CoreWeave、Nebius、Nscale 的公司債被華爾街實質鎖死，CoreWeave 次級市場殖利率從票面 9.75% 彈升至 15.78%，S&P 同步把 Meta 信評展望砍成負向，Alphabet／Meta／Microsoft／Amazon／Oracle 五家合計承諾超過 $3 兆美元 AI 資本支出；企業客服 agent 公司 Sierra 同週公告 ARR 突破 $400M，雙倍成長時間從 6 個月縮至 5 個月；Anthropic 公開揭露用未發布研究模型 Claude 自主找出並串成完整攻擊鏈的 5 組真實世界高危漏洞，Chrome 因此修補 62 個 CVE；中國科創50指數四個月重挫 40%，市值蒸發約 4800 億美元；MoLing MCP Server 曝出 CVSS 9.6 高危漏洞。
**T3 Code**（⭐ 22.6k）用一支 iOS／Android／桌面 app 同時接上 Codex、Claude Code、Cursor、Grok Build、OpenCode、Google Antigravity，當多個 coding agent 的遠端控制面；**Lightpanda**（⭐ 36k）拿 Zig 從零寫無頭瀏覽器，官方 benchmark 顯示記憶體只要 headless Chrome 的 1/16、抓頁快 9 倍；**anthropics/skills** 本週 +2,300 衝破 18.57 萬星，Agent Skills 格式正從 Claude 專屬變成跨平台共用標準。release 這邊 **Pydantic AI v2.64.0** 四項 compatibility notes 改了 retry 失敗後的錯誤處理與跨 provider 的 server state 傳遞規則，**Claude Code v2.1.316** 則宣布 Opus 4.8 的 fast mode 11 月底除役。
Pydantic AI v2.64.0 四個重點：(1) Breaking：重試傳輸放棄後的錯誤狀態改丟 `ModelHTTPError` 讓 fallback 接手、`Coder` 工具預設關閉嚴格 schema、`json-repair` 改成選用依賴；(2) 新增 `ModelFallback` capability，支援 `sticky` 黏在答對的 fallback 模型，並帶 `prepare_model_request` hook 與 `RetryModelRequest`；(3) 新增 `BoxdSandbox`，把 `Coder`／`Shell`／`FileSystem` 等整組 harness capability 裝進同一個 boxd 沙箱機器；(4) 新增 `ArtifactScanner`，為 `Memory` 與 `Skills` 這類 agent artifact 做安全掃描。
GPT-6 Rosalind（API ID：`gpt-6-rosalind`）：OpenAI 於 2026-10-30 發佈 system card addendum，2026-11-01 定價頁正式上架；與 GPT-6 Astra 權重完全相同、未新增訓練資料或額外 post-training，差異只在生物安全拒答邊界放寬＋受信任存取（trusted access）；定價 input $15.00／output $75.00（每 1M tokens，cached input $1.50，超過 272K input 後 $30／$112.50），是 Astra（$10／$50）的 1.5 倍；MedChemBench v7 49.6%、GeneBench Pro v13 37.7%、LifeSciBench Gold 61.3%，皆比前代 GPT-Rosalind-5.5 翻倍以上；但敏感生物資安測試通過率僅 79.0%，明顯低於 Astra 的 99.8%——多答對的題目來自拒答率下降，不是能力變強
CVE-2026-62863：MoLing（檔案操作＋瀏覽器控制的 MCP server）在 SSE 模式（`-l` 參數）下，/sse 與 /message 端點不驗證身份，依賴的 mcp-go 套件又固定回傳 `Access-Control-Allow-Origin: *`，讓任何來源的網頁都能用 EventSource 讀到受害者的 sessionId，再冒用它呼叫已設定的 MCP 工具，視工具組合可讀寫檔案或執行指令。綁定 127.0.0.1 也擋不住，因為攻擊是從受害者自己的瀏覽器發起。已在 v0.5.0 修補，加入 bearer token 驗證並清掉偽造的 CORS header。
mcp4mail 是一個 MIT 授權、可自架的 MCP server，讓 AI 助理透過 OAuth 2.1 讀取與搜尋你的 IMAP 信箱。安裝：`docker compose up -d`（或直接用 hosted 版 https://mcp4mail.online/mcp）。解決了「AI agent 要讀信就得把 IMAP 密碼交給某個第三方」和「每個案子都要重寫一套信箱存取膠水程式碼」的問題；寄信、刪信、搬信預設全部關閉，要信箱主人手動逐項開權限，送信也永遠要人按下 Send 才真的寄出。
CoSA 證明個別安全的 Agent 技能組合起來會讓違規率從 35.02% 跳到 58.45%；Trust Region Effect 發現 GPT-5.4 對 README 檔案的信任度是程式碼檔案的 2.6 倍；PCM 用密碼學證據讓 Agent 無法再憑一句話騙過另一個 Agent，接受謊言率從現有協議的 70.8%-100% 降到 1.4%
Wired 曝光一名國防承包商的個人 Claude Code 代理在國防部機密網路 NIPRNet 上連線兩個月，自動把帳密與網路拓樸外傳；Cursor VS Code 市集再度被植入竄改版 Claude Code 擴充套件，最多 5,000 名使用者暴露於風險；CrowdStrike 揭露中國國家級駭客用含 DeepSeek 的開源模型攻擊逾 200 個組織；Google DeepMind Gemini 4 Carbon 登上 Artificial Analysis Intelligence Index v5 新榜首，新評分法把 Kimi K3.1 Pro 從第 4 打到第 9；Cohere 啟動 Series E 首輪交割，目標募資上看 C$70 億
**CopilotKit/OpenBot**（⭐ 8,639）把每個 AI 同事配一台自己的沙箱電腦，瀏覽器／檔案／MCP 操作都先過 CEL 政策閘門、寫進稽核紀錄才執行，還能透過 AG-UI 協定直接接 LangGraph、Mastra、CrewAI 等現成 agent；**HKUDS/nanobot**（⭐ 49,682）把個人 agent 做成讀得完的極簡核心，內建長期記憶跟十幾個聊天管道整合；**0xPlaygrounds/rig**（⭐ 9,027）把 Rust LLM library 跟一套可外接 Zed 等編輯器的 coding agent harness 做進同一個 crate。release 這邊 **Claude Code v2.1.314** 新增 `permissions.blockWritesOutsideWorkingDirectories`，讓寫入範圍的邊界在每種權限模式下都強制生效，外加閒置對話自動壓縮等多項修正。
今天的論文是 Continual Learning Exam（arXiv:2610.33956，2026-10-25 發布），用 120 個五關任務鏈、89 種職業角色，測 agent 能不能把前面任務學到的東西用在後面的任務上。結果是最強系統也只闖過 47.7% 的關卡、完整通關五關的任務只有 23.3%，而且加回饋重做一次,中位數只進步 5.3 個百分點。練習題模擬面試官丟一組『單次任務分數很高、但長任務鏈表現很差』的評測結果，要你診斷是模型真的學不會，還是評測設計本身把『記得住』跟『用得上』混在一起算。
Bites 完成 $40M Series A，由 PeakSpan Capital 領投,累計融資 $55M。這筆錢的信號：這波 AI 融資潮不是每一筆都在買「自主行動的 agent」,還有一大塊是在買「用生成式 AI 重做過去靠人力產出的企業內容」——這類公司門檻較低、但市場夠大。
Broccoli AI 完成 $30M Series B，加上同次首次揭露的 $22M Series A，累計 Series A+B $52M，由 Khosla Ventures 連續領投。這筆錢的信號：vertical agent 的下一個戰場不是再卷一個 coding agent，而是深入藍領、中小企業市場，讓 AI 變成水管工、HVAC 師傅的「幽靈辦公室員工」。
Phonic 完成 $27.5M Series A，由 First Round 領投，累計融資 $31.5M，同步發布 speech-to-speech 模型 Phonic-1，在盲測中贏過 GPT-Live-1、Grok Voice 3、Eleven v4 Turbo 三個對手，但仍輸真人配音員。這筆錢的信號：語音 agent 的競爭正從「串接三個模型」轉向「原生端到端模型」。
SenseNova Loop-9B-Preview（`sensenova/SenseNova-Loop-9B-Preview`）：2026-10-30 商湯（SenseTime）開源，Apache 2.0；32 個獨立解碼器層中，第 4–27 層共享權重重複執行兩次（共 56 次層執行），搭配 two-stream mHC（Manifold-Constrained Hyper-Connections）管理兩條殘差流；訓練序列長度上限 262,144 tokens；官方消融實驗顯示單純加入 mHC 讓 GPQA Diamond +4.42 分、TeamBench +13.34 分；在 WorkBuddy Bench（66.9 vs 60.5）、AutomationBench（13.7 vs 10.2）、RaccoonPPT Bench（70.7 vs 59.1）三項評測上以 9B 參數超過參數量三倍的 Qwen3.5-27B，但在 Terminal Bench 2.1 與 T³-Banking 兩項落後；開源無官方 API，無定價
Microsoft Foundry 的模型退場時程不跟原廠走：Claude Haiku 4.5 在 Foundry 訂在 2026-11-15 退場（剩 2 週，且未列替代模型），但 Anthropic 自家 Claude API／AWS／Google Cloud 都仍列它為 Active；反過來，Mistral Medium 3（原廠已於 2026-08-31 退場）與 Ministral 3B（原廠已於 2025-12-31 退場）在 Foundry 卻要等到 2026-12-09 才跟進，分別晚了 100 天和 343 天。Anthropic 文件明寫 Foundry「遵循 Claude API 的生命週期時程」，但實際日期並不一致。
今天的骨架是兩層：先用「五條獨立線」把一句話的技術需求拆成五個不能互相替代的面向——存取權限、吞吐量上限、預算額度、輸出品質、可預期的失敗行為——避免把「加個警示」講成「做了硬性管控」；再用「原子預留 → 對帳釋放」處理併發請求搶同一筆資源時的競態：天真作法是兩個請求各自讀一次餘額、各自核准,結果超支;正確作法是用一次性的原子扣減擋下第二個請求，等第一個請求實際結算後再核銷差額、釋放剩餘額度。練習題是 PracHub 改編自 OpenAI「Product Manager, API Infrastructure」職缺描述的企業 API 預算控管案例：剩餘授信 $12，兩個請求各要保留 $8，天真系統會核准兩次變成授權 $16 比 $12 還多；拆解示範先把「警示」和「硬擋」定義成兩個不同產品、再用原子預留處理併發,最後用小範圍試跑＋對帳準確率衡量成功。案例是 Stripe 2017 年公開的 idempotency key 機制：同一個 idempotency key 在 24 小時內重複送出，Stripe 回傳第一次請求的結果而不是再扣一次錢，這套「先鎖定、重試認得出來」的邏輯跟今天練習題要解決的競態問題是同一個底層原理，現行官方文件在 2026 年仍明文保留「併發執行時的衝突不儲存冪等結果」這條規則。
攻擊者在合法的 anthropic.claude-code 擴充套件識別碼下，於 Cursor Marketplace 發布了被竄改的 2.1.313 版本，在原始碼前插入約 66 行惡意載入器，嘗試植入 SSH 後門、建立反向連線並回傳主機資訊；因程式碼本身的錯誤，多數 macOS／Windows 主機上的 SSH 啟用步驟失敗，但後門金鑰與持久化機制仍會被植入。Cursor 已下架套件、關閉攻擊者伺服器並公布修復腳本；防禦重點是版本雜湊驗證與擴充套件最小權限，不能只信任「發布者 ID 相符」。
gitai（repo 名叫 git-ai）是一個 MIT 授權的開源 CLI／server，獨立重新實作 Anthropic 在《Redesigning source control》部落格公開描述、但不對外開放的內部版控系統 Scion：每個 agent 的改動是一個 changeset，落地靠 compare-and-swap 取代 merge queue，衝突可選 LLM 或規則式 resolver 自動解，但只有通過你設定的 verify.command 才真的落地。安裝：`git clone` 後 `make build`（需要 Go 1.26、C 工具鏈、Meson、Ninja）。50 個 agent 同時 land 的 benchmark 顯示吞吐量比傳統作法高約 5 倍。
TrawMem 把記憶檢索從語意相關性改成任務角色，LLM-Judge 分數比既有方法高 4.07-4.31 分；DiscernMem 把記憶修正拆成缺陷修正與邊界學習兩個機制，在三個多 agent 框架上多拿 0.51-4.32 分；EMMA 把整套多 agent 系統設定當成可修正的記憶，在五個 backbone 上贏過四個既有自我改進框架最高 32.5%
Cursor Agent SDK 正式轉正，把 agent 定義成可本機測試、可部署到 cron／Slack 等管道的程式碼專案；LangChain 揭露 Managed Deep Agents 超過七成執行來自排程而非人工輸入；Google Gemini 4 Carbon（cyber defender 專用）首次上榜就空降 Arena Agent 第二；PHP2Shell 串 Fragnesia 攻破 25 台 PAN-OS 防火牆，攻擊鏈現場留下 Claude Code 與 DeepSeek／Kimi 使用痕跡；Cohere、Serval、Wabi 同天各自公布融資，企業自動化與主權 AI 賽道資金加速湧入