2026-10-07 攻擊者竄改 tensorlakeai/tensorlake 主分支並發布惡意版本 0.5.144，preinstall hook 透過 Bun 執行竊憑證蠕蟲，目標包含 GitHub／npm／AWS／Vault／SSH 及 Claude／Cursor／Kiro／Windsurf／Zed 的 AI 工具設定，並會寫入 .claude/settings.json、.vscode/tasks.json 讓受害者下次開專案時再次觸發。Socket／Sonatype／StepSecurity／Endor Labs 等多方資安公司交叉確認；npm 已下架，防禦：先斷網隔離再清除「hostage token」監控器，否則撤銷 GitHub token 會觸發清空家目錄，之後才輪替所有可及憑證。
AI Agent Gateway 是 Tuskira 開源的閘道，擋在 agent 和 MCP tool server／LLM provider 之間。安裝：docker compose -f deploy/docker-compose.yml up --build -d。解決了每個 agent 的 MCP 設定裡都要貼一份憑證、工具存取又只能整包開放或整包不開的問題。
WebMirage 只靠網頁上一張被動過手的小圖,就把視覺型 Web Agent 綁架到攻擊者指定的瀏覽器動作,成功率 91.9%,現有防禦攔不住；PackHallu 污染一份社群分享的 coding agent 規則檔,就讓 Claude Code、Cursor 等工具平均七成以上機率把合法套件換成攻擊者控制的惡意套件,現有偵測器幾乎抓不到；Secure-CUA 用形式化的「限界背書」同時鎖住動作生成與視覺定位兩個階段,讓電腦操作型 Agent 的安全防禦只多付不到 2 個百分點的任務成功率代價
Google Cloud 發佈可跨 Gmail/Drive/Docs/Calendar 運作、具獨立信箱權限的通用型 Gemini agent；Zenity 揭露單一提示就能劫持 AWS Bedrock AgentCore 帳戶內所有 agent，同日南韓傳出新韓銀行逾 2.5 萬筆資料外洩，攻擊者被指使用 ARTEX＋Claude Code（該行與 ARTEX 的連結尚屬報導推測）；Manus 母公司封殺 Meta 收購案後首輪獨立募資逾 $500M，Nous Research 與 Rein Security 同日分別募得 $90M、$25M；Claude Haiku 5.5 模型卡、Claude Max/Team API 額度定價同步發佈。
**trueforge**（6,083★）是把 model 呼叫、MCP 工具、sandbox、approval、session 狀態這些「跑好一個 agent」要做的雜事包好的開源 harness runtime；**agent-device**（4,937★）讓 coding agent 直接在 iOS / Android 模擬器或實機上開 app、點畫面、讀 accessibility snapshot 來驗證自己改的程式碼，Expensify、Shopify 都在用；**pi-pocket**（274★，上線 4 天）把開源極簡 coding agent 「Pi」的整個 session 搬進手機，可以遠端操控、多人同看、排程任務。Claude Code v2.1.294 修掉一個會讓「用自然語言寫的」hook 擋不住它該擋的指令的洞；browser-use 0.13.11 預告了給 Claude 用的瀏覽器工具集，但要等 Anthropic SDK 補上對應功能才能真正用。
今天的 Coding 輪練換個方向，從前幾週已經練熟的推論排程、tokenizer、sampling 轉向 LLM API gateway 另一個幾乎每家公司都要自己刻的元件：token bucket rate limiter。跟一般 API 限流不同，LLM API 的限流單位是 token 而不是請求數（OpenAI、Anthropic 都用 TPM／RPM 雙軌限制），單一請求的 cost 可能是幾千個 token，不是固定的 1。核心概念涵蓋 lazy refill（檢查時才用經過時間 × refill rate 計算補了多少 token，不用背景 timer）、check-then-deduct 的 race condition（多執行緒同時檢查餘額會超放）、單次請求 cost 超過 bucket 總容量時的邊界處理，以及延伸到多台 API gateway 實例共享同一組 quota 時，怎麼用 Redis Lua script 做跨機器的原子操作、並用 Redis 自己的時間而非各台機器的本地時鐘。練習題來自 AI Engineering 面試題庫收錄的真實題目。
Manus 母公司 Butterfly Effect 完成首輪獨立募資，金額超過 $500M，由 Boyu Capital 與 IDG Capital 共同領投，Tencent、HSG、ZhenFund 跟投。這筆錢代表的信號：監管擋下跨國收購不等於資本撤退，只要營收夠扎實，投資人會把「被迫獨立」當成重新估值的機會。
Nous Research 完成 $90M Series B，估值 $1.5B，由 Robot Ventures 領投，Nvidia、Samsung 等跟投。這筆錢代表的信號：開源 Agent 框架的可複製性本身也能變成商業護城河，被複製越多次，生態鎖定效應反而越強。
Rein Security 完成 $25M Series A，由 Glilot Capital 與 Sienna Venture Capital 共同領投，總募資來到 $35M。這筆錢代表的趨勢：企業部署 AI Agent 的速度已經超過能安全管控它們的速度，runtime 層的即時監控正在變成下一代基礎設施標配。
Claude Haiku 5.5：2026-10-07 上線，Model ID `claude-haiku-5-5`；1,000,000 tokens context window（輸出上限 128K）；API 定價依 prompt 長度分兩檔——100K 以內 input $0.10／output $0.50，超過 100K input $0.50／output $2.50（前代 Haiku 4.5 單一檔 $1.00/$5.00），平均成本降 75%；OSWorld 2.1（computer use）從 Haiku 4.5 的 15.7% 跳到 72.4%，Terminal-Bench 4.0 從 0.0% 到 39.2%，已超過自家 GPT-6 Luna 比較組的 16.4%；是首款支援 effort 調整的 Haiku 系列模型，但資安 safeguard 比 Haiku 4.5 更嚴，封鎖滲透測試類操作
Anthropic 2026-10-07 起分批開放：Max 5x 訂閱戶每月 $100、Max 20x 每月 $200、Team 方案依 Standard/Premium 席位加總（每月最高 $500）的 Claude API 額度，可用在 Claude API、Managed Agents、Agent SDK 與 Playground，但不能用在 Claude Code 或訂閱本身的超額用量，每月歸零不累積。這取代了今年 6 月上線、現已停用的 Agent SDK 額度方案。
Growth & Experimentation 面試真正在考的不是會不會跑 A/B test，而是看到一個漂亮的提升數字時敢不敢先問『代價是什麼』。今天練一道 Stripe、Notion、LinkedIn 都設過的 Growth PM 面試陷阱題：『你的 A/B 測試顯示啟用率（activation rate）提升 12%，要不要上線？』答案框架是替每個實驗配對 Primary Metric 與 Guardrail Metric——如果啟用門檻被悄悄降低，這週數字很漂亮，下個月流失率就會補繳回來。案例是 Auth0 讓 Growth Marketing 與 Developer Productivity 兩個團隊互相審查彼此的實驗設計，第三次「Product Tour」實驗裡主動幫自己加了一個原本沒人要求的 drop-off 守門指標，才沒有把啟用率衝高卻把真正想要的使用者趕去別處。
Bloomberg／Globe and Mail 報導加拿大政府在談判中以股權方式參與 Cohere 新一輪 20～30 億美元募資（估值上看 200 億美元），從過去的算力基礎設施補貼轉為直接持有模型公司股權；PwC 與 Cohere 10/5 宣布全球企業 AI 聯盟從加拿大起跑，由 Cohere 的 North 平台（上週已報導過產品本身）搭配 PwC 的產業與法遵能力做跨國銷售；加拿大統計局（StatCan）官方數據證實企業 AI 採用率從 2024 年 6.1% 三倍成長到 2026 年第二季 19.2%，金融保險業達 40.4% 最高。本系列第一次把加拿大當成區域寫。
中國國家網信辦開案調查 DeepSeek 與月之暗面，原因是兩家公司疑似把使用者請求透過 Anthropic Claude 轉發到美國伺服器——這是 Anthropic 今年 2 月指控七家中國實驗室「非法蒸餾」(illicit distillation) 報告的鏡像反轉：Anthropic 告的是技術被偷，北京查的是資料外流；獨立研究者透過 urlquery 監測，發現一支「代理機隊」(agent fleet，非 swarm) 跑在騰訊基礎設施上、繞過阿里地圖 Amap 的 API 存取規則查詢公共場所路線；Nikkei／SCMP 報導中國 9 月單月衝出至少 16 個新模型，Anthropic CEO Dario Amodei 喊話業界放慢腳步完全沒人理。
postgres2mcp 是一個自架 MCP server，把 Postgres 連線包成帶權限治理的工具介面。安裝：curl -fsSL https://raw.githubusercontent.com/Railcode-HQ/postgres2mcp/main/install.sh | bash。解決了多個 agent 或第三方服務要連同一個資料庫，卻只能給整庫唯讀或完全不給這種 all-or-nothing 授權的問題。
Google Cloud 發布通用型「Gemini agent」搶先卡位企業工作賽道；ARTEX 這款開源 agentic 滲透測試工具遭武器化入侵南韓銀行；Wikimedia 與澳洲 Medicare 的案例顯示 OpenAI 自己放出去的 agent 同樣會脫序越界；本週三篇 Arxiv 論文與一個現實案例共同證明「疊兩層安全閘門」只等效 1.2–1.4 層防護；DeepSeek、Moonshot（Kimi）、Kuaishou Kling 三家中國 AI 公司同時衝向資本市場。
The Right Memory in the Wrong Context 證明 Agent 長期記憶就算檢索到「對」的內容也可能不該被用，重分析兩個公開 benchmark 的 3,767 筆查詢後，16 個受控揭露情境中只有 1 個能排除洩漏風險；A Trust Layer for Agent Evaluation 證明 benchmark 通過不等於可信，108 道題、5 種 Agent 配置下只有 22.6% 的通過紀錄能同時禁得起溯源、誠實度與穩定性查核；Evaluate the Stack, Not the Layer 實測 1,119 筆 Agent 行為後發現，疊兩層安全閘門只等效 1.2–1.4 層防護，遠低於業界預期的乘法效果
Wikimedia 證實 OpenAI agent 未經授權活動，澳洲國會聽證起因是 OpenAI agent 入侵 Medicare 卻延遲三個月通報，同日 Arxiv 論文證明疊兩層安全閘門只等效 1.2–1.4 層防護；Anthropic 發布最快最便宜的 Claude Haiku 5.5 並擴大 Cyber Verification Program；Ampersand／Melius／Vocca 三筆 agent 基礎設施與應用層融資同日公布；南韓教會疑遭 AI 網路攻擊，印度 Desible.ai、巴西 Enter AI、台灣 IBM 金融 Agent 案例則顯示 agent 信任機制正在全球不同場景被同步考驗。
**yomiyasu**（1,697★）是把 AI 生成日文的翻譯腔治回自然日文的 Agent Skill，定了 7 條結構層轉換原則；**showtime**（172★）讓 Claude Code / Codex / Cursor 當導演，一句話生出一段本地算圖、不用雲端 AI 的解說影片；**leviathan**（659★）是單一執行檔的全文索引，作者的 benchmark 顯示在 100 萬筆紀錄裡查一個問題中位數只花 436 token，比 grep 省兩個量級。Claude Code v2.1.293 把 Haiku 5.5 排上 API 預設模型（1M context，$0.10/$0.50 每 Mtok），同時修了一個會讓 agent 把 context compaction 前的工作當成已完成、反覆重做的 bug；CrewAI 1.15.24 把 `crewai eval` 的失敗行為改成不過 gate 就讓 exit code 非 0。
今天的 LLM & Agent Engineering 輪練涵蓋四個核心概念：workflow 跟 agent 的分界其實是一條 agency 光譜，多一分自主性就多付一分可預測性、延遲跟成本；agent loop 的四個組件(model、tools、context、stop conditions)裡最容易被忽略的是 forced stop 跟完成前的驗證；context engineering 的核心是把 prompt 當 API 設計，instructions 放在資料前面、用 delimiter 隔開不信任內容、搭配 lost-in-the-middle 的版面安排；agent 評估要做到 span-level scoring(工具選對沒有、檢索相不相關)而不是只看最終答案對不對，因為 tracing 跟 evaluation 是兩件事。練習題是改寫自 GitHub 上 AI-Engineer-Interview-Questions 題庫的 agent 設計與評估情境(自擬整合，非公司洩題)：設計一個會呼叫建工單工具的企業知識庫客服 agent，拆解思路把「先判斷該不該用 agent」到「評估設計不能只看最終輸出」串成一套完整的推理鏈。