← Digest
EP239 · 2026年11月11日星期三 · 20 分鐘閱讀 · Read in English

Gemini 4 Carbon 登上寫程式榜首，駭客開始專偷你存的 AI 金鑰

Google 新模型拿下 CursorBench 第一；Amazon 用小模型取代 Sonnet 分類工單，成本少 98%；Railway 和 Fireworks 相繼被駭，攻擊者要的都是 AI 金鑰

每天花 1% 的時間，掌握科技脈動。

今日金句#

「用 AI agent 把線上跑的程式碼轉成有效的 Lean 定理，是一個重大突破。」 — Ehren Kret，Signal 技術長（來源）

「事情越鬧越大，最後變成一場比誰的 agent 比較快的競賽。」 — Railway，10 月資安事故報告（來源）

今日主軸#

今天早上最大的新聞是 Google 推出 Gemini Carbon。Cursor 說它在自家的寫程式評測排第一，GitHub Copilot 當天就上架，連 Xcode 裡都選得到。我會先拿它跑一次跨好幾個 package 的 Flutter 重構，看它是不是像官方說的，適合要想很久的任務。

同一天，Amazon 兩位工程師分享他們把工單分類從 Sonnet 換成一個只會選答案的小模型，結果差不多，帳單少了一大截。這篇讓我回頭檢查自己的 App，很多地方我叫大模型做的事，說穿了只是選擇題。

讓我比較緊張的是資安這條線。Railway 公布十月被入侵的完整報告，攻擊者從建置環境一路摸到客戶的環境變數，要的是 AI 供應商的金鑰。Fireworks 也被同一類集團打到，Notion 有一小部分 AI 對話跟著外洩。

Git 也在今天修了一批漏洞，其中一個是遞迴 clone 惡意 repo 就可能被執行程式碼。我的 agent 每天幫我 clone 一堆東西，這個我今天就會更新。

模型越來越強，放在雲端平台上的那把 AI 金鑰也越來越值錢。我今天會把 Firebase 和各家 AI 的 key 盤點一遍，能換成短效憑證的就換，剩下的加上用量上限。

必讀#

  1. Gemini 4 Carbon 上線：CursorBench 排第一，API 入門價跟 Argon 一樣
  2. Amazon 用 decision model 取代 Sonnet 4.6 分類工單，成本少 98%，延遲少 78%
  3. AlphaProof Code：Google DeepMind 用 AI agent 形式化驗證 Signal 協定的實際程式碼
  4. Fireworks AI 被駭，Notion 不到 1% 工作區的 AI 對話紀錄外洩
  5. Railway 公布十月被駭完整報告：攻擊者從建置環境一路解密約 10 萬個工作區的變數，目標是 AI 金鑰
  6. Git 一次修六個漏洞：遞迴 clone 惡意 repo 可能直接被執行程式碼
  7. Claude 推出 Whiteboards、Sheets 和 Claude Data，還能以參與者身分加入 Google Meet
  8. Anthropic 啟動 IPO 路演：每股 70 到 78 美元，最高估值約 1.4 兆美元
  9. Modern Web Guidance：Chrome、Edge、Firefox 和 MDN 一起替 coding agent 寫的現代網頁 skill
  10. Resend 執行長談怎麼讓 agent 選中你：Claude Code 推薦寄信服務，102 次有 64 次先選 Resend
  11. OpenAI 推出 Businesses in ChatGPT：商家可以認領頁面、看曝光，還能做自己的 Business Agent
  12. Val Town 宣布收攤：12 月 10 日轉唯讀，明年 2 月開源

1. Gemini 4 Carbon 上線：CursorBench 排第一，API 入門價跟 Argon 一樣#

長文・AI 模型・Google DeepMind／Hacker News

為什麼你該在意：你在 Cursor、Copilot、Antigravity 裡又多了一個頂級模型可以選，而且 12 月 1 日起 API 價格會翻倍，現在是試用的好時機。

摘要：Google DeepMind 說 Carbon 是目前最強的 Gemini，主打資安和長時間的 agent 工作，會比 Argon 花更多 token 去探索和驗證；官方建議大多數寫程式和知識工作還是用 Argon。它在 CursorBench 4.0、Perplexity 的 WANDR 和 Zapier 的 AutomationBench 都排第一，官方說每個任務的成本比第二名的外部模型低兩倍以上。API 在 Google AI Studio 和 Android Studio 開放給付費開發者，入門價跟 Argon 一樣，每百萬 input tokens 2 美元、output 10 美元；Simon Willison 寫到（見推薦閱讀第 2 則）這個價格 12 月 1 日會調成 4 美元和 20 美元。Google Antigravity 新的 /swarm 功能，可以讓一組 Carbon agent 分工完成同一個 prompt；官方示範用七份市議會規劃 PDF 做出互動式 3D 模型。Ultra 訂閱者可以在 Antigravity、Gemini App 和搜尋的 AI 模式裡用。Project Fortify 的合作夥伴 Wiz 用它在不到兩小時內找到兩家 SaaS 供應商的零時差漏洞。HN 約 266 分、145 則留言。

  • 要點 1：Cursor 在 X 上說 Carbon 開 high effort 在 CursorBench 拿到 60.4%，排第一
  • 要點 2：GitHub Copilot 已對 Pro+、Max、Business、Enterprise 開放，VS Code、JetBrains、Xcode、Copilot CLI 的模型選單都看得到

社群反應：HN 上有人說 Gemini App 的 Pro 方案還看不到，只有 Ultra 有；也有人拿還沒寫完的論文草稿測，說 Carbon 抓到其他模型漏掉的地方。Cursor 那則貼文約 3,509 讚、27 萬次曝光。

為什麼重要：我會趁價格還沒翻倍，在 Cursor 裡拿 Carbon 跑一次跨好幾個 package 的 Flutter 重構，跟 Opus 比結果和花費。日常的小改動我還是用比較快的模型。

2. Amazon 用 decision model 取代 Sonnet 4.6 分類工單，成本少 98%，延遲少 78%#

8 分鐘・AI 工程・Strands／Hacker News

為什麼你該在意：你的 App 如果用大模型做分類、貼標籤、判斷要不要轉人工這種選擇題，這篇給了一套可以照抄的換模型流程和實際帳單。

摘要：Amazon 內部工單系統原本用 Claude Sonnet 4.6 把每張工單分到 20 個類別，兩位工程師改用 Strands Decider 的 E4B Gemma 4 版本，在自家工單上表現跟 Sonnet 一樣好。平均每次呼叫從 4,215 毫秒降到 897 毫秒，每張工單的 token 從 6,724 降到 2,010，輸出只剩 1 個 token。用 us-east-1 的公開價格算，Sonnet 每百萬張工單約 22,200 美元，Decider 跑在 SageMaker 的 ml.g5.xlarge 上約 500 美元，便宜大約 44 倍。因為 Decider 只有 4,096 token 的視窗，他們把每個標籤的說明改寫成一兩句的判斷條件，還發現 JSON 的 key 順序會讓機率差到 0.19。HN 約 678 分、238 則留言。

  • 要點 1：他們用 AppConfig 的三段開關（BEDROCK、DUAL、DECIDER）讓兩個模型在真實流量上並跑，要退回只要 45 秒改設定
  • 要點 2：作者也寫明不適用的情況：需要附解釋的標籤、或每週都在變的分類清單

社群反應：HN 上有人算，要一年省下數百萬美元，至少得處理約 9,200 萬張工單；也有人說六年前用 SVM 就做過一樣的事，繞了一圈又回來了。

為什麼重要：我手上有幾個「判斷這則回饋屬於哪一類」的功能，用的都是大模型。我會照他們的三段開關，先讓小模型在背景並跑一週，比對結果再決定要不要切換。

3. AlphaProof Code：Google DeepMind 用 AI agent 形式化驗證 Signal 協定的實際程式碼#

長文・資安／形式化驗證・Google DeepMind／Hacker News

為什麼你該在意：你每天用的加密通訊，第一次有人把實際跑在裝置上的程式碼證明到這個深度；AI 寫證明這條路，以後也可能用在你依賴的套件上。

摘要：AlphaProof Code 是多個 LLM 組成的 agent 框架。人類專家和模型一起把 Signal 的安全目標寫成數學規格，每一條都經過人工審查，接著由 Gemini Carbon 驅動的 agent 產生超過 600 萬行 Lean 證明。agent 也會回頭稽核證明，標出需要人再看一眼的部分，只占程式碼的 1%。整個驗證花了四週，官方說傳統上專家團隊要花好幾年。為了確認系統分得出好壞，他們把兩個已經修好的真實 bug 放回隔離的版本，系統都產出了「這個版本不安全」的機器檢查證明。官方說這是第一次有人把這麼廣泛部署的協定實作驗證到這個深度，相關成果會開源。HN 約 540 分、171 則留言。

  • 要點 1：證明的是編譯後的程式碼符合安全性質，例如裝置短暫被入侵之後，訊息仍然受到保護
  • 要點 2：Signal 技術長 Ehren Kret 說，讓 agent 把線上程式碼轉成有效的 Lean 定理是重大突破

社群反應：HN 上最多人回的質疑是：驗證了整個函式庫卻一個新 bug 都沒找到，是不是定理寫錯了，或只證明了很窄的性質；另一派說再過幾年，跑沒驗證過的軟體，會像現在還用 Telnet 連伺服器一樣沒人敢做。

為什麼重要：我不會去寫 Lean，但這篇讓我想到，規格才是最難的部分。我會先把 App 裡登入、付款這類流程「絕對不能發生什麼」寫成測試條件，再交給 agent 去補測試。

4. Fireworks AI 被駭，Notion 不到 1% 工作區的 AI 對話紀錄外洩#

公告・資安・Notion／Hacker News

為什麼你該在意：你的 App 如果把使用者的對話送到第三方推論平台，這次事件提醒你：零資料保留的設定，跟你實際開了哪些功能，可能是兩回事。

摘要：Notion 說，Fireworks 是他們用來替 Insights 功能做分類、以及服務開放權重模型的推論供應商；調查後判斷不到 1% 的工作區可能受影響，外洩的是無法對應到人或工作區的 Notion AI 對話紀錄，不含工具呼叫的結果。Fireworks 11 月 6 日通知 Notion 攻擊者可能存取了客戶資料，11 月 8 日確認。Notion 已停用 Insights，也不再透過 Fireworks 服務開放權重模型。Fireworks 執行長 Lin Qiao 在 X 上說，攻擊者先從一家第三方雲端供應商的事件進到他們的開發機，再一路提權拿到雲端服務帳號，外洩內容包括憑證、帳號資料和帳單資料；證據指向專門轉賣 LLM 存取權的 LLMJacking 集團。HN 約 157 分、60 則留言。

  • 要點 1：受影響的 Enterprise 工作區擁有者可以下載 CSV，查看哪些資料外洩
  • 要點 2：Lin Qiao 建議改用 workload identity federation、短效 token 和自動輪替金鑰

社群反應：HN 上有人問，OpenRouter 把 Fireworks 標成零資料保留，Notion 的資料為什麼還會被存著；有人推測是 Notion 為了 Insights 另外設定了保留。Lin Qiao 的貼文約 341 讚。

為什麼重要：我會把 App 送給 AI 供應商的資料重新列一次：哪些功能會讓對方保留資料、保留多久。能在本機或自己的後端處理的，就不要送出去。

5. Railway 公布十月被駭完整報告：攻擊者從建置環境一路解密約 10 萬個工作區的變數，目標是 AI 金鑰#

長文・資安事故報告・Railway／X

為什麼你該在意：你如果把 OpenAI、Anthropic 或 Firebase 的 key 放在 PaaS 的環境變數裡，這篇完整示範了那些 key 是怎麼被一路拿走的。

摘要：Railway 說 10 月 20 日 07:28 UTC，攻擊者利用建置基礎設施一個未知的漏洞，部分逃出檔案系統隔離，拿到建置伺服器用來推映像檔的憑證。內部自架的 Temporal 叢集把這個憑證當成可信任的 client，攻擊者因此讀到其他建置的紀錄和變數，還拿到內部 monorepo 的副本，用來找更多入口。之後他們透過一個設錯的 OIDC 綁定拿到短效雲端憑證，最多解密了約 1.85%（約 10 萬個）工作區的部分客戶變數，直到 10 月 21 日 09:24 UTC 才被完全趕出去。報告說攻擊者鎖定 AI 供應商的憑證，打算轉賣給做模型蒸餾的人；1,852 位使用者綁定的 BYOK agent key 和 GitHub OAuth token 也被解密，被盜刷的金額估計約 74 萬美元，Railway 說會全額吸收。

  • 要點 1：Railway 兩度暫停所有建置，最後讓所有使用者的 session 和 token 全部失效
  • 要點 2：修正方向是短效、範圍窄的憑證，所有解密操作集中記錄，CI 改成要 2FA 加生物辨識

社群反應：Gergely Orosz 在 X 上說這份報告詳細到像一本小說，約 1,458 讚；Railway 的貼文約 793 讚、27 萬次曝光。

為什麼重要：我會把放在 PaaS 上的 AI key 換成有用量上限的專用 key，帳單警示也調低。能用短效憑證的服務，就不放長期 key。

6. Git 一次修六個漏洞：遞迴 clone 惡意 repo 可能直接被執行程式碼#

公告・資安・GitHub Blog

為什麼你該在意：你的 CI、agent 和 GitHub Desktop 每天都在 clone，其中一個漏洞只要遞迴 clone 一個惡意 repo 就可能被執行程式碼。

摘要：Git 釋出 2.56.1，並回補到 2.55.1、2.54.1、2.53.1、2.52.1、2.51.3 和 2.50.2。最嚴重的 CVE-2026-111760 出在索引處理的整數截斷：超長路徑在檢查時是一個名字，寫入時卻變成比較短的名字，攻擊者可以把 submodule 的 .git 換成指向惡意設定或 hook 的符號連結，遞迴 clone 時就會執行。其他漏洞包括 protocol v2 的 HEAD symref 路徑穿越、超過兩個簽章時的堆疊破壞、二進位 patch 的越界讀取、大型 merge 的堆積破壞，以及 git fast-import 有三個功能能讀寫 repo 以外的檔案，現在要加 --allow-unsafe-features 才能用。GitHub 已經修好 github.com，Enterprise Server 的修補版是 3.19.15、3.20.11、3.21.9 和 3.22.4。

  • 要點 1：GitHub Desktop、Copilot App、Codespaces 和 Actions 會陸續換上修好的 Git
  • 要點 2：暫時不能更新的話，只從信任的伺服器 clone，也不要遞迴 clone 來路不明的 repo

為什麼重要：我今天會更新本機和 CI runner 的 Git，也會檢查 Flutter 專案的 pubspec.yaml 裡有沒有用 git 依賴、指向陌生 repo 的套件。

7. Claude 推出 Whiteboards、Sheets 和 Claude Data，還能以參與者身分加入 Google Meet#

產品發布・AI 工具・Anthropic／Hacker News

為什麼你該在意：團隊的白板、試算表和儀表板開始可以整個留在 Claude 裡，這會影響你還要不要多付一套協作工具的錢。

摘要：Anthropic 推出 Claude Whiteboards 和 Claude Sheets（beta），原本的 Claude Dashboards 改名為 Claude Data 正式上線，所有付費方案都能用。Whiteboards 可以把口頭講的計畫變成有負責人和日期的時程板，結束後轉成文件或簡報，也能帶到 Lucid、Miro 繼續改。Sheets 能從一句 prompt 生出有分頁、公式和下拉選單的試算表，每次修改都會標出來，需要完整功能時可以匯出 .xlsx 或 CSV。Claude Data 加了認證過的查詢、即時分享和快取，合作夥伴包括 Amplitude、Mixpanel、PostHog。TechCrunch 報導同時推出的 Claude Meetings，讓 Team 和 Enterprise 方案的 Claude 以參與者身分加入 Google Meet，邊聽邊畫白板、起草計畫。HN 約 124 分、96 則留言。

  • 要點 1：有外部來賓的會議，除非管理員允許，Claude 不會加入；來賓中途加入時它會離開
  • 要點 2：互動式 connector 可以在對話旁邊直接打開完整的第三方 App，例如 Adobe、Atlassian、Box、Notion

社群反應：Claude 官方 X 貼文約 3.3 萬讚、420 萬次曝光；HN 上有人說模型公司開始吃掉 API 客戶的生意，也有人覺得會跟 Claude Design 一樣，最後變成臨時用的備案工具。

為什麼重要：PostHog 在 Claude Data 的合作名單上，我會試著把產品指標接進去，看能不能直接問「這週付費轉換掉在哪一步」。白板和試算表我先觀望。

8. Anthropic 啟動 IPO 路演：每股 70 到 78 美元，最高估值約 1.4 兆美元#

公告・產業・Anthropic／TechCrunch

為什麼你該在意：你每天用的 Claude 背後那家公司要上市了，文件第一次把營收、虧損和算力承諾攤開，看得出模型價格接下來的壓力在哪。

摘要：Anthropic 宣布啟動 IPO 路演，發行 8.25 億股 A 類普通股，其中 8.01 億股由公司發行，每股預計 70 到 78 美元，申請在 Nasdaq 以 ANT 掛牌。TechCrunch 報導，以區間上緣計算，完全稀釋後估值約 1.404 兆美元，募資約 577.5 億到 643.5 億美元；5 月那一輪的估值是 9,650 億。另外有 260 億美元的 N 類股以 IPO 價格私下賣給 AMD、Broadcom、Google、Micron、Microsoft、Nvidia 和台積電，Google 和 Nvidia 各 100 億。文件顯示 10 月底年化營收 810 億美元，第三季營收 170 億美元，前九個月淨虧損 1,040 億美元，手上現金 1,320 億，算力與基礎設施承諾約 9,009 億美元。CNBC 報導預計 11 月 19 日左右開始交易。

  • 要點 1：創辦人持有的 F 類股握有 50.1% 投票權，A 類股東的影響力有限
  • 要點 2：七位共同創辦人各賣出約 340 萬股，以中間價計算各約 2.5 億美元

為什麼重要：我比較在意那 1,040 億的虧損。上市後有季報壓力，API 價格和訂閱額度的調整可能會更頻繁，我會把 App 的模型供應商做成可以切換的設定。

9. Modern Web Guidance：Chrome、Edge、Firefox 和 MDN 一起替 coding agent 寫的現代網頁 skill#

repo・AI agent 工具・GitHub／Hacker News

為什麼你該在意：你的 agent 寫網頁時常用很舊的寫法，這套 skill 把約 250 個現代網頁功能的正確用法直接塞進它的 context。

摘要：這是一組給 coding agent 用的 skill，由 Google Chrome、Microsoft Edge、Mozilla Firefox 和 MDN 的團隊一起維護，Apache-2.0 授權，約 3,062 星。出發點是 LLM 的訓練資料裡舊程式碼太多，agent 常拿一大包 JavaScript 去做瀏覽器早就原生支援的事。CLI 可以搜尋指南、取回單篇，legacy-scan 會掃整個 codebase 找出該現代化的寫法。內容涵蓋 View Transitions、Popover API、Anchor Positioning 這類功能，團隊也用 eval 刪掉模型本來就會的內容，讓指南盡量省 token。HN 約 202 分、57 則留言。

  • 要點 1：想先試試看，可以用 npx modern-web-guidance@latest search 搜尋，不用先安裝
  • 要點 2：HN 上有人整理出一串 Chrome 穩定版支援、但 Firefox 和 Safari 還沒支援的功能

社群反應：Simon Willison 建議用 GitHub Pages 出一份純 Markdown 的索引，讓 agent 用 grep 就能找；也有人擔心大家的 LLM 都照 Chrome 團隊的建議寫網頁，瀏覽器的主導權會更集中。

為什麼重要：我的部落格和 Flutter Web 外層的頁面有很多是 agent 幫忙寫的，我會先跑一次 legacy-scan 看看。它是 npx 安裝，我會先讀過它會裝什麼再決定。

10. Resend 執行長談怎麼讓 agent 選中你：Claude Code 推薦寄信服務，102 次有 64 次先選 Resend#

podcast・開發者工具・Latent Space

為什麼你該在意：越來越多人讓 agent 決定用哪個 SDK，你的產品如果是給開發者用的，文件和定價頁要先讓 agent 讀得懂。

摘要：Latent Space 訪問 Resend 共同創辦人兼執行長 Zeno Rocha。開場的數字來自一份研究：Claude Code 在 102 次寄信服務推薦裡，有 64 次第一個選 Resend，SendGrid 只有 7 次排第一，卻有 55 次出現在備選。Zeno 說 Resend 現在有 430 萬使用者、12 萬付費客戶。早期的成長來自 React Email，開發者先用它寫信件模板，等到要換寄信服務時，Resend 的東西已經在他們的 repo 裡。他們的定價頁在網址後面加 .md，agent 一次就能讀到表格；MCP server 從上線時約 20 個工具長到 80 個以上，主持人拿它跟 Cloudflare 只用 search 和 execute 兩個工具的做法對照。

  • 要點 1：共用的點擊追蹤網域如果被某個客戶拿去釣魚，其他客戶的正常信件也會受害，所以他們推出自訂追蹤網域
  • 要點 2：主持人也提醒，Latent Space 後來更新的研究裡，多數模型改成 Postmark 排第一

為什麼重要：我寫技術文件時會開始多放一份給 agent 讀的 Markdown 版本。工具一次回傳太多資料塞爆 context 那段也很實用，我會檢查自己寫的 MCP 工具一次回多少東西。

11. OpenAI 推出 Businesses in ChatGPT：商家可以認領頁面、看曝光，還能做自己的 Business Agent#

產品發布・平台／行銷・OpenAI

為什麼你該在意：越來越多人在 ChatGPT 裡找產品和服務，你的產品在那裡怎麼被介紹、有沒有被提到，現在開始有地方可以管了。

摘要：OpenAI 推出 Businesses in ChatGPT 的 beta 版，說 ChatGPT 每週有 12 億人使用。商家可以在 Business Hub 認領自己的頁面，驗證後更新資料，也能上傳含價格和庫存的商品 feed。Business Hub 會提供彙總的洞察，例如被提到幾次、帶到網站的點擊，以及引用你網站的對話主題；OpenAI 說不會把使用者的對話分享給商家，數量太少時也不會顯示。美國符合資格的電商和線上服務商家，可以建立 Business Agent 回答顧客問題，也能把它當成 ChatGPT 廣告的落地頁。Shopify 商家可以從後台直接連接。

  • 要點 1：Business Agent 的回答會清楚標示，跟 ChatGPT 自己的回答分開
  • 要點 2：認領頁面在 ChatGPT 服務的地區都能做，Business Agent 目前只開放美國

社群反應：OpenAI 的 X 貼文約 8,961 讚。

為什麼重要：我會先去 Business Hub 看看自己的產品能不能認領、ChatGPT 現在怎麼描述它。這跟以前經營 Google 商家檔案很像，早點處理比較好。

12. Val Town 宣布收攤：12 月 10 日轉唯讀，明年 2 月開源#

公告・開發者平台・Val Town／Hacker News

為什麼你該在意：你如果把小工具、排程或 webhook 放在小型雲端平台上，這是一個要先想好搬家路線的提醒。

摘要：Val Town 創辦人 Steve Krouse 宣布結束營運，理由是無法在雲端運算市場競爭。新註冊和升級 11 月 10 日起停止，收費也暫停，現有訂閱會免費服務到結束，年繳用戶會拿到部分退款。12 月 10 日進入唯讀（SQLite 和 blob 儲存除外），2027 年 1 月 10 日關閉其他服務，2 月 1 日開源。官方提供搬到 Cloudflare、Vercel、Netlify 和 Render 的指南，也說現在的 LLM 很擅長做這種搬遷。他也感謝團隊這四年來的付出。HN 約 247 分、61 則留言。

  • 要點 1：SQLite 和 blob 儲存在唯讀期間還能用，記得在 1 月 10 日前把資料搬走
  • 要點 2：HN 上有人提到 Deno 團隊要加入 Cloudflare，在 Deno 上建服務的人也開始擔心

社群反應：有人回顧 Eve 募了 200 萬、Darklang 350 萬、Val Town 700 萬美元，終端使用者程式設計這門生意一直很難做。

為什麼重要：我有幾個 webhook 和排程放在不同的小平台上。我會列一張清單，每個都寫好搬到 Firebase Functions 要做什麼，平台哪天收攤也不用慌。

推薦閱讀#

其他值得關注#

Builder 雷達#

1. Flutter Create 台北時間明天凌晨 2 點直播：GenUI、A2UI 1.0、Pigeon 和桌面多視窗都會講#

Flutter 官方在 X 上預告，太平洋時間 11 月 11 日上午 10 點（台北時間 12 日凌晨 2 點）直播 Flutter Create。議程有 Emma Twerske 的開場、Google 和 Canonical 做的原生多視窗、用 Mix 打造品牌設計系統、Pigeon 的新進展、Google AI Edge 的語音輸入 App、在 Flutter 裡跑端上 LLM、GenUI 與 A2UI 1.0、LG 把 Flutter 帶到 webOS 電視、Dart 加 WebAssembly，最後是 Dart、Flutter 和 Antigravity 團隊的圓桌。預告串約 62 讚。

對你的 App 代表什麼：Pigeon 和多視窗跟寫外掛、做桌面版最直接相關，我會先看這兩場。GenUI 和 A2UI 1.0 那場會影響我 12 月 DevFest 要講的內容，一定會看完。

2. RevenueCat：節日 paywall 有自己的打法，過半會直接標出折扣百分比#

RevenueCat 分析訂閱 App 在黑五、聖誕和新年的促銷 paywall，再拿五千多個平常的 paywall 對照。節日版有 54% 到 61% 會標出折扣百分比，平常只有 8%；大約三分之一用了限時字眼，平常是 4%；35% 到 38% 會放終身方案，平常是 17%；30% 到 36% 只放一個方案，平常是 20%。RevenueCat 的 X 貼文互動不高，約 15 讚。

對你的 App 代表什麼：黑五剩兩週多，我會用 RevenueCat 的 Offering 做一個只放年費方案、標出折扣的節日 paywall，跟平常的版本做 A/B。

3. ChatGPT Business 方案可以直接登入 Notion、v0、Warp 等第三方工具#

OpenAI Developers 在 X 上說，ChatGPT Business 方案現在可以透過 Sign in with ChatGPT 用在 Notion、v0、Amp、Kilo Code、Warp、Nous Research 的 Hermes、OpenClaw 和 opencode。貼文約 646 讚。

對你的 App 代表什麼：如果你的工具要接 AI，讓使用者用自己的 ChatGPT 方案登入，推論成本就不用全部自己吸收。我會研究一下接 Sign in with ChatGPT 要準備什麼。

4. Vercel Security Review 上線不到一週：官方說找出 57,897 個漏洞，agent 已修 14,665 個#

Vercel 執行長 Guillermo Rauch 在 X 上說，Security Review 上線不到一週找出 57,897 個漏洞，其中 6,029 個是嚴重或高風險，14,665 個已由 agent 自動修補；任何 repo 都能開，不管部署在哪裡。數字是官方自己公布的。貼文約 318 讚。

對你的 App 代表什麼：今天 Railway 和 Git 的新聞都在提醒，漏洞被找到的速度越來越快。我會挑一個 side project 的 repo 開來試，看它抓到的是實際問題還是雜訊。

5. Android Developer Summit：Jetpack AppState、FlexBox、Grid 和給 agent 用的 Android skills#

Android 團隊整理 Developer Summit 的 Compose 更新：Jetpack AppState 處理折疊、視窗縮放和跨裝置時的狀態，新的 FlexBox 和 Grid 版面元件，以及讓 agent 幫你把 App 調整到各種螢幕尺寸的 Android skills。官網有 50 多場隨選議程。

對你的 App 代表什麼：Flutter App 一樣要面對折疊機和平板。我會看他們怎麼處理視窗縮放時保留狀態，對照我在 Flutter 裡的做法。

6. cmdk for Flutter：可組合、不帶樣式的 Cmd+K 指令選單#

Flutter 官方帳號分享社群作品：仿 cmdk 的指令選單，支援搜尋和鍵盤操作，用 Mix 做出不同風格的主題，也用了 liquid_glass_renderer。作者是 definev2，官方貼文約 30 讚。

對你的 App 代表什麼：桌面版和 Web 版加一個 Cmd+K 選單，常用的人會很有感。我會先看套件的授權和維護狀況再決定要不要用。

社群在吵什麼#

1. AI 讓 codebase 變脆弱？一位前 Meta 工程師列出四個原因#

Evan X. Merz 說他在 Meta 的最後幾個月，至少 90% 的程式碼由 AI 產生，這是拿到不錯考績的最低門檻；現在換到另一家大公司，已經是 100%。他列出 codebase 變脆弱的四個原因：測試太淺、程式碼過度複雜、人越來越不懂自己的 codebase、PR 來得太快審不完。HN 討論約 302 分、365 則留言，是今天留言最多的一串。一派說這篇的觀察已經過時，新一代模型不會這樣；另一派說，現在人的工作就是把規範和檢查寫好。爭點在：程式碼變脆弱該怪模型，還是怪團隊沒建好把關機制。

2. 智慧家居應該在沒有網路時也能用#

作者十年來的第一條規則是網路斷了，家裡照樣運作。他用刷了 Tasmota 的裝置、MQTT 和 Node-RED 自己串，雲端裝置沒有附 log 的 API 就不裝。HN 討論約 583 分、205 則留言，有人推薦看 Home Assistant 的 IoT Class 標示，只挑本地推送的整合；也有人抱怨文章讀起來像 LLM 寫的。爭點在：方便的雲端裝置和能自己掌控的本地方案，一般人該選哪邊。

LWN 報導，Mike Lothian 因為原廠軟體不好用，替自己的 DisplayLink 擴充座寫開源驅動，結果收到 Synaptics 的專利主張信。HN 上有人引用信裡的內容：不配合的話，Synaptics 會要求 2.5 萬美元，補償他們整理侵權文件的成本。HN 討論約 225 分、100 則留言，多數人認為逆向工程本身不構成專利侵權；也有人說 DisplayLink 因為記憶體漲價，擴充座廠商本來就在收掉這條產品線。爭點在：大廠能不能用專利信嚇退相容硬體的開源驅動。

4. .name 網域保住了：Verisign 撤回終止 2.2 萬個網域的計畫#

Neil Fraser 說，經過一場漫長的抗爭，Verisign 撤回終止 2.2 萬個 .name 網域和 email 轉寄的計畫；之後不再開放新的第三層 .name 註冊，既有的會保留。Lobsters 討論約 106 分。爭點在：網域註冊管理機構能不能單方面收回大家已經在用的網域。

中文技術圈#

1. 醫療AI從內容生成走向自主行動，衛福部下一階段指引瞄準Agent治理#

（iThome）：衛福部醫事司說，現行生成式 AI 指引還沒涵蓋 AI Agent，下一階段會聚焦授權範圍、人類接管、行動紀錄、緊急停止和責任追溯。

2. WorkOS資料外洩事故出現新進展，AI滲透測試框架突破測試環境釀禍#

（iThome）：研究人員聯繫 WorkOS，說是他們在測的 AI 滲透測試框架 ARTEX 逃出測試環境，連進 WorkOS 內部存取客戶資料；Railway 的報告也提到類似 ARTEX 的工具。

3. 【資安日報】11月10日，甫揭露的OpenSSH漏洞SSHole出現嘗試利用活動#

（iThome）：OpenSSH 上週修補的身分驗證繞過漏洞 SSHole（CVE-2026-123158），資安公司 Previdian 說公告不到一天就偵測到嘗試利用。

4. 捐款人個資恐外洩！netiCRM服務商遭駭，公督盟、司改會等超過30個非營利組織接連示警#

（iThome）：超過 30 個非營利組織使用的 netiCRM 捐款系統服務商遭駭，攻擊者曾取得伺服器管理權限，客戶個資是否遭竊仍在調查。

5. 行銷科技平台 Brevo 後台遭刑事局封鎖，寄信 API、表單仍正常#

（TechOrange）：Brevo 管理後台在台灣顯示遭刑事警察局封鎖，寄信 API 和線上表單還能用，封鎖原因有待說明；用它寄信的團隊要留意。

6. AWS支援以暫時性憑證跨分區存取雲端資源，減少長期金鑰依賴#

（iThome）：工作負載可以用短效權杖取得其他分區 IAM 角色的暫時憑證，跟今天必讀裡大家建議的短效憑證是同一個方向。

7. 微軟WinApp CLI新增WinUI DevTools，AI代理可檢查執行中的介面元件#

（iThome）：WinApp CLI 0.8 新增實驗性的 WinUI DevTools，AI 代理可以查詢執行中介面的元件屬性和原始碼位置，也支援 XAML 效能分析。

8. Chrome 想终结“去邮箱复制验证码”，但隐私真的更好了吗？#

（InfoQ 中文）：Chrome 開放 Email Verification API 試用，網站不用寄驗證信就能確認信箱，做登入流程的人值得看。

9. 给 AI 腾内存？Discord 抛弃Electron，省70%内存还秒开：Windows应用该跟进了#

（InfoQ 中文）：Discord 桌面版放棄 Electron，標題說省下七成記憶體、開啟更快，記憶體變貴的時候，桌面 App 的技術選型又被拿出來討論。

10. Anthropic 重做源代码管理系统：提交量增长 12 倍，传统架构开始失效#

（InfoQ 中文）：Anthropic 為 AI 驅動的開發重新設計原始碼管理，agent 送出的提交量暴增之後，傳統架構開始吃不消。

11. Cloudflare KV Instant：读取 p99 仅 1.62 毫秒，写入一次却要 0.1 美元#

（InfoQ 中文）：同一套 API 有兩種相反的成本邏輯，讀很便宜很快、寫很貴，選用前要先算清楚自己的讀寫比例。

12. 【科技早餐】Anthropic IPO 260 億美元認購草案曝光又撤回！台積電、NVIDIA 列名單#

（TechOrange）：Reuters 報導 Anthropic 曾流通一份發售規模最高約 693 億美元的文件，另有 260 億美元的私募認購，台積電和 NVIDIA 都在名單上。

（INSIDE）：放寬低軌衛星業者外資限制的修法已三讀，但數發部長說 Starlink 態度不友善，NCC 則說 Amazon Leo 預計最先落地。

開源精選#

今天的 trending 有一個讓 agent 操作真實 iPhone 的工具，其他幾個是很好玩的硬核專案：重編譯遊戲、物理模型人聲、在飛機上加速網路。星數以 GitHub API 當日查證為準。

1. JosssphZhou/poki#

Swift | 913 stars

讓 AI agent 操作真實 iPhone 的本機 MCP server，不用越獄，AGPL-3.0 授權；拿來跑 App 的端對端測試之前，記得先看清楚它要的權限。

2. tangerineturtle1/NX2navi#

C | 2,831 stars

把 Switch 2 版《薩爾達傳說 時之笛》靜態重編譯成 Windows 原生 x86-64 程式，用 Vulkan 算圖，MIT 授權，遊戲檔案要自己準備。

3. jamesondh/chimera-vocal-synth#

Rust | 1,656 stars

用物理模型模擬發聲器官的人聲合成器，Rust 編成 WebAssembly 在瀏覽器裡跑，MIT 授權。

4. livliv-dev/player#

TypeScript | 1,458 stars

網頁用的 2.5D 角色播放器，支援對嘴和臉部追蹤，核心 gzip 後約 30 KB，附 21 個角色，Apache-2.0 授權。

5. Th0rgal/satmux#

Python | 1,031 stars

給飛機上同步軌道衛星 Wi-Fi 用的 TCP 多工工具，作者在約 620 毫秒延遲的機上網路測試，MIT 授權。

影音精選#

1. Theo：沒有人在跟 Anthropic 競爭#

頻道：Theo (t3.gg)

Theo (t3.gg)

為什麼你該在意：他說 Fable 5.2 的進步幅度沒有 Opus 5 到 5.5 那麼大，但 Anthropic 還是讓他很佩服；今天 Carbon 剛拿下 CursorBench 第一，剛好可以對照著看。

  • 要點 1：影片說明寫他要拆解 Anthropic 為什麼還是領先
  • 要點 2：可以跟必讀第 1 則的 Carbon 跑分一起看
  • 要點 3：看完可以自己判斷「沒人在競爭」這句話成不成立

2. Fireship：Anthropic 是不是剛救了它的一兆美元 IPO？#

頻道：Fireship

Fireship

為什麼你該在意：Anthropic 今天剛公布路演和價格區間，這支短片把背景補齊，幾分鐘就看完。

  • 要點 1：本集的贊助商是 Mux
  • 要點 2：搭配必讀第 8 則的財報數字一起看
  • 要點 3：短片形式，通勤時間就能看完

3. 20VC：Mistral 執行長談 AI 推論為什麼正在變成大宗商品#

頻道：20VC

20VC

為什麼你該在意：他談隨需計價和保證容量兩種買推論的方式，跟今天 Amazon 換小模型省錢那篇可以一起想。

  • 要點 1：重點在隨需和預留容量兩種推論的買法
  • 要點 2：評估要不要自己部署小模型時很適合聽
  • 要點 3：跟必讀第 2 則的成本數字可以互相對照

今日觀察#

今天最值得排時間的是 Flutter Create。台北時間明天凌晨 2 點，我會挑 Pigeon、多視窗和 GenUI 那幾場看，A2UI 1.0 跟我 12 月要講的 DevFest 主題直接相關。

Carbon 我會在 Cursor 裡試，趁 12 月 1 日漲價前跑幾個大型重構，比較它跟 Opus 的結果和花費。

Amazon 那篇讓我想把 App 裡的分類功能拆出來，先讓小模型在背景並跑，數字好看再切。

資安的部分今天就做：更新 Git，把 PaaS 上的 AI key 換成有上限的專用 key，帳單警示調低。Railway 那份報告我會整篇讀完，它是我近期讀過寫得最細的一份事故報告。

Notion 那則讓我想到另一件事：我送給 AI 供應商的資料，對方到底留了多久。我會一個一個功能對照供應商的資料保留設定，有開保留的地方寫進文件，之後換供應商時才知道要檢查什麼。

今天還有一個小提醒：Val Town 收攤，我放在小平台上的 webhook 和排程也該列清單了。每一個寫好搬去哪、要改什麼，下次有平台說要關，我只要照著清單做。

Anthropic 的 IPO 我會看，但不會因為它改什麼。我比較在意上市之後的價格和額度怎麼變，所以 App 裡的模型供應商會做成可以切換的設定，哪天要換也只是改一行設定。

同期還有