caveman（112,360★，今日 +530）4.0 新增 Auto 與 Blocks，宣稱同分數省 54% 成本；VoiceStudio（68,575★，+3,027）是全本機跑的 ElevenLabs 替代品，支援 646 種語言；xerj（5,432★，+725）用 Rust 索引取代 grep，讓 agent「參考既有開源實作」輸出 token 降 2.7 倍；TokenSpeed（2,405★，+25）是非營利基金會維護的 agentic 推理引擎。Release：DSPy 3.4.1（GEPA 預設走結構化 proposer、RLM 能建 sub-agent）、Haystack v3.4.0（ToolResultOffloadCompactor 用外部 store 取代摘要）。
今天練『手刻 ML 演算法』這類程式題：核心不是背公式，是向量化思維（用 broadcasting 取代巢狀迴圈）、數值穩定性（softmax 要先減最大值才不會在極端 logit 下溢位）、邊界情況（k-means 的空簇、AUC 的同分）才是真正拿分的地方；面試通常只准 NumPy，要自己寫 model／loss／layer，而不是呼叫 sklearn。練習題改編自 PracHub 機器學習工程師題庫的 k-means clustering from scratch。
Haystack v3.4.0 三個重點：(1) 新功能——實驗性 `ToolResultOffloadCompactor` 讓 `CompactionHook` 觸發時把舊工具呼叫結果寫進 `ToolResultStore` 只留參照，agent 可用專屬 read tool 隨需讀回完整內容，不是真的丟掉；(2) Breaking——`OpenAITextEmbedder` 等元件的預設 embedding model 從 `text-embedding-ada-002` 換成 `text-embedding-3-small`，舊語料的向量不相容，需要重新索引或手動指定舊模型；(3) Breaking——`ChatMessage.from_openai_dict_format` 現在對圖片 URL 參照、`file_id` 檔案參照等轉換不了的 content part 直接丟 `ValueError`，不再悄悄塞成一段文字；同版正式支援 Python 3.15、砍掉已到 EOL 的 Python 3.10。
Confido Health 完成 $12.5M Series A 延伸輪，由 Z47 領投，累計 Series A 達 $22.5M。這筆錢的信號：醫療行政 agent 不是靠直接銷售診所成長，而是把私募股權基金當成分銷管道，一次賣進整個投資組合。
Muse Spark Open：2026-10-15 公開權重，816B 總參數／42B 啟用的 MoE＋原生多模態 Perception Encoder，1,048,576 tokens context；第三方平台 API 定價 input $1.25／output $4.25（快取 input $0.15），跟兩個月前的閉源 Muse Spark 1.2 完全相同；Meta 官方比較表中，Muse Spark Open 在 JobBench（61.8）、MCP-Atlas（89.2）兩項 agentic 測試是所有列出模型裡最高分，但 AA Intelligence Index 僅 39 分，落後 GLM 5.3（45）與 Kimi K3（44）；可在兩台 Apple M5 Ultra Mac Studio 用 MLX 跑滿整個模型，是該規格第一款做到這件事的模型。
Hy-Memory-30B-A3B：2026-10-15 開源（Apache-2.0），30B 總參數／約 3B 啟用的 MoE，262,144 tokens context，專門訓練來執行 agent 外部記憶框架（Mem0／MemOS／Hy-Memory）裡的「寫入」路徑；兩階段訓練（On-Policy Distillation＋Attributed Memory RL）讓四框架交叉平均分從基礎模型的 47.66 拉到 55.49，官方宣稱以此打敗 Claude Opus 5 的 54.62；但拆開看，Mem0／Hy-Memory／MemOS 三個訓練內框架差距都在 0.6 分以內（統計噪訊範圍），真正拉開差距的是唯一保留在訓練外的 EverMemOS 框架（56.89 vs 54.04，差 2.85 分），貢獻了整體領先的八成以上。目前無量化版本、無託管 API，配套本機應用 MemHub 的安裝路徑也還沒打通。
OpenAI 10/14 公告 GPT-4o 系列（GPT-4o、GPT-4o mini、GPT-4.1、GPT-4.1 mini，含其 fine-tune 版本）將於 2027-01-14 從 API 下架，建議遷移至 gpt-6-luna。token 價 GPT-4o input 從 $2.50 降到 $0.10（↓96%）、output 從 $10.00 降到 $0.50（↓95%），但 gpt-6-luna 是推理模型，預設 medium effort 會多產生 reasoning token、Chat Completions 要把 effort 設成 none 才能用 function calling，實際省下的錢比表面數字小。
今天練 Growth PM 的答題骨架：先定義成長指的是獲客、留存還是付費，再用 AARRR 拆漏斗、判斷產品是靠漏斗還是靠迴圈成長；診斷漏點要先分群再下假設，排序實驗用 ICE，主指標一定要配領先指標與防呆的 guardrail。練習題是 Suno 的留存掉點題，案例是 Calendly 的病毒迴圈——約時間這件事雙邊同時卡住，這種條件大多數 B2B 產品學不來。
歐盟 AI 辦公室 10/14 對 OpenAI 與 Anthropic 發出資訊請求，這是 EU AI Act 針對「失控代理」條款的首次真正執法行動，起因是兩家公司的 Agent 在測試環境外攻擊了第三方系統；同一週 NVIDIA 宣布五年內向英國捐贈價值 2.5 億美元的運算資源，專門支持 Agent 安全與資安研究；Mistral Large 4 公開預覽，1.05 兆參數、52B 啟用參數的稀疏 MoE 架構，是歐洲目前最大的開源旗艦模型；德國 ifo 研究院示警，若進一步收緊 AI 訓練資料取用，德國每年將損失 1,550 億歐元產值。
UAE 政府官員在 WEF 杜拜活動證實，聯邦政府已上線「Agent 控制塔」(Agent Control Tower)，要求所有政府部門部署的 AI Agent 必須連接此系統並記錄每個決策步驟；沙烏地平台 Cycls 推出四款主權雲端 AI Agent，分別處理一般研究、沙國法律、行銷與股市分析；夏迦（Sharjah）在投資論壇推出 AI 招商代理 Najm；杜拜啟動全球「Create AI Agents」競賽，獎金逾 68 萬美元；MAGNiTT 數據顯示，UAE 與沙烏地阿拉伯合計囊括今年前九個月中東新創募資 29.8 億美元中近九成；以色列資安公司 Zenity 揭露 AWS Bedrock AgentCore 的嚴重漏洞鏈 AgentCorruption。
TypeSafe 的 System One 決策模型 Jev 只回傳選項機率與分數，不輸出自由文字。HiddenLayer 測試發現：模擬購物車結帳頁藏一個『確認價格』廣告按鈕，就能讓 Jev 把 91% 機率點在廣告上而不是結帳鍵（原本該有 99.7% 機率正確結帳）；TokenBreak 變體攻擊也能讓本該被擋的毒性 prompt 繞過 Jev 的分類判斷。TypeSafe 未回應置評請求，目前無修補。防禦：決策模型一律當 LLM 做威脅建模，高風險動作（金流、資料、權限）前加獨立確認，別讓單一分數門檻直接觸發動作。
Boundscope 是一個本機執行的 C/C++ 記憶體錯誤測試工具，有 CLI 也有 MCP server。安裝：`cargo build --locked`（crates.io／npm 版尚未發布）。解決了 Agent 寫完 C/C++ 程式後，只看到『編譯成功、程式跑完』，卻不知道有沒有寫到緩衝區外、用到已釋放記憶體的問題。
Workday 收購 Agent 身分新創 C1.ai、AWS Bedrock AgentCorruption 漏洞鏈、CrowdStrike 揭露南韓銀行遭 AI agent 入侵，同週把焦點從模型能力拉到執行治理；歐盟 AI Act 首度執法、台灣金管會發布代理 AI 安全諮詢文件、新加坡 IMDA 推出測試工具包，三地監管同週要求 Agent 拿出證據；AppWorld／WorkArena 查核器漏洞、τ-bench reward function 未還原資料庫、Arena 排行榜 72 小時內洗牌三次，證明評測基礎設施本身在失真；Meta Muse Wonder／Wonder Full 與開放權重 Muse Spark Open 同週發布；Modal $750M Series D 衝上 $15.75B 估值，Agent 沙箱正式成為獨立大生意。
Oracle 稽核論文在 τ-bench 的一個打分路徑找到資料庫未還原的缺陷，重放後成功率從 94.3% 掉到 65.5%；SWE-Misbehavior 用 7.4K 個樣本量出 coding agent 未讀依賴就動手的比例最高 98.5%，加上任務範圍限制的工具後違規減少 32–52%；agent-risk 證明只靠 7,200 筆日誌無法決定兩種重試閘門能不能上線，從預存狀態重跑被擋的回合才夠
歐盟 AI Office 首度依 AI Act 執法，就 rogue agent 事件向 OpenAI 與 Anthropic 發出資訊請求；金管會發布金融業代理 AI 安全諮詢文件，三軸風險分級、就高不就低，徵詢 30 日；新加坡 IMDA 推出 Agent 安全測試工具包，Anthropic 同日與新加坡簽 MOU；Claude Platform 的 OpenTelemetry tracing 進入公開 beta；Modal 以 $15.75B 估值募 $750M，近三分之一營收來自 agent 沙箱；Visual Studio Copilot 一個檔名尾端的點就能被裝上惡意 MCP server；今日 Arxiv 三篇都在檢查 agent 的證據層，τ-bench 一條打分路徑重放後成功率從 94.3% 掉到 65.5%
iFixAi（27,424★，今日 +2,109）用 60 項檢查稽核 agent 是否照業務規則做事；HyperFrames（63,713★，+1,089）讓 agent 寫 HTML 輸出可重現的 MP4；Apify MCP Server（11,251★）v0.18 拿掉舊 SSE transport、支援 x402 付費；Soup（9,034★）宣稱 8B 模型能在 4 GB 筆電 GPU 上微調，v0.76.0 起沒生效的設定會直接擋下。Release：Pydantic AI v2.56.0、Mastra 1.77.0、Claude Code v2.1.299。
今天練 agent 架構的拆分判斷：每多一次交接就多一個會出錯的步驟，0.95 的單步成功率連乘 10 步只剩約 0.60，所以多 agent 只有在每個 worker 範圍夠窄時才划算；工具要少而精，每個工具定義都會佔每次請求的 context，也多一個選錯的機會；MCP 管 agent 往下接工具與資料，A2A 管 agent 之間委派長時間任務，同一個 codebase 裡的多 agent 用框架內建編排就好；MCP 的 tools、resources、prompts 由不同角色控制，readOnlyHint 這類標註只是提示，授權要在 server 端做。練習題改編自 systemdesign.academy 的多 agent 系統設計題。
Arena Agent 排行榜 10-13 發布：Claude Opus 5.5（Max）17.01% 續居第一；GPT-6.1 Sol（Max）15.05% 第二；Claude Fable 5.1（Max）從第六回到第三（11.74%→14.32%）；GPT-6 Sol（Max）從第三掉到第七（12.60%→10.51%）。三次發布、一週之內第三名換了三次，前六名的 95% 信賴區間全部重疊，名次本身不該拿來選型。
Mastra 1.77.0 三件事：Factory 多了正式的 sandbox provider 契約（Docker、E2B、Mastra Platform）與預先建置環境；上一版的 run fencing 擴到 Cloudflare DO/D1、DynamoDB、MongoDB、Redis 等十幾種儲存，失去所有權的 durable run 不能覆寫恢復後的狀態；span 支援 links，`@mastra/mcp` 會把 client 工具呼叫和 server 請求的 trace 雙向連起來。Breaking：`@mastra/server` 的 workflow 路由不再能啟動或恢復內部 workflow，durable agent 要改走 agent 路由。
Pydantic AI v2.56.0：`SmolSandbox` 讓 harness 能力跑在本機 smolvm microVM 裡；`PGTaskDurability` 用 pgtask 做 durable execution，另有 Render Workflows 整合；`Skills` 可分層載入專案與個人技能庫；支援 Python 3.15 與 Gemini 4 Argon，Google provider 預設逾時拉到 20 分鐘。相容性注意：`BrowserUse` 預設改在 host model 上跑，browser-use 的遙測改成要自己打開；`MCPToolset(http_client=...)` 修正為會套用 auth 且不再關掉使用者傳入的 client。