工具推薦｜TrustDex — 讓 Agent 看到 MCP server 之前先過一道 ALLOW／ASK／BLOCK
TrustDex 是一個本地優先、零執行期依賴的 CLI，在 Agent 看到任何 MCP server、Skill 或 plugin 之前先套用政策做 ALLOW／ASK／BLOCK 判斷。安裝：git clone 後 npm test 就能試用，不用裝任何外部套件。解決了『裝得起來就等於信得過』這個預設心態，把來源審查變成曝光給 Agent 之前的顯式關卡。
daily
816 篇文章AI Engineer 面試日練 — 2026-09-18：Coding
今天的 Coding 輪練是 Anthropic Technical Screen 的一道真實題目——實作一個 case-sensitive 的 longest-match tokenizer:在每個位置貪婪匹配詞彙表裡最長的可能字串,輸出精確的 token id 與消耗掉的原文;沒有匹配時要能選擇「逐字元」或「合併連續未知字元」兩種 unknown-run 處理模式。核心概念涵蓋 WordPiece 這類次詞切分背後的 greedy longest-match-first 策略、詞彙表一大就該從線性掃描換成 trie(搭配 Aho-Corasick 式的失敗跳轉,像 Google 的 LinMaxMatch 一樣把複雜度從 O(n²) 壓到線性)、unknown-run 合併策略對下游訓練的實際影響,以及 Python 處理字串切片時常見的 off-by-one 陷阱。
框架更新｜CrewAI 1.15.22
CrewAI 1.15.22 重點：(1) 新增 `llm_overlay` context 變數，可以在執行期把特定 agent 角色動態路由到不同模型，不用在建立 agent 時就寫死；(2) CrewAI Platform 整合補了應用目錄（application catalog）、connection alias、setup 階段的整合驗證，以及部署失敗原因的紀錄；(3) 追蹤（tracing）新增收集人工回饋與 pause 事件；本版無 breaking changes。
框架更新｜Pydantic AI v2.44.0
Pydantic AI v2.44.0 三個重點：(1) 修補四個安全漏洞，最嚴重的一個是 `web_fetch` 在 HTML 轉換與 charset 解碼上都以超線性時間跑在事件迴圈裡，攻擊者選一個頁面就能讓整個 process 裡的所有 agent 卡住；(2) Compatibility Notes 有三項行為變更：`RunContext.enqueue()` 改成能從 worker thread 安全呼叫、UI adapter 現在要求請求帶 JSON `Content-Type`、per-request hook 呼叫的 capability `@durable_operation` 改成走 dispatch 而不是直接 inline 跑；(3) 新增 Vercel AI SDK／Eve 遷移 skill，`AgentRunResult` 有了穩定的序列化格式。
融資速報｜AIUC Series A $40M，替 AI Agent 做稽核與保險
AIUC 完成 $40M Series A，由 Ribbit Capital 領投，累計融資 $55M。這筆錢代表企業級 AI Agent 部署的瓶頸已經從「模型夠不夠聰明」轉移到「風險能不能被稽核與承保」。
模型卡｜Xing4.0-29B-A4B
Xing4.0-29B-A4B（China Telecom Artificial Intelligence Technology／XingChen-AGI，前身 TeleChat）：29B 總參數僅 4B 活躍、256K 原生 context（可擴展到 512K）、Apache-2.0 開源；SWE-bench Verified 75.0（同量級 Qwen3.6-35B-A3B 為 76.0、Gemma4-26B-A4B 僅 53.0）、Terminal-Bench 2.1 57.5 三者最高；首個完全基於昇騰 910C＋MindSpore 從頭訓練完成的同規模模型，訓練吞吐較未優化基線提升約 96%
Product Builder 面試日練 — 2026-09-18：Growth & Experimentation
Growth PM 面試最常見的失分點,是把留存下滑直接跳到「發通知」「改 onboarding」這類戰術,卻沒先確認留存的量測單位對不對、下滑的原因是哪一種。今天練一道情境題:協作工具第 4 週工作區留存率下滑,CEO 要一份能證明實驗值得做的計畫。答案框架是留存測試簡報(先定義有意義的回訪事件,再寫出對立解釋,最後才選介入方案)搭配指標樹把實驗結果接回營收語言。案例是 Fanatics 拒絕把一個看起來打贏、但行為鏈沒有真的移動的實驗結果直接算成勝利,重新跑一次才發現是平的。
資安警報｜Azure AI Foundry 出現 CVSS 滿分 10 分未授權提權漏洞——微軟已伺服器端修補，凸顯 AI 平台控制層的驗證盲點
CVE-2026-85889 是 Azure AI Foundry 一個關鍵函式缺少身分驗證的漏洞（CWE-306），CVSS 滿分 10.0，理論上攻擊者不需任何憑證、不需使用者互動即可透過網路取得管理層級權限,進而觸及模型、訓練資料與所有串接的下游系統。微軟已於 2026-09-17 在伺服器端完全修補、無需客戶採取任何動作,且截至目前未觀察到在野利用。但這起事件提醒:當企業把 agent 平台的『控制層』完全交給雲端供應商打理,能做的防禦只剩身分治理稽核與日誌監控,修補時程本身完全不在自己手上。
工具推薦｜codebase-memory-mcp — 把整個 repo 建成知識圖譜，一次查詢取代整輪 grep
codebase-memory-mcp 是把程式碼庫索引成知識圖譜的 MCP server，15 個工具涵蓋索引、結構化查詢、變更影響分析。安裝：一行 curl 安裝腳本，restart Agent 後說『index this project』即可。解決了 Agent 逐檔 grep 探索大型程式碼庫時 token 消耗過高、又抓不到跨檔案呼叫關係的問題。
AI Agent 週回顧 — 2026-09-18
Anthropic 揭露 GTG-50014 集團用 AI agent 34 小時橫掃 40 多個企業租戶憑證、BragJack 一個瀏覽器擴充功能劫持五套內建 AI agent、西班牙 AEPD 收到全球首宗「AI agent 主導」資料外洩正式通報；Nvidia 同週傳洽談砸 100 億美元投資 Anthropic 兩兆美元 IPO，跟滿版的 AI 減速呼籲形成資本與姿態的落差；Salesforce AI Control Plane、國泰金控「Agent First」、南韓 82% 企業內部影子 agent 調查證明企業導入 agent 的門檻已經從選模型轉向能不能治理；Factory 五個月估值三級跳到 $5B、Profound 七個月兩輪衝上 $1.8B、Temporal 靠 $550M 新輪把耐久執行基礎設施估值推到 $12.55B；本週五篇 arxiv 論文一致戳破 SWE-bench 排名、技能市集星星、CoT 監控、同儕互糾這些『看起來沒問題』的訊號
AI Engineer 面試日練 — 2026-09-17：LLM & Agent Engineering
今天的 LLM Engineering 輪練涵蓋:什麼時候該用複雜 agentic 系統而不是簡單 RAG(先看業務價值再看 benchmark 數字)、context engineering 為什麼不等於 prompt engineering(lost in the middle、工具作用域、記憶體管理)、LLM 評估的離線/guardrail/線上三分類各自的用途、guardrail 該怎麼分層防禦(輸入過濾、輸出驗證、eval harness、red teaming),以及一題改編自真實 OpenAI 面試準備教材的 RLHF reward overoptimization 拆解——reward model 只是人類偏好的 proxy,PPO 會鑽這個 proxy 的漏洞,瓶頸是標註資料品質而非算力,真正的解法是換成可驗證的 reward(RLVR)。
框架更新｜Agno v3.0.10
Agno v3.0.10 三個重點：(1) `CodingTools` 的 `run_shell` 從預設可用改成必須 `enable_run_shell=True` 才能用，且 restricted 模式底層不再經過 shell 直接執行指令，堵掉透過 shell 元字元做 interpreter RCE 的路；(2) `PublicSurface(authorization=True, mcp=True)` 對外開的 MCP endpoint 預設只接受 localhost，要讓非本機的呼叫端進來得在 `MCPConfig(allowed_hosts=[...])` 顯式加白名單；(3) 新增 `AzureOpenAIResponses` model、Elasticsearch 向量資料庫、把 Mintlify／Fumadocs 文件轉純 Markdown 的 `DocumentationMarkdown` transform。
框架更新｜Mastra @mastra/core@1.67.0
Mastra @mastra/core@1.67.0 四個重點：(1) Studio Workflow Builder backend 讓一個編輯器專屬 agent 能直接產生並持久化 workflow 定義，開發者用自然語言描述、agent 寫出真正可執行的 workflow；(2) 新套件 `@mastra/connect` 把 Mastra Platform 的第三方整合連線包裝成 agent tools，憑證由平台代理注入，agent 程式碼完全碰不到 secret；(3) `Memory.updateThreadResourceId()` 支援把一個 thread 轉移給新的 `resourceId`，在主要 SQL adapter 上都是交易化實作；(4) breaking：`subscribeQueuedMessages` 改名為 `subscribeThreadEvents`，`ArchilFilesystem.grep()` 改名為 `diskGrep()`。
融資速報｜Factory 新一輪融資 $200M，估值衝上 $5B
Factory 完成 $200M 新一輪融資，估值來到 $5B，五個月內從 Series C 的 $1.5B 翻了逾三倍。這筆錢代表企業採購方已經把自主 coding agent 當成工程預算裡的正式項目，而不是還在試用的демо。
融資速報｜Profound Series D $180M，估值衝上 $1.8B
Profound 完成 $180M Series D,估值 $1.8B,距離上一輪 Series C 僅七個月。這筆錢代表品牌在 ChatGPT、Perplexity 等 AI 搜尋結果中的能見度優化,已經從邊緣行銷戰術變成企業願意快速加碼的獨立預算科目。
定價追蹤｜OpenAI 10/14 讓 GPT-5.5 從 ChatGPT／Codex 退場，API 不受影響
OpenAI 於 2026-09-14 公告：GPT-5.5 將於 2026-10-14 從 ChatGPT、ChatGPT Work、Codex 全部方案下架，但直接呼叫 OpenAI API 的 `gpt-5.5` 不受影響——這是產品層淘汰，不是 API 淘汰。官方定價表上 gpt-5.5 短內容 input/output 是 $5.00/$30.00（每百萬 tokens），Codex 官方導向的替代模型 GPT-5.6 Sol 是 $4.00/$20.00，換過去同時省錢（input ↓20%、output ↓33%）。從公告到下架只有一個月緩衝，比 OpenAI 自家文件寫的「GA 模型至少 6 個月通知期」短很多。
Product Builder 面試日練 — 2026-09-17：AI Product Design
AI 產品設計面試最容易失分的地方，是把『human-in-the-loop』講成單一開關——要嘛全自動要嘛全人審。今天練一道 Sierra PM 面試真題：企業客戶要求全面管控 agent 回覆，ML 團隊說限制太多會傷害模型品質，怎麼解？答案框架是自主性階梯（suggest → confirm → execute）搭配依風險分級的granular consent，而不是一刀切的限制。案例是 Gemini Gmail 草稿卡片——AI 可以寫，但『送出』永遠是人類的按鈕。
資安警報｜西班牙 AEPD 收到全球首起正式通報的「AI Agent 主導」資料外洩案
西班牙資料保護局 AEPD 於 2026-09-15 公開收到首起正式通報：受害組織回報一個建立在知名 LLM 上的 AI agent，自主完成登入系統、找應用程式漏洞、修改個資、讀取發票四個攻擊階段，人力介入極少。AEPD 未證實細節、未點名模型或受害組織，但強調這是「理論風險開始變成真實個資事件」的訊號。防禦重點是把 AI 對抗風險寫進風險評估、縮短事件應變時間、收緊憑證與數位身分管控，並用能即時偵測 agent 行為的工具補上人力監督的速度落差。
資安警報｜BragJack：一個瀏覽器擴充功能劫持 Chrome、Comet、Edge、Opera Neon 與 Claude in Chrome 五套內建 AI Agent
Forever Security 研究員 Gal Weizman 發現：瀏覽器內建 AI agent 的『大腦』（雲端 AI）與『身體』（能操作螢幕、檔案、鏡頭的瀏覽器本體）之間，只認一個信任來源網域；擴充功能雖不能改網頁程式碼，卻能靠內容腳本與 declarativeNetRequest 兩個常見權限劫持那個信任來源，冒充大腦對身體下指令——不是 prompt injection，而是完整偽造指令的『Prompt-Forcing』。Chrome（CVE-2026-0628，CVSS 8.8）與 Edge（CVE-2026-55945，CVSS 4.2）已修補，Comet、Opera Neon、Claude in Chrome 三家已付賞金但未公布修補時程。防禦重點是把擴充功能視為高風險資產，並改用能在 runtime 監控 agent 實際動作的工具，而非只看程式碼有沒有惡意內容。
工具推薦｜symfony/ai-mcp-tool — 讓 Symfony AI Agent 直接掛上遠端 MCP 工具伺服器
symfony/ai-mcp-tool 是 Symfony AI 官方推出的 MCP client bridge，讓 Symfony Agent 直接掛上任何遠端 MCP server 提供的工具。安裝：composer require symfony/ai-mcp-tool。解決了 PHP Agent 開發者得手寫「MCP tool schema 轉框架 Tool 物件」轉接層、以及多伺服器工具名稱衝突的問題。