，Safari 幫你轉#

7 分鐘・官方部落格・Lobste.rs

為什麼你該在意：你的網頁或 WebView 如果沒宣告支援深色模式，在 Safari 上可能會被自動轉暗。

摘要：WebKit 團隊宣布 Safari 27.3 beta 推出 Adaptive Dark Mode，使用者開啟後，Safari 會把亮色網站轉成暗色。他們給的數字是：將近 40% 的網頁載入來自深色模式使用者，但只有 10% 的網頁支援深色模式。已經用 <meta name="color-scheme" content="light dark"> 或 CSS color-scheme: light dark 宣告的網站完全不動；其他網站 Safari 會先分析頁面是不是偏亮，再用一個保留色相、反轉亮度的色彩矩陣轉換，文字對比照 WCAG 4.5:1。大部分圖片不動，SVG 會視情況轉色，點陣圖會分析直方圖，簡單黑白 logo 才反轉；<canvas> 內容不改。

  • 要點 1：想讓網站轉得好看：logo 和圖示改用 SVG、別用平鋪背景圖、用 CSS 取代 sprite、圖片背景做透明
  • 要點 2：只想控制某一區塊，可以在那個元素上加 color-scheme: light dark 自己寫深色樣式

社群反應：Lobsters 28 分（討論串）。

為什麼重要：Flutter Web 大部分畫在 canvas 上，照文章說法不會被轉。但我們 App 裡用 WebView 開的說明頁、隱私權政策，最好補一行 color-scheme，不然深色模式使用者會看到 Safari 幫你轉的版本。

10. Nicholas Nethercote 的 rustc 加速月報：Span 改壓縮方式，增量編譯只剩 1% 要 intern#

8 分鐘・工程筆記・Lobste.rs

為什麼你該在意：寫 Rust 的人每天都在等編譯，這篇一條條講哪個 PR 省了多少。

摘要：Nethercote 在 Hexcat 做 Rust 編譯器效能滿一個月，寫了這篇進度。編譯器每個 AST、HIR、MIR 節點都帶一個 Span，四個 32 位元欄位共 16 bytes，大多可以壓成三種 8 bytes 格式，其他的放進全域表（intern）。他在 #163857 換了一套更簡單的壓縮方式，增量編譯要 intern 的 Span 從 20 到 40% 降到大約 1%，非增量低於 0.1%，指令數最好的情況少 3% 以上。#163628 在一個雜湊表前面加單筆快取，最好省 4% 以上。新 trait solver 那邊，他針對 Diesel 做了十幾個微最佳化，Check Full 的額外指令數從 1.49 倍降到 1.16 倍。

  • 要點 1：#164965 讓 vec![1, 2, 3, 4] 這種字面量不再每個元素建一個型別變數，在 10 萬個元素的壓力測試省 8 到 12% cycle，但其他 benchmark 都沒幫助
  • 要點 2：他也寫失敗的：#164291 想讓 Option<Span> 跟 Span 一樣大，做到了但沒變快，程式還變複雜，就放棄了

社群反應：Lobsters 25 分（討論串）。

為什麼重要：我不寫 Rust 編譯器，但喜歡這種寫法：每個 PR 附數字，失敗的也寫。Dart 這邊 build_runner 也慢，看完會想去量一下自己專案的瓶頸在哪。

11. iOS 27.3 起，「知道連結就能看」的 iCloud 分享會被 Apple 掃描#

3 分鐘・報導・The Verge

為什麼你該在意：你或使用者用 iCloud 公開連結分享檔案，從 27.3 開始那份內容就不再是端對端加密。

摘要：The Verge 引 Apple 的支援文件（9to5Mac 先報）：在 iOS、iPadOS、macOS、visionOS 27.3 或更新版本，用「知道連結的任何人」分享 iCloud 項目，內容就會開放給 Apple 檢查有沒有「有害內容」。用這種權限分享的東西也不再是端對端加密。Apple 的文件沒有定義什麼叫有害內容。Apple 保留移動、拒絕、修改、刪除這類內容的權利，也可能封鎖帳號、不讓使用者開新帳號，必要時通報執法單位。第一批 27.3 開發者 beta 前天釋出，正式版預計 12 月。

  • 要點 1：報導說這個做法跟抗議者要求 Apple 打擊 iCloud 上的兒少性剝削內容有關
  • 要點 2：只有「Anyone with the Link」這種權限受影響，指定對象分享不在這次的說明裡

社群反應：HN 上另有一串直接貼 Apple 支援文件，28 分。

為什麼重要：我們有些測試版本、設計稿會用 iCloud 連結丟給合作夥伴。之後要私密的東西，我會改成指定帳號分享，或用有存取控制的雲端空間。

12. 少數派實測國行 Apple 智能：等了 785 天，Siri 接千問和百度#

16 分鐘・上手評測・少數派

為什麼你該在意：你的 App 有中國大陸使用者的話，Apple 智能在那邊的樣子跟其他地區不一樣。

摘要：作者宛潼算了一下：2024 年 9 月 10 日 Apple 中國官網打出「為 Apple 智能預備好」，到今天整整 785 天。首批功能從今天起在 iOS 27.3 開發者預覽版測試，12 月隨正式版推出，先開寫作工具、照片消除、即時翻譯，Siri 正式接入千問和百度。這次通過的還是「跑馬灯」介面的初版，WWDC 2026 那套新介面和下一代 Siri AI 不在範圍。支援 iPhone 15 Pro 以上、iPhone 16 之後全系列，包含 16e 和 17e；iPhone 15 和 15 Plus 只有 6GB 記憶體，還是不行。

  • 要點 1：開啟條件三選一：國行機（型號結尾 CH/A）、國區 Apple 帳號、或沒登入帳號且定位在中國大陸；最多要下載 7GB
  • 要點 2：作者的 iPhone Air 開啟後，Apple 智能占了 5.92GB；本機模型處理基本功能，複雜的請求送到阿里的千問，千問擴充要手動開

為什麼重要：文章提到 Siri 能理解螢幕內容再交給千問處理。App 裡有敏感資料的畫面，在中國大陸可能會被送去第三方模型，隱私說明要把這點寫進去。

推薦閱讀#

  • Release: datasette-apps 0.3a0 — 想看「用聊天做出一個資料庫 App」長怎樣可以看這篇。Datasette Apps 讓你在 Datasette 裡放自訂的 HTML 應用，手寫也行，但用 Datasette Agent 叫 LLM 做比較快。這版在 agent 聊天裡打 # 就能自動補完、標記某個 App。

  • Release: datasette-agent 0.5a0 — Simon 說這是很大的一版。新功能叫 panel：agent 聊天視窗可以開在 Datasette 的資料表或查詢頁旁邊。配上 datasette-apps，你能先叫 agent 做出一個連資料庫的 App，再在旁邊的聊天裡改它。用 GitHub 帳號登入 agent.datasette.io 就能試。

  • Behind Latent Space: Kill My SaaS, Jev & AI in 2026 | AIEi Shanghai — 接續昨天的 Astra 爭議。swyx 承認昨天那則頭條「有些說法講得太好看」，但他說論文已經有好幾個獨立複現，不到要撤回的程度。今天他們改放 AI Engineer 上海場的內容，還有一段 Latent Space 的創站歷史訪談，全文 32 分鐘。

  • How big is the open model economy today? — Nathan Lambert 第一篇給付費訂戶的開源模型經濟研究筆記。他說自己跑最久的 agent 測試專案是 Interconnects Dashboard，蒐集網路上各種開源模型採用和效能的數據，免費公開。但他也說現在所有採用數據都很不準，平台數字有雜訊、新創的數字偏行銷。（後半段付費，只讀到開頭）

  • Kimi K3.1 Pro model weights are out — Moonshot 放出 Kimi K3.1 Pro 權重。Hugging Face 模型卡寫：MoE 架構，總參數 2.8T、啟用 104B，93 層，1M token 上下文，是他們目前最強的 3T 級模型，強項寫的是程式、3D 建模、財務研究。HN 288 分。V2EX 上也有人問國產模型寫程式誰第一，Kimi 3.1 Pro、DeepSeek V4.1、Qwen 3.8 max 都有人投。

  • Kimi K3.1 Pro now has more ZDR providers on AI Gateway — 想用 Kimi 又擔心資料留在對方伺服器的，可以看這則。Vercel AI Gateway 上的 Kimi K3.1 Pro 和 Highspeed 版本，現在有更多零資料保留（ZDR）供應商可選，之前只有 Moonshot 自己提供。兩個都是 1M 上下文、可以吃圖片。

  • See the agents, set the terms: new visibility and control for personal agents — 使用者叫 agent 幫他比價、查文件、下單，在網站那邊看起來都是機器人流量。Cloudflare 這次在 Security Analytics 的 Bot 分析加了「Personal Assistant」類別，能單獨看個人 agent 的流量，再配更細的存取政策。他們的說法是：全部擋掉看起來最安全，但可能擋掉客人。

  • 當 Agent 成為資料庫新用戶，騰訊雲如何解決「未知」的難題？ — InfoQ 整理騰訊雲 10 月 30 日數字生態大會資料庫專場。主角是 8 月推出的 TDSQL Nexa Lakebase，想解決兩件事：企業資料散在很多系統，agent 不好組織；找到資料也不一定讀得懂業務意思。做法是統一語義層，加上向量和結構化混合查詢。

  • Token 暴漲 5000 倍之後，企業 Agent 落地還卡在哪裡？ — 開頭的數字很驚人：國家數據局說中國日均 token 呼叫量從 2024 年初的 1000 億，到 2026 年 7 月超過 500 萬億，兩年長了 5000 倍以上。騰訊雲的湯道生認為企業 agent 卡在「斷點」，要把人、工具、系統和資料接起來。後面主要是騰訊雲的產品發表整理。

  • 谷歌 Data Agent Kit 正式發布：安全防護分為 Skill 與 IAM — 有在用 BigQuery 的可以注意。Google 的 Data Agent Kit 結束夏天的預覽正式推出，免費開源，是一組 MCP 工具，把 agent 接到 15 個以上的 Google 資料雲服務，另外附 skill 教 agent 做 BigQuery SQL 最佳化、Bigtable row key 設計。Claude Code、Codex、Cursor 都能裝。

  • Apple 宣布向所有開發者開放 Siri AI 整合 — 昨天寫過 Siri AI 開放，這篇補了 Skills 機制：Siri 可以把多個操作串成一個任務。第三方 App 還是透過 App Intents 提供功能，Siri 能做什麼取決於開發者開放什麼。文中舉例：叫車 App 正在用即時動態顯示行程時，直接叫 Siri 改上車地點就行，不用講 App 名稱。

  • Dharma Field Extractor: Any Document In, Structured Fields in JSON Out — 要從文件抽欄位的可以看。Dharma-AI 放出一個 20 億參數的模型，你指定要哪些欄位，它從任何類型的文件抽出來、輸出 JSON。團隊說它在他們測過的所有前沿 LLM 裡表現最好，成本只要一小部分。他們 4 月出過專做 OCR 的 DharmaOCR-LITE。

  • AI on the Ballot — Ben Thompson 寫美國期中選舉。民主黨拿下參眾兩院，他說最引他注意的是資料中心：他在威斯康辛看到的競選廣告，最常見的主題就是資料中心，而且兩黨都在反對，互相指控對方支持。德州新州長 Hinojosa 也承諾要暫停資料中心興建。（後半段付費）

  • Progress on provable inference for large language models — 你呼叫一個模型，怎麼確定回你的真的是那個模型，不是被路由服務偷換成便宜的？Anthropic 和 EPFL、MIT 的研究者用 zkSNARK 密碼學證明來做「可證明推論」，系統叫 FlashProve，文中說 Claude 自己也幫忙改進了 zkSNARK。

  • A new Go API for JSON — 寫 Go 後端的可以升級了。encoding/json/v2 和 encoding/json/jsontext 去年還是實驗，現在在 Go 1.27 正式穩定。文章整理舊版的問題，例如 MarshalJSON 一定要配置新的 []byte、指標接收者的方法呼叫不一致。

其他值得關注#

Builder 雷達#

1. Gemini API 的 computer use 工具正式 GA#

2 分鐘・平台更新

為什麼你該在意：想做會操作瀏覽器或手機的 agent，現在有一個正式版、不會亂改的工具可以用。

Google AI Studio 官方帳號宣布，Gemini API 的 computer use 工具正式 GA，跟預覽版比沒有破壞性變更，給瀏覽器、行動裝置和桌面 agent 用（836 讚、約 6 萬次曝光）。

對你的 App 代表什麼：Flexii 如果要做「幫使用者在網頁上填表」這類功能，可以從這裡開始試。必讀 #3 的 Mika 走的是同一條路，看畫面點按鈕；我們 App 自己的按鈕，記得給清楚的文字和 Semantics。

2. Apple 改規則：生成式 AI App 賣的點數可以設到期#

2 分鐘・商店政策

為什麼你該在意：做 AI App 的人，賣點數包不用再擔心要永遠扛著運算成本。

RevenueCat 官方帳號整理：Apple 推翻了一條 AI App 很頭痛的規則，購買的點數現在可以過期。符合資格的生成式 AI App 現在就能申請，只適用新建立的 IAP，到期時間至少 12 個月（100 讚）。

對你的 App 代表什麼：HerFIT 如果之後要做 AI 教練的點數制，這條規則讓定價好算很多。我會先去 App Store Connect 看申請條件，RevenueCat 的設定也要跟著調。

3. Meta 買下 Conductor，雲端服務 11 月 20 日關閉#

3 分鐘・收購

為什麼你該在意：你有在用 Conductor 開平行 agent 工作區的話，雲端資料要在 11 月 20 日前搬走。

TechCrunch 報導，Meta 收購可以同時開好幾個 agent 平行做事的 Conductor。創辦人 Charlie Holtz 說之後會跟 Alexandr Wang 和 Nat Friedman 合作，明年初會有「新東西」。Conductor 核心功能照常，但雲端服務 11 月 20 日關閉，之後開始刪除使用者雲端資料。同一天 Ben Tossell 在 X 上整理：HumanLayer 被 Factory 買、Conductor 被 Meta 買、Pierre 被 OpenAI 買（貼文，574 讚）。

對你的 App 代表什麼：寫程式的 agent 工具一直在被大廠收，我不會把專案流程綁死在單一家小工具上。設定和 prompt 都放在自己的 repo，換工具才不痛。

4. Uber：Halloween 那週只有 4 趟車是 AI agent 叫的#

2 分鐘・數據

為什麼你該在意：agent 會操作 App 了，但使用者還沒開始用，這個數字很好拿來校正期待。

Uber 財報會議上，財務長 Balaji Krishnamurthy 說 Halloween 那週 Uber 和 Uber Eats 共約 3.2 億筆行程和訂單，agent 下的 Uber Eats 訂單只有 500 筆，叫車只有 4 趟。執行長 Dara Khosrowshahi 說現在「非常非常早期」，還指出在 App 裡叫一趟車平均只要 50 秒。DoorDash 上週也說 agent 訂單只有幾百筆。

對你的 App 代表什麼：App 本身的流程夠順，agent 就沒什麼好幫的。現在不用急著為 agent 做專屬入口，把主要流程的步驟和等待時間壓短比較實在。

5. 微軟把 agent skill 塞進 NuGet 套件，跟著函式庫版本走#

3 分鐘・工具實驗

為什麼你該在意：套件附自己的 SKILL.md，agent 就不用靠過時的訓練資料猜新版 API。

iThome 報導，.NET 團隊實驗把 SKILL.md 包進 NuGet 套件，dotnet restore 時跟著下載。他們用 Markout 函式庫示範，套件裡有五個 skill。dotnet-inspect 能列出套件裡的 skill，dotnet-package-skills 能把它們複製到 .agents/skills 進版控。實驗發現強模型加 skill 的改善有限，弱模型可能跟不好指引；微軟也提醒惡意的 skill 會變成新的供應鏈攻擊。

對你的 App 代表什麼：Dart 這邊還沒有類似的機制。我會先在自己的套件 repo 放一份 SKILL.md，但從別人套件來的 skill，要跟看程式碼一樣先讀過再讓 agent 用。

6. 中華電信開賣 Google AI Plus 和 Pro，年約月繳#

2 分鐘・在地市場

為什麼你該在意：台灣使用者付費用 AI 的門檻變低，你的 App 拿 Gemini 當賣點也比較好講。

iThome 報導，中華電信 11 月 4 日宣布和 Google 擴大合作，Google AI Plus 和 AI Pro 可以透過中華電信申辦，能單獨租，也能搭 5G 或 HiNet。AI 功能和直接跟 Google 訂沒有差別，差在付款方式：年約月繳，不用一次付全年，帳單併在電信費裡。

對你的 App 代表什麼：這代表會有更多台灣使用者手上有 Gemini 付費方案。我們 App 如果之後接 Gemini，可以多想一下怎麼跟使用者已經付的方案搭在一起。

社群在吵什麼#

1. Ben Stolovitz 的〈How I use AI (Oct 2026)〉：一個月花 3,000 美元 token，還寫了個人 AI 政策#

Salesforce AI Research 的 Ben Stolovitz 寫自己怎麼用 AI：每月大約 3,000 美元 token，今年還替自己的生活寫了一份 AI 使用政策。HN 248 分、290 則留言。最多人回的 vagab0nd 說，AI 進步太快，每個人都覺得自己領先別人，這篇在講「寫程式已經被解決了」，但 2026 年 10 月誰不知道；mef51 則抓到矛盾，作者說今年最成功的工作，是手寫一個工具取代大約 4,000 行 vibe code。

2. Hinton：人類沒發展出 AI 可能會比較好#

78 歲的 Geoffrey Hinton 對 The Guardian 說，人類也許不發展這項技術會比較好，他警告今年或明年可能出一件大規模事件，例如金融或電力系統暫時停擺；十年內，甚至更快，就會知道人類能不能管好它。HN 294 分、288 則留言。mrweasel 說 AI 公司的人主要在乎錢，也不習慣收拾自己的爛攤子；bemtevi 引了停電那句，說這可能還不是最糟的情況。

3. Nvidia RTX Spark 筆電上 Linux，插電後 GPU 鎖在 780 MHz#

MindStudio 這篇說，RTX Spark 筆電插上電源後，Linux 下 GPU 時脈被鎖在大約 780 MHz，原因是控制 CPU 和 GPU 供電的電源表是加密的，只有 Windows 驅動能解。GPT-OSS-120B 在 Windows 跑 65.4 tokens/s，Linux 只有 13.9。HN 564 分、260 則留言。K0balt 擔心這是在推大家完全依賴雲端；barrkel 反問為什麼要在筆電跑推論，家裡放一台用 Tailscale 連就好。

4. Namespace 自己做 Mac 機櫃：1 月訂的 Mac mini，7 月才到#

CI 服務商 Namespace 寫他們怎麼自建 Mac 機櫃、怎麼起 macOS 實例，其中一句很有感：「你試過一次訂幾百台 Mac mini 嗎？1 月訂，7 月到。」HN 408 分、222 則留言。borschtplease 說 Apple 還活在用 IDE 寫完、裝盒賣軟體的年代，Xcode Cloud 是笑話；solatic 算了一下雲端 Mac 的價格，Namespace、Semaphore、GitHub Actions 每分鐘 0.06 到 0.09 美元，都很貴。

中文技術圈#

1. 【資安日報】11月4日，XCPE殭屍網路波及臺灣近9萬臺Android設備，感染數量排名全球第5#

（iThome）：Google 威脅情報團隊揭露 XCPE 控制超過 130 萬台 Android 裝置，指控製造商預載後門，臺灣感染數全球第 5；同一份日報也整理了 Binance 已凍結或攔截約 28.5 億美元。

2. 永豐銀行異常轉帳確認為駭客攻擊，供應商安全設定漏洞遭利用#

（iThome）：iThome 說是外部駭客利用新網銀交易系統供應商的安全設定漏洞。永豐說款項 11 月 3 日已全數返還，銀行負全部責任；受影響客戶的身分證字號都是 P 開頭，調查還在進行。

3. 身分驗證服務公司WorkOS資料外洩，攻擊者透過AI滲透測試框架ARTEX得逞#

（iThome）：創辦人 Michael Grinich 說攻擊者用 AI 輔助的攻擊框架做自動化偵察和漏洞利用，就是最近好幾起攻擊都用到的 ARTEX。

4. 電商ERP業者莫筆克科技遭駭，Shopline更換相關API金鑰，商家匯入ERP的資料恐受影響#

（iThome）：繼 91APP、1shop、Cyberbiz、meepShop 之後，又一家台灣電商技術服務商出事，Shopline 已經換掉相關的 API 金鑰。

5. 企業 AI 帳單驚爆百萬美元，新型駭客攻擊「LLMjacking」手法大解密#

（科技新報）：攻擊者偷到雲端 AI 金鑰就直接打模型，極端案例不到 8 小時發出 50 萬次以上呼叫，累積損失逼近 100 萬美元。

6. ChatGPT「類搜尋查詢」達 Google 五分之一，Google 查詢成長率卻創 5 年新高？兩組數字為何不矛盾#

（TechOrange）：照第三方估算 Google 每天約 160 億次搜尋，五分之一等於每天約 32 億次；但什麼算「搜尋」，數字怎麼算，文中都有質疑。

7. 月燒 1.5 兆 token，年燒 1.32 億美元？Cursor 工程師的帳單#

（InfoQ 中文）：Peter Piekarczyk 看到 Lauren Tan 的 Cursor 主頁顯示 30 天用了 1.5 兆 token，算出驚人的帳；文章重點是「不是所有消耗都有用」。

8. Linux 內核也能造了？Codex 11 天寫出 13.9 萬行新內核，Rocky Linux 10 跑起來了#

（InfoQ 中文）：CentOS 共同創辦人 Gregory Kurtzer 用「人類主導的 agent 工程」做出 Ginux，以 Rust 為主、相容 Linux ABI，能開機跑 systemd。

9. 同一個模型從 30 分到 95 分：拉開差距的不是模型，是 Harness#

（InfoQ 中文）：YC Paper Club 的 Harness Night 整理：同一份權重換一套 harness，ARC-AGI 從 30% 到 95% 甚至 100%。

10. AI 代理失控喊停就夠了嗎？從 CrowdStrike「終止開關」看代理治理四道關卡#

（TechOrange）：CrowdStrike 11/3 推出 AI Kill Switch，先在 AI 閘道層生效，端點層之後推出；文章把代理治理拆成看得見、管得住、停得下、留紀錄四關。

11. 微軟WinApp擴充套件加入WinUI XAML語言服務，VS Code可檢查綁定錯誤#

（iThome）：v0.4 在 VS Code 裡就能檢查 XAML 型別和資料綁定錯誤，不用等建置才發現。

12. 你不知道的客戶端開發：AI 時代下的選型、原生與借力#

（少數派）：Tw93 聊跨端方案，提到 Flutter 自己做渲染引擎，早期靠 Skia，現在換成自研的 Impeller。

開源精選#

1. valentderah/totk-pc-recomp#

C | 4,818 stars

把 Switch 上的《薩爾達傳說 王國之淚》靜態重編譯成 Windows 和 Linux 的原生 x86-64 程式，配 Vulkan 渲染器，MIT 授權。repo 不含遊戲檔，要用你自己主機傾印出來的檔案在自己電腦上建置，目前已經能玩，但作者說還會有畫面錯誤和當機

2. govijr/terminal-mac#

Swift | 1,454 stars

給 computer use agent 用的另一台 macOS 桌面，從終端機看和操作。用 Apple Virtualization 跑一個真的 macOS 虛擬機，agent 操作時不會動到你實體 Mac 的游標和剪貼簿，需要 Apple silicon、macOS 14 以上

3. wquguru/cicada#

Swift | 1,098 stars

知了：Mac 上的即時會議紀要、雙語字幕和同聲傳譯，Apache-2.0。直接讀系統聲音在本機辨識，不用把機器人塞進 Zoom 或飛書會議；按住右邊的 Option 鍵說話，對方就聽到翻譯後的語音

4. peterretief/codemap#

JavaScript | 45 stars

Show HN 專案，把一個 Go module 畫成一頁 HTML：每個 package 依賴誰、被誰用、每個檔案有哪些函式。在 module 資料夾跑 go run github.com/peterretief/codemap@latest 就產生，也能放進 GitHub Actions

5. Vapmuz/Mocktastic#

C | 19 stars

在 ESP32 上跑 Meshtastic，給想玩 LoRa 網狀網路的人一個小專案

影音精選#

Theo：Agents Sucked At UI (Until Today)#

262,486 次觀看 · 2026-11-03 · Theo - t3.gg

為什麼你該在意：agent 做的介面為什麼都長一樣，這支跟必讀 #4 的 unslop 講同一件事。

  • 影片說明寫：該讓 agent 擅長設計了，Theo 拆解他怎麼讓 Opus 一輪輪爬坡，直到做出他要的畫面
  • 26 萬次觀看，是今天影音裡最多的
  • 逐字稿未取得，以上取自影片說明；業配是 Magic Patterns

Claude 逆向工程兩款 3DS 遊戲，加上立體 3D#

7,110 次觀看 · 2026-11-03 · MattVidPro

為什麼你該在意：AI 拿來啃舊程式碼的另一個例子，跟今天的 PHP2Shell 是同一種能力。

  • 影片說明寫：3DS 版 Minecraft 原本有一套立體 3D 渲染器，開發者只開一格就關掉，後來更新還刪了；他讓 Claude 逆向遊戲把它找回來
  • 接著 Claude 從零幫 Terraria 做了分層 3D，新舊 3DS 都支援，還加了背包排序、9999 堆疊和世界地圖記憶體修正
  • 做成免費的 Luma3DS 外掛，不含遊戲檔，要自己的遊戲和已經跑 Luma 的主機；逐字稿未取得，以上取自影片說明

YC Startup School：博士生創業要戒掉的 10 個習慣#

13,572 次觀看 · 2026-11-04 · Y Combinator

為什麼你該在意：從研究轉創業的人，可以看 YC 怎麼講兩邊的差別。Google、Anthropic、Databricks 的創辦人都有博士，但影片說他們是例外。

  • 講者 Francois Chaubard 是 YC 的 visiting partner，也是在學博士生，之前在李飛飛的實驗室做研究，創過 Focal
  • 影片說明列的重點：沒有截止日和成績怎麼活、「有趣」和「重要」的點子差在哪、為什麼最早想到一個點子反而可能是劣勢
  • 1.3 萬次觀看；逐字稿未取得，以上取自影片說明

今日觀察#

今天讀完最有感的是「舊東西會被重新翻出來」。PHP2Shell 那個 bug 在 2024 年被判定成只會當機，就這樣放了兩年；Hegde 用了好幾年的明文 DNS，ISP 一直改得到；Binance 那位工程師的電腦上，部署權杖也放了很久。以前這些問題要有人花很多時間才挖得出來，現在 AI 讓找的速度變快，修的速度沒有跟上，Jana 說的「找 bug 和修 bug 不對稱」就是這個意思。

我自己會做三件事。HerFIT 的 PHP 後端這週先升版本；面試或外包給的 repo 一律開 VM 跑；手上專案的長效部署權杖換成短效。Green 說要等出了大事大家才會出錢，我不想當那個大事的一部分。

Builder 這邊也有一條線：Mika 和 Gemini computer use 都是「看畫面操作 App」，Uber 卻說 Halloween 那週只有 4 趟車是 agent 叫的。agent 能操作你的 App 了，使用者還沒養成這個習慣，現在把畫面的文字標籤和 Semantics 做好，成本不高。

最後是信任這件事。Apple 把公開 iCloud 連結改成會掃描、不再端對端加密，國行 Apple 智能會把複雜請求送到千問，Anthropic 在研究怎麼證明回你的真的是那個模型。我們做 App 的，常常把「資料送到哪裡」寫在隱私政策最後一段，今天這幾則讓我想把它移到前面，寫清楚哪些東西會離開手機、交給誰。

還有一個跟錢有關的小提醒。中文技術圈那則 Cursor 工程師 30 天用掉 1.5 兆 token，另一則 LLMjacking 是金鑰被偷、不到 8 小時被打 50 萬次以上。token 用得多不一定有用，金鑰外流更是直接燒錢。我會把雲端 AI 金鑰都設上預算警示和用量上限，Gemini、OpenAI 的後台都有，花五分鐘就能設完。金鑰也不要放進 App 的程式碼裡，Firebase AI Logic 配 App Check 這種走後端代理的做法，就算 App 被反編譯也拿不到金鑰。

同期還有