**thedotmack/claude-mem**（⭐ 104,523，今日 +459）正式衝破 10 萬星，同時補上 Codex subagent 的記憶時間軸；**HKUDS/DeepTutor**（⭐ 49,631，今日 +1,926）把個人化家教做成會自己維護知識庫的多代理系統；**Donchitos/Claude-Code-Game-Studios**（⭐ 28,954，今日 +538）把 Claude Code 包成 49 個 agent 的遊戲工作室樣板；**ruvnet/metaharness**（⭐ 729）讓任何 repo 一行指令生出自己品牌的 agent harness，內建治理政策與審批閘門。release 這邊 Mastra 1.80.0 開放終端使用者各自綁 OAuth 連線（含 4 項 breaking change），crewAI v1.15.33 補上技能搜尋與 flow 參數傳遞。
今天的練習題取自 270 篇真實面試回報整理出的 Mistral AI 面試題：『給一個 toy language model 的 logits，用 NumPy 實作 greedy、top-k、top-p 三種 decoding』。核心不是背 softmax 公式，是講得出三個關鍵決定——exp 前要先減最大值避免 overflow、top-k 跟 top-p 篩選後都要重新正規化機率，以及 top-p 的候選集合大小是隨分布動態變的，不是固定數字。
Arena Agent 排行榜新批次（官方發布日期 2026-10-28，結束連續七天卡在 10-23 同批）：第一名 Claude Opus 5.5（Max）不變，20.94%；Google 10-28 剛發布、目前只開放給 cyber defender 的 Gemini 4 Carbon（High）首次上榜即拿下第二，16.04%，把原本第二的 Claude Sonnet 5.5（Max）擠到第三（13.99%→13.84%）；GPT-6 Astra（Max）掉幅最大，從第三跌到第五（13.96%→12.96%），被 Claude Fable 5.1（Max）反超（13.94%→13.35%，名次不變仍第四，但分數排序已經換位）。Carbon 的 95% CI 下界（15.04%）仍高於 Sonnet 的點估計（13.84%），是這批次裡少數站得住的名次差。
Agno v3.1.12 重點：Native Approvals for Harness Agents——`ClaudeAgent`／`CodexAgent` 自己的權限請求（Claude 的 `permission_mode`、Codex 的 `approval_policy`）現在會直接變成 AgentOS 裡一筆 PAUSED run，出現在既有的 Chat 與 Approvals 畫面，Resolve＋Continue Run 能把決定送回同一個原生執行，不重放 prompt；沙箱環境（Docker／AgentCore）也保有這個能力。另外新增 `Routine(enabled=False)`（可以先停用再讓使用者開啟的公司流程）與圖表上的 headline 數字。
Mastra @mastra/core v1.80.0 三個重點：(1) `tools({ resourceId })` ＋ `userConnectRoutes()` 讓每個終端使用者各自綁自己的 OAuth 連線，伺服器端強制一個使用者的連線不能被另一個使用者的 agent 拿去用；(2) 新增 `request_connection` 工具，agent 缺某個整合時能直接回傳結構化卡片讓聊天介面渲染連線請求；(3) 四項 breaking changes：`queryTraceThreads()` 不再帶 `model`／`provider` 且 `page.limit` 上限收緊到 100、connect-session 建立 API 回傳欄位改名、`code-sdk` 不再預設註冊內建 subagent、`TracesExplorer` 排序 API 改成單一物件。
Cohere 公布 Series E 初始交割，目標上限 CAD $7B（約 US $5B），擬議估值 CAD $35.7B，由 Schwarz Group 領投，加拿大政府與 NVIDIA 參與。這筆錢的信號：AI 主權正式從政策口號變成具體股權投資標的，但「公布目標」和「到位現金」是兩回事。
Serval 完成 $150M Series C，由 Sequoia 領投，估值 $3B，成立僅 18 個月、三輪融資累計 $277M。這筆錢的信號：企業級 agent 要真正落地，軟體公司光給工具不夠，Serval 選擇直接派人力進駐客戶內部重新設計工作流程。
Wabi 完成 $55M 融資，由 IVP 領投，估值 $1.25B，創辦人 Eugenia Kuyda 在 X 上稱為 Series A，但官方新聞稿未標示輪次名稱。這筆錢的信號：個人 AI agent 賽道正從「服務一人」轉向「服務一群共享生活的人」，但揭露透明度低於多數同類新聞。
Kimi K3.1 Pro：2026-10-23 發布，2.8T 總參數／104B 啟用 MoE、1M context window、input $2.00／output $10.00（USD/1M tokens，比前代 K3 降 33%）；Terminal-Bench 4.0 獨立測試 67%（前代僅 13%），Artificial Analysis Intelligence Index 55.1 分排名全球第四；weights 尚未公開，官方承諾 2026-11-04 前開源，屆時預估將是分數最高的開源模型
今天的骨架是兩個框架：先用 Growth Loop 找出產品裡已經半成形的迴圈——不是憑空發明一個分享機制，是找『使用者已經在做，只差一步就能帶來新使用者』的行為，裝上輸入、行動、輸出三個指標；再用 Nir Eyal 的 Hook Model（Trigger、Action、Variable Reward、Investment）判斷一個功能能不能讓使用者自己回來，而不是每次都靠推播硬拉回來。練習題是 PracHub 收錄的 Slack 真實面試題：怎麼幫 Slack 開出更多 product-led growth 的擴散路徑——拆解示範先問『成長指的是新 workspace、既有團隊更活躍，還是免費轉付費』鎖定範圍，再從 Slack 已經在跑的跨公司 channel 共享這個半成形迴圈下手，而不是硬加一個邀請按鈕，同時要準備好回答 IT 團隊對治理失控的質疑。案例是 Calendly 投資人暨董事 Blake Bartlett 接受 Sacra 專訪時的說法：Calendly 的病毒迴圈不是設計出來的，是因為『排程』這個任務本身就是兩個人同時遇到同一個問題——這個判斷標準（工作流程本身有沒有牽涉到非使用者）就是今天拿來排序 Slack pathway 優先順序的同一套邏輯。
Tracxn 報告顯示印度 Indic AI 生態系統 2026 年至 10/15 已募得 3.99 億美元，是 2025 全年 2,300 萬美元的 17 倍，其中 87% 集中在 Sarvam 一家公司的兩輪融資；Sarvam 與 Krutrim 累計融資合計吃下該生態系統全部融資的 68%。SEBI 主席公開表示正考慮自建境內治理的證券市場專用 AI 模型，理由是對前沿模型的保密性與可用性有疑慮。巴基斯坦副總理在國會證實已簽署加入中國主導的世界人工智慧合作組織（WAICO），同週 Microsoft 的使用率數據顯示，印度工作年齡人口 AI 使用率 18.5%，雖是南亞之首，但巴基斯坦（11.9%）、孟加拉（8.0%）、斯里蘭卡（7.6%）三國彼此差距不到 5 個百分點，整個南亞仍共同遠落後新加坡的 64.3%。
新加坡副總理甘金勇 10/27 在 SWITCH 2026 宣布三項 AI 計畫：企業發展局主導的 Champions of AI（首批 24 家企業的國家級旗艦計畫）、A*STAR 主導、政府投入約 1.5 億新幣（約 1.16 億美元）的材料科學 AI 加速器 MARVEL-AI、以及擴大辦理的中小企業 agentic AI workshops（試辦階段已有超過 280 家微型企業參加）。新加坡金融管理局（MAS）10/7 正式定案《AI 風險管理準則》，對金融機構的 Agent 治理設下兩年分階段時鐘，同時取消強制設立 AI 委員會的要求。另一方面，Sea 集團在 2026 年 2 月跟 Google 簽下 agentic 電商與支付合作後，10/15 宣布深化夥伴關係，同期研發支出卻年減 7.8%；Grab 則把與 OpenAI 自 2024 年起的合作擴大到泰國司機培訓，並與 SoftBank、PETROS 簽署框架協議，探索在馬來西亞砂拉越建設 AI 基礎設施。
Dream 研究團隊 10/25 發現一起攻擊行動：把 PHP2Shell（CVE-2026-109618／109619）和 Linux kernel 的 Fragnesia（CVE-2026-46300）串成一次不需帳密的 HTTP 請求，15 分鐘內拿到 PAN-OS 防火牆的 root，全球掃到 25 台中招，3 台屬美國政府機構環境並往內網 Active Directory 打。現場的 Claude Code 安裝記錄、接 DeepSeek／Kimi 的 aiscan 攻擊平台、近 40 支腳本一致的程式風格，指向攻擊鏈開發過程本身用了 AI 輔助。Palo Alto Networks Unit 42 已獨立驗證並發布各分支修補版本，立即動作是把管理介面下線到信任網路，確認版本後跟著修補時程更新。
cedr 是一個開源 Rust CLI，做三件事：依 Claude Code／Codex 等剩餘額度自動選哪個 agent/model 做哪種工作、把多廠商 code review 合併成一個放行或擋下的決定、把核准過的 skill 和 MCP server 鎖進 cedr.lock 讓 CI 在它們被偷換時失敗。安裝：下載對應平台的 release 壓縮檔放進 PATH，或 `cargo install --locked --git https://github.com/Sheernox/cedr cedr`。解決了多代理人並行時「該給誰做全靠人工猜」跟「MCP server 的工具清單被動手腳也不會被發現」這兩個問題。
Google 兩週內從 Gemini 4 Argon 推進到 Carbon，首秀即空降 Arena Agent 第二、資安三項 benchmark 全面 SOTA，卻仍只開放受信任夥伴；OpenAI 同週發布砍半定價的 GPT-6.1 Terra、用最高 90% 折扣搶下 Replit 等 Anthropic 大客戶、同時洽談 $1.25T 估值募資；連三天 Arxiv Digest（Naive RAG 勝 12 種記憶系統、Memory Tax 證明多數記憶系統淨值為負、TrawMem／DiscernMem／EMMA 各自補強記憶的不同環節）一致指向『複雜記憶管理不等於更好』；LiteLLM 根因回溯到 5 個月前未撤銷的外流金鑰、AGENTS.md 挾持 Downloads、MCP SDK OAuth 漏洞、INC／Gentlemen 勒索 AI 共同操作、PAN-OS AI 輔助開發攻擊鏈，疊出 agent 信任機制系統性失靈的一週；Casap、Hyphenate、Infisical 同週拿下金融後台與憑證安全的大額融資，加上 NVIDIA 投資 Meta $3B、Oracle 砸 $1B 建生態系，資本持續押注執行層基礎設施。
Memory Tax 系統性評測 12 個記憶系統,發現多數淨值為負,還輸給最簡單的 RAG；Obsolete Facts 用交換實驗證明,一則過時但相關的事實比不相關的雜訊更有害,準確率能從 100% 掉到 44.6%；Rare Relevant Wrong 發現多 agent 群體決策裡,完整逐字稿反而比完全不留筆記還差,問題出在記憶會放大『被很多人說過』這種從眾訊號
Artificial Analysis Intelligence Index v5 改用私有測試集後，開源與閉源模型差距由 3 分擴大至 12 分；研究人員發現阿里 Qwen 3.8 部分模型會把請求路由回公司伺服器；Google 發布世界模型 Genie 4 研究預覽，並開放 Android Studio 給 40 多個第三方 coding agent；阿布達比 Hub71 的 build day 上，200 多個 AI agent 用 USDC 互相付款買咖啡與服務，全程無人工核准
**obra/superpowers**（⭐ 307,258，今日 +1,096）、**Nutlope/hallmark**（⭐ 40,442，今日 +2,109）同天衝上 GitHub trending，兩個都在教 coding agent「不要做出一眼就看出是 AI 做的東西」；**nightly-labs/openbot**（⭐ 3,097）用桌面 app 管一堆 agent，**expo/skills** 讓官方也下場發自己的技能包。release 這邊 pydantic-ai v2.63.0 丟出一批相容性變更，crewAI v1.15.31 修了 deserialization／SQL injection／path traversal 三個資安漏洞。
今天的核心是權限控管跟引用驗證不能交給 prompt 去「請模型注意」，要做成 deterministic 的檢索層跟事後檢查：ACL 過濾發生在文件進入 context 之前,不是進了 context 之後靠 LLM 自律;引用則要在生成後驗證來源 ID 確實在允許的檢索集合裡。練習題取自 OpenAI 的真實面試(同一題也在 Google、Lyft 被回報):「設計一個搜尋內部文件的 agent,必須遵守權限、引用來源、且該拒答時會拒答」,關鍵不是背出 RAG 架構,是能示範一套「把安全邊界放進程式碼、把語意判斷留給模型」的分工邏輯。
Agno v3.1.11 三個重點：(1) 新增 Harness Agents，`ClaudeAgent`／`CodexAgent` 可以直接當 `Team` 的成員或 `Workflow` 裡 `Parallel`／`Loop`／`Condition`／`Router` 的一個步驟，各自用自己的模型、工具與 workspace 跑，session 內自己保留對話；(2) 新增進階 Session Search，`POST /sessions/search` 支援巢狀 AND/OR/NOT 條件過濾 session；(3) Company Task／Routine 補上完整狀態管理 API（Task 可在任意階段建立或編輯、Routine 可取消／封存／還原）。