Skip to content

本週技術趨勢週報（2026-W44） #7

Open
Open
本週技術趨勢週報（2026-W44）#7
Labels
weeklyWeekly tech trend digest

Description

@kurotanshi
kurotanshi
opened on Oct 26, 2026

本週技術趨勢週報（2026-W44）

涵蓋期間：2026-10-19 09:30～2026-10-26 09:30（Asia/Taipei）

本週焦點

1. WebMCP 的大廠週：ChatGPT Desktop 的 MCP Apps、Cloudflare 讓近 10 萬家店上線、Meta 眼鏡開發者預覽

摘要
這週有三家公司真的把 WebMCP 做進產品，不只是表態。OpenAI：Codex 團隊的 Niall McCormack 於 10/21 08:25 宣布 ChatGPT Desktop 的 MCP Apps 已啟用 WebMCP，MCP App 的 HTML 內可以用 document.modelContext。他也說 OpenAI 正和 modelcontextprotocol.io 合作，要讓 WebMCP 成為 agent 與 MCP Apps 互動的預設方式。MCP Apps 作者 @idosal1 10/21 18:56 轉述同一件事。對應的規格討論是 ext-apps issue #35「Adopt WebMCP for Agent -> UI communication」與 PR #798（View 暴露的 tools 原型，10/24 仍在更新）。Cloudflare＋Commerce.com（10/21）：近 100,000 個 BigCommerce 店面透過 Cloudflare 邊緣網路取得 WebMCP tools，預設開啟。商家可以用 Configuration Rules 個別關閉，結帳流程留在商店自己的頁面。Meta：在 Meta Connect 發表 Ray-Ban Display 的「WebMCP for Web Apps」開發者預覽。Meta AI 會呼叫網頁以 document.modelContext.registerTool() 註冊的工具，這個功能預設關閉，要開 Developer Mode 或等 rollout 才能用。規格面，W3C repo 合併 #352，新增 Microsoft 的 Samuel Dallstream 為 editor；#334 補上 agent 生態風險與安全指引連結。

評論
這週的重點不在又多一家公司說支持，而在三種完全不同的落地型態同時出現。OpenAI 走的是「容器內」：MCP App 的 UI 本來就跑在 ChatGPT 給的 iframe 裡，WebMCP 讓 agent 直接呼叫畫面上的動作，不用再繞回 MCP server。Cloudflare 走的是「邊緣代管」：商家可能完全不知道 WebMCP 是什麼，平台幫你預設打開。Meta 走的是「新裝置」：眼鏡上的 Meta AI 讀網頁註冊的工具，螢幕小、互動少，tool 比 DOM 好用得多。

代價也在這三種型態裡。Cloudflare 那條最值得前端團隊注意，因為預設開啟代表你的店面可能已經對 agent 暴露工具，而你的團隊還沒審過工具描述與參數。Meta 那條則提醒「註冊成功不代表會被呼叫」：開發者 @forcewake 10/25 22:22 回報工具註冊了，Meta AI 卻從未呼叫。OpenAI 那條是規格層的轉向，MCP Apps 若真把 WebMCP 當預設，等於 MCP 生態與 W3C 這條線開始接起來。

實務建議：有電商或 SaaS 前台的團隊，這週先盤點三件事。第一，CDN 或平台是否已代你開啟 WebMCP，關閉開關在哪裡。第二，現有 tool 的 description 有沒有寫清楚副作用，參考 Google 的 WebMCP Skill 把讀取、可復原、會花錢三類分開。第三，錯誤處理要能被 agent 讀到，Chrome DevRel 的 @andreban 10/20 23:18 提醒過，原生 registerTool() handler 裡 throw 的錯誤訊息會被瀏覽器藏起來。10/27 的 TPAC F2F 值得看 Agentic Web WG 與 PR #348（Tool interface）是否有結論。

來源

2. Agent Skills 捐給 AAIF，Claude API 2026-10-21 與 SDK 大版號

摘要
Anthropic 於 10/22 宣布把 Agent Skills 捐給 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），也就是之前接手 MCP 的同一個基金會。官方數字：自 2025 年 12 月起已有 70 多個 agent 平台整合，包括 ChatGPT、Cursor、GitHub Copilot、VS Code，已發布約 100 萬個 skills、安裝近 2.8 億次。名稱、logo、GitHub org 與網域一併移交。@ClaudeDevs 10/23 01:55 補充，既有 skills 照常運作、授權不變，技術委員會成員來自 Anthropic、Earendil（Pi）、Google、Microsoft、OpenAI、OpenCode，第一個工作是版本化釋出、正式提案流程與安全指引。同一週 Claude API 推出 2026-10-21 版本，這是 2023 年以來第一次正式改版。Messages API 移除 temperature、top_p、top_k；assistant turn 帶 documents、user turn 帶 citations 會回 400。新版 SDK 預設這個版本：Python 2.0.0、TypeScript 1.0.0、Go 2.0.0、Java 3.0.0、C# 13.0.0、PHP 1.0.0、Ruby 2.0.0、ant CLI 2.0.0，授權由 MIT 改為 Apache 2.0。舊版 2023-06-01 沒有被 deprecate。

評論
Skills 進基金會，影響的不是今天怎麼寫 SKILL.md，而是半年後「誰說了算」。過去 skills 的格式由 Anthropic 決定，其他平台跟進；現在 OpenAI、Google、Microsoft 都在委員會裡，格式變更要走提案流程。對團隊來說這是好消息，代表把流程知識寫進 skills 的投資，不會綁在單一廠商。@bcherny 10/23 02:17 說 skills 起源於 Claude Code 的一個實驗，這句話也說明了它的生命週期：從單一產品功能，一年內變成跨平台標準。

API 改版的代價比較直接。SDK 主版號一升，預設就是 2026-10-21，任何還在傳 temperature 的程式碼都會在升級後失敗。這不代表要急著升，舊版本沒有被淘汰；但依賴機器人自動合併 SDK 更新的 repo，這週要把 Anthropic SDK 加進人工審核清單。Claude Code 2.1.307 提供了 /claude-api api-version 協助遷移，@ClaudeDevs 10/22 05:03 也把遷移指南放在同一串。

建議這樣排：先用 grep 找出所有 sampling 參數與 documents 放在 assistant turn 的位置，再決定升級時程；授權從 MIT 改 Apache 2.0，法務若有開源授權清單也要更新。Skills 這邊，可以在 AGENTS.md 註明團隊自訂 skills 存放的位置與命名規則，等 AAIF 第一版規格出來時比較好對齊。

來源

3. 資安週：Node.js 10 個 CVE、PHP 兩個未授權 RCE、eMudhra 憑證、GitHub package firewall

摘要
Node.js（10/21）同時修補三條維護線：v26.12.1、v24.22.1、v22.23.4，共 10 個 CVE。High 有四個：dns 模組的 NUL 字元問題（CVE-2026-105482）、TLS 主機名比對中全形數字 IP（CVE-2026-105483）與前導零 IP（CVE-2026-106069）的繞過，以及 Brotli 越界寫入可導致 RCE（CVE-2026-111497，回報者為 OpenAI Codex Security）。Medium 之一是 crypto.randomUUID() 的熵快取會被存進 snapshot 與 SEA（CVE-2026-106074）。依賴更新包含 c-ares、OpenSSL、SQLite、Undici，以及 ca-cert 移除 eMudhra Intermediate CA（官方標註為 compromise）。PHP（10/21）釋出 8.5.12／8.4.27／8.3.36／8.2.35，修補兩個未授權 RCE（CVE-2026-109618、CVE-2026-109619，社群稱「PHP2Shell」）；10/23 另有資訊公告，建議設 session.upload_progress.enabled=0（CVE-2026-115560）。GitHub package firewall（10/20 public preview）：僅 Enterprise Cloud、僅 npm，preview 期間免費，可設定新版本冷卻期、Advisory Database 與 attestation 降級檢查，目標是 agent 與 CI 在無人看管時安裝套件的情境。Anthropic 這週也推出 Claude Security 持續掃描（Enterprise 公開 beta，符合資格的組織每月 $25K 用量額度）與 OSS Scanner（首批回報 77 個 critical、803 個 high 等級的模型評估發現）。

評論
這週的資安新聞量大，但真正要動手的只有兩件：升 Node、升 PHP。其他是方向。Node 那批漏洞裡，TLS 主機名比對的兩個最容易被低估，它們不需要特別的功能開關，只要你的服務會用 IP 連線並驗證憑證就在範圍內。eMudhra 憑證的處理也要分清楚：Node 更新的是內建 CA 清單，如果你的容器另外帶了系統 CA bundle，作業系統那層也要跟著更新。

PHP 那兩個是未授權 RCE，有 WordPress、Laravel 等老服務的團隊，這週優先度應該高於任何 AI 工具升級。@dotey 10/22 08:38 把 Node 這批漏洞整理成中文懶人包，@op7418 10/21 23:39 解釋憑證機構私鑰強度極弱的來龍去脈，兩篇都適合直接轉給不追資安新聞的同事。

方向面，GitHub package firewall 與 Claude Security 指向同一個問題：agent 會自己裝套件、自己改程式，安全檢查不能只放在人類 review 那一關。冷卻期這個設計特別值得借鏡，新版本發布後幾天內不自動安裝，可以擋下大部分「發布後幾小時被發現惡意」的套件。沒有 Enterprise Cloud 的團隊，也可以先在 AGENTS.md 寫規則：agent 新增依賴時要列出版本發布日期，七天內的新版本一律標記人工確認。

來源

4. Claude Duet 與 auto mode 預設：四家的「主動型 agent」湊齊了

摘要
@claudeai 10/22 03:09 開放 Claude Duet research preview：一個主動型 agent app，會整理需要你注意的事、執行交代的任務、你離開時繼續做。官方部落格說明它基於 Opus 5.5，每天提供 daily brief，有自己的 VM 與瀏覽器，每隔幾小時檢查已連接的 app；新的分類器會阻擋分享卡號或身分證件等敏感資訊，Duet 不會直接看到密碼。目前是美國 Pro／Max 使用者的 waitlist，支援 iOS、Android 與 claude.ai，使用量與既有額度共用。10/23 @claudeai 再宣布：下週起 Claude web、desktop、mobile 的 session 在 Pro、Max、Team 方案預設以 auto mode 執行，由自動檢查擋下高風險動作，不再逐步要求核准，可隨時切回手動。@dotey 10/22 05:08 整理了時間線：xAI Grok Bot（8/11）、Meta Muse（9/8）、OpenAI Dots（9/29）、Anthropic Claude Duet（10/22），兩個多月內四家推出同一類產品。

評論
四家湊齊之後，比較的重點會從「能不能做」轉到「預設給多少權限」。Duet 自己的 VM、每幾小時主動檢查、auto mode 預設開啟，這三件事加起來，代表 Anthropic 判斷使用者已經準備好讓 agent 少問一點。這不代表風險變小，而是把風險控制從「每步問你」改成「分類器替你擋」。

對開發者的直接影響在 auto mode。Claude Code 2.1.304 已經有 /auto-mode-setup，接下來網頁與桌面版也預設 auto，團隊裡不寫程式的同事會最先碰到。如果公司有用 Claude Team 方案處理客戶資料，這週要先確認管理員層級能不能鎖定 manual mode，以及分類器擋下動作時會不會留下紀錄。

社群的反應分成兩派。@orca_build 10/22 05:57 直接開投票問大家會用哪一個，@dotey 10/25 11:52 則提醒，天天用 Claude Code、Codex 的人對這類產品沒什麼波瀾，真正被震撼的是平常沒高頻用 coding agent 的老闆。這個觀察很實際：主動型 agent 的第一批重度使用者，可能是管理者而不是工程師，團隊導入時要先談權限與稽核，再談效率。

來源

5. Coding agent 工具鏈：Claude Code 2.1.304～2.1.310、Codex 0.164.0、12 小時 prompt caching、Copilot 下架 GPT-5.5

摘要
Claude Code 本週（10/19～10/23 UTC）從 2.1.304 走到 2.1.310。2.1.304 新增 /auto-mode-setup；續接對話若會吃掉 5 小時額度的明顯比例會先警告；Code Review 分 Quick／Standard／Deep 三級，並可對整個 org 的 repo 開啟；skills 清單在 compaction 後重送，/reload-skills 只送差異。2.1.307 新增 /claude-api api-version 遷移指令與 claude_code.safety_event OpenTelemetry 事件。2.1.309 一次 79 項修正：超過大小上限的巢狀 CLAUDE.md 只載入開頭；claude ultrareview 需要 workspace trust；bypass 模式遇到危險的 rm／rmdir 直接拒絕並提示改寫；/claude-api skill 以 multiagent_20261001 建 Managed Agents 子代理團隊。2.1.310 讓 Monitor tool 支援 Bedrock／Vertex／Foundry。Codex rust-v0.164.0（10/23）：/presets 十個槽位、/model 與 /permissions 可直接帶參數、Kitty／Sixel 圖片預覽、企業 MCP 透過 Codex 帳號授權、遠端 Bash 遮蔽憑證。OpenAI API 10/21 推出 12 小時 prompt caching，可與預設 30 分鐘混用。GitHub Copilot 10/19 下架 GPT-5.5、GPT-5.4、GPT-5.4 mini、GPT-5 mini、Gemini 3.7 Flash、Grok 4.5，W43 未確認的 GPT-5.5 移除日期就是這天。

評論
這三家的更新看起來各自獨立，放在一起看是同一件事：長時間、跨 session 的 agent 工作開始有成本工具了。Claude Code 的額度警告、OpenAI 的 12 小時快取、Codex 的 presets，都是在回答「agent 跑一整天，錢和上下文怎麼管」。@dotey 10/21 13:17 指出 Codex 與 Work 的登入使用者快取會永久保留，回到幾小時前的對話也會命中，這比 API 的 12 小時更進一步。

CLAUDE.md 的那條修正要特別看。巢狀 CLAUDE.md 超過上限只載入開頭，意思是寫得越長，後面的規則越可能沒被讀到。這不代表要刪內容，而是要把最重要的規則放在檔案最前面，細節搬到 skills 按需載入。這與 Anthropic 這週「少用 subagent、改用 skills 漸進載入」的建議方向一致。

Copilot 這邊，GPT-5.5 等六個模型已經下架，替代是 GPT-6.1 Sol、GPT-6 Luna、Gemini 3.8 Flash、Grok 4.7。CI 或腳本裡有寫死模型名稱的團隊，這週會開始看到錯誤。建議把模型名稱集中在一個設定檔，並在 AGENTS.md 註明「模型替換對照表的維護者」，11/16 還有下一批下架。

來源

前端（Vue／React）

Next.js v16.4.3：backport 修正，本週沒有安全公告

摘要
v16.4.3（10/23 13:32 UTC）是 16.4 線的 backport 版，不含安全公告。修正包括：Google Fonts 處理沒有副檔名的 URL；proxy.ts 不再載入 app-page runtime；還原一個 Turbopack loader 失效機制的變更；release bot 的憑證改由 GitHub environments 保護；OpenTelemetry request trace 保持在同一條；server bootstrap 不再載入 standalone React。同期 canary 從 v16.5.0-canary.18 走到 canary.27。追蹤帳號本週沒有人討論 Next.js。

評論
W43 才經歷兩個 Critical，這週的 16.4.3 屬於「升了比較安心」的小版本。proxy.ts 那條對有用 middleware 改名為 proxy 的專案有實際效益，冷啟動時少載一份 runtime。release bot 憑證改由 environments 保護，是 Next.js 自己的供應鏈加固，和這週 GitHub package firewall 的方向一致。已經在 16.4.1 的團隊可以排進正常升級節奏，不需要緊急處理；還停在 16.3 的團隊，W43 的建議不變，要跨 minor 升到 16.4 線。

來源

TypeScript 7.1 Beta：content mappers 讓 .vue、.md 檔案有型別

摘要
TypeScript 7.1 Beta（10/20）最大的新功能是 content mappers：在 tsconfig 設定 contentMappers，讓 TypeScript 能從非 TS 檔案（例如 .vue、.md、.svelte）萃取型別，Volar 的模型正式成為一等公民。官方以 @vue/content-mapper 為範例，但該套件尚未發布到 npm。執行外部 mapper 需要 tsc --runExternalCode，VS Code 中也需要 workspace trust。其他：ambient module 支援 import attributes、source phase imports、--target es2026，以及新的 API 進入點 typescript/sync、async、fs、ast。@mattpocockuk 10/23 13:47 說 content mappers「令人非常興奮」，列出可以 import 任何非 TS 檔再由 mapper 萃取型別的流程。

評論
對 Vue 團隊來說，這可能是 7.x 線最重要的一步。過去 .vue 的型別檢查靠 vue-tsc 包一層，content mappers 讓 TypeScript 本身就能理解這些檔案。不過 --runExternalCode 這個旗標值得多想一下：mapper 是會被執行的程式碼，CI 裡打開它，等於讓依賴套件在型別檢查階段執行任意程式。建議先在本機試，等 @vue/content-mapper 正式發布、Vue 官方給出建議設定後再進 CI，並把「誰可以新增 content mapper」寫進 repo 規則。

來源

Vue 3.6.0-rc.13、Vite 8.3.5／6.4.5、Astro 7.4.2

摘要
Vue v3.6.0-rc.13（10/23）幾乎全是 Vapor 模式修正：compiler-vapor 的 v-else-if 長鏈改為扁平的 createIfChain、v-once 行為對齊 vdom；runtime-vapor 大量修正 Transition、KeepAlive、async setup 與 hydration 的互動；runtime-core 恢復 async loading 元件預設 200ms 延遲。3.6 仍沒有 stable。Vite 8.3.5（10/21）修正 chunk import map 與 bundled-dev 模式的多項問題（server.origin 套用到資產 URL、import.meta.env 自訂 define、錯誤堆疊對應 source map）；Vite 6.4.5 同日釋出。Astro 7.4.1／7.4.2（10/19、10/21）與各整合套件同步小版本；oxlint 1.89.0、oxfmt 0.74.0（10/19）。本週 React 與 Nuxt 沒有新版本。

評論
rc.13 的修正清單幾乎都在 Transition 與 async setup 的邊界情況，代表 Vapor 已經從「能不能跑」進入「邊角行為對齊 vdom」的階段。要試 Vapor 的團隊，可以把有大量 Transition 與 KeepAlive 的頁面當測試對象，這正是 rc.13 修最多的地方。Vite 8 的 bundled-dev 模式也在密集修正，用了這個模式的專案升到 8.3.5 會比較穩定。

來源

Chrome 156 stable 與 SPA 的 Core Web Vitals

摘要
Chrome 156 於 10/20 進入 stable，iOS 版 156.0.8078.54 於 10/23 釋出。WebMCP 仍是自 Chrome 149 開始的 origin trial，官方文件最後更新為 10/7，本週沒有變動。Google 的 @sarah_edo 10/20 21:10 宣布 Core Web Vitals 擴大支援 soft navigation（SPA）：過去 SPA 需要自訂量測，難以跨網站比較，現在有官方支援。

評論
SPA 的 CWV 支援對 Vue 與 React 團隊是好消息，但也會讓既有儀表板的數字變動。路由切換開始被算進 INP 與 LCP 之後，原本只量首屏的分數可能會下降，這不代表網站變慢，而是量到了以前沒量的東西。建議先在 RUM 工具裡把 soft navigation 的指標分開看，觀察兩週再決定要不要調整目標值。

來源

AI 開發

Claude Code 2.1.304～2.1.310 與 Claude Platform

摘要
Claude Code 重點見本週焦點 5。補充：2.1.305 新增 sandbox.allowNestedUserNamespaces，並調整 allowedMcpServers 行為；2.1.307 新增 @claude review stop；2.1.309 讓 sed -i 照原樣執行；2.1.310 新增 Enterprise 自訂角色，可管理 cloud sessions 與 Remote Control，並調整 MCP elicitation 逾時訊息。Claude Platform：10/20 Claude Tag API beta（Enterprise）、inference hooks 脫離 beta、user profiles（/v1/user_profiles）、organization webhooks beta，管理員可關閉 web fetch 並設定網域清單；10/21 API 版本 2026-10-21 與 SDK 大版號；10/22 Claude Models on Google Cloud（Anthropic managed）GA，Opus 5.5 fast mode 同步上線。@ClaudeDevs 10/24 02:24 宣布 Claude 支援 MCP Tasks 與 Elicitations：Tasks 讓外掛執行長時間工作後回報，Elicitations 讓外掛在任務中途向使用者要輸入（例如確認退款），目前已在 Claude Code CLI 可用。

評論
MCP Tasks 與 Elicitations 進 Claude Code，是 MCP 從「呼叫一次拿結果」走向「長任務＋中途確認」的分界。做內部 MCP server 的團隊，可以把需要人工確認的動作改用 elicitation，而不是在 tool description 裡寫「請先問使用者」，前者是協議層保證，後者只是提示。Google Cloud GA 則讓已有 GCP commitment 的公司多一條採購路徑。

來源

Anthropic：什麼時候該把 subagent 收回主迴圈

摘要
Anthropic 10/22 發表〈Building agents: When to fold subagents into your main agent loop〉：Applied AI 團隊在多個企業部署中發現，把 router、planner 與領域 subagent 收回主 agent loop，改用漸進揭露的 skills 與 tools，常能提升品質並降低成本與延遲。文章同時提醒 subagent 在驗證、平行工作與權限切分仍有價值，並開源 single-agent-loop-kit 協助評估遷移。@Xudong07452910 10/24 09:10 的中文整理提到一個客戶改成單一迴圈後速度約快 2 倍，也點出文中的反例：合併客服 subagent 後，主 agent 漏掉向物流專家確認送達時間的步驟，原本能完成的任務失敗了。

評論
這篇和 @dexhorthy 10/25 06:12「subagent 從 2025 年中就被過度使用」的看法剛好對上。重點不在 subagent 好或壞，而在每一次合併都要用端到端 eval 驗證，特別是「原本會過、合併後不過」的案例。團隊若有多 agent 架構，可以先列出每個 subagent 存在的理由：需要獨立 context、需要不同權限、需要平行，三者都不是，就是合併候選。

來源

OpenAI：12 小時快取、team tasks、Decisions API GA、Codex 0.164.0

摘要
@OpenAIDevs 10/21 01:56 推出 API 的 12 小時 prompt caching，主打像 dots 這類整天重用上下文的持續型 agent；可選 12h、維持 30 分鐘預設，或在同一請求內混用。10/20 ChatGPT Enterprise 推出 team tasks，可排程例行工程工作（例如每週五整理已出貨與卡住的項目），隊友可審閱結果。10/22 公開 ChatGPT 廣告系統架構（LLM orchestrator、檢索、排序與競價，強調回答保持獨立）。10/23 Decisions API GA，用於文字與圖片分類、輸入評估。10/24 分享與 Azure Cosmos DB 合作的儲存架構，服務 40 個地區、超過 12 億使用者。Codex rust-v0.164.0 見本週焦點 5，0.165.0 alpha 進行中。Codex／ChatGPT 的 Tibo（@thsottiaux，非追蹤帳號）在每日更新中提到：10/23 12:46 Decisions API GA、OpenResponses 加入 Linux Foundation，以及一次用量重置；10/24 07:12 Codex 與 Work 中途切換 reasoning 不再讓快取失效，Codex CLI 也有更新。

評論
12 小時快取的實務意義，是把「系統提示＋工具定義＋專案文件」這一段固定前綴長期留住。AGENTS.md、skills 清單這類每次都送的內容，現在值得刻意放在請求最前面、內容保持穩定，才吃得到快取。反過來說，在 AGENTS.md 開頭放日期、隨機 ID 這種每次都變的內容，會讓整段快取失效。

來源

Google：Gemini CLI v0.65.0、Gemini API CLI preview

摘要
gemini-cli v0.65.0（10/20）：未受信任資料夾中強制唯讀 workspace 設定、修正續接 session 時重複的 tool response、OAuth callback 的 iss 驗證對齊 RFC 9207。Google AI Studio 另發表 Gemini API CLI preview，主打給終端機工作流與 coding agent 使用的無狀態指令、JSON 輸出與 dry-run 驗證。W43 的 Gemini 4 Argon 本週沒有新的官方更新。

評論
Gemini CLI 這版的主軸是 workspace trust，和 Claude Code 的 ultrareview 需要 trust、TypeScript 的 --runExternalCode 一樣：打開一個不認識的 repo，工具預設不該執行裡面的設定。三家同一週往這個方向走，值得把「未受信任 repo 的處理方式」寫進團隊的 onboarding 文件。

來源

Cursor：本週沒有新的 changelog 條目

摘要
Cursor changelog 最新一則仍是 10/16 的 Cloud Agent Canvases 與 Environments API（W43 已收錄），覆蓋窗內沒有新條目。

來源

xAI：Grok Bot 處理事故工單、SpaceX Super Intelligence Partner Network

摘要
10/20 xAI 分享內部用 Grok Bot 處理產品事故的做法：IncidentWatch 監看客服佇列中相似工單的激增並示警，IncidentSweep 在事故解決後批次結案；9/18 一次事故中，IncidentSweep 約 10 分鐘清掉 204 張工單，由客服工程師審核後放行。10/22 推出 SpaceX Super Intelligence Partner Network，早期階段有 130 多家公司參與，Forward Deployed Engineer 認證已訓練超過 30 個組織的工程師。追蹤帳號這週也大量分享 Grok Bot 的更新：@poteto 10/22 03:51 說 Grok Bot 可以建 Pages，@poteto 10/23 07:26 說可以搭配手機原生 app 使用；@johnbai 10/26 02:45 分享 The X Subscription 上線兩週、超過 300 萬次互動後的細節。

評論
IncidentSweep 的設計重點是「批次由人核准」：agent 找出受影響工單、擬好回覆，人看過整批再送出。這比全自動回覆保守，但比逐張手動快很多，是客服類 agent 很實用的中間值。

來源

軟體工程

Node.js 安全版與 PHP 修補

摘要
見本週焦點 3。Node.js v26.12.1、v24.22.1、v22.23.4（10/21），10 個 CVE（4 High、3 Medium、3 Low）；PHP 8.5.12／8.4.27／8.3.36／8.2.35（10/21）修補兩個未授權 RCE。Node 26 預期於 10/28 進入 Active LTS。

評論
Node 26 下週進 LTS，這週的 v26.12.1 會是很多團隊第一個「LTS 前的最後一版」。打算在 LTS 後升到 26 的團隊，可以現在就用 26.12.1 跑一輪 CI，把相容性問題提前找出來；這次修的 randomUUID 熵快取問題也提醒，有用 snapshot 或 SEA 打包的服務要重新建置，而不只是換 runtime。

來源

GitHub：package firewall、skills 用量指標、gh 短效 token

摘要
10/20 package firewall public preview（見本週焦點 3）；同日 Dependabot 支援 npm 12、pnpm 11／12、Bun 1.4。10/19 Copilot model policy API 讓企業以 API 管理模型開放。10/21 gh CLI 可選用會過期、自動更新的 OAuth token。10/22 Copilot usage metrics API 開始顯示組織自訂 skills、custom agents、MCP servers、slash commands 與 plugins 的名稱（過去被歸在同一類），每筆紀錄最多 25 項；同日 Copilot 功能的全域預設設定 GA。10/23 usage metrics API 納入 OpenCode 等工具的用量，GitHub Apps 的 enterprise installations GA。

評論
skills 用量指標是這週最容易被忽略、卻最實用的一條。過去團隊寫了內部 skills 和 MCP server，不知道有沒有人用；現在管理員可以看到每個自訂工具的實際使用量。建議把它和 AGENTS.md 的維護一起看：沒人用的 skill 該刪或改寫描述，用量高的 skill 值得補測試。gh 的短效 token 則適合給 agent 與 CI 使用，降低長效 token 外洩的影響範圍。

來源

Vercel durable harness：讓 Claude Code 與 Codex 在雲端跑不中斷

摘要
Vercel 10/20 發表〈Making every harness durable〉與 agent harnesses 文件：durable-harness 讓 Claude Code、Codex 等 harness 在 Vercel 上持久執行，session 能撐過當機與 function 逾時，每個 harness 使用自己的 Vercel Sandbox，檔案存在 Drive，新的 Sandbox 可接續 session。Claude Code 與 Codex 的支援標示為 experimental。@dingyi 10/22 07:56 也轉介了這個方向，並列出 OpenCode、Pi 等 harness。

評論
「把筆電闔上 agent 就停」這個問題，這週有 Vercel、Cursor（W43 的 cloud agents）、Claude Duet 自己的 VM 三種解法。Vercel 的特別之處是把資料庫查詢與 API 呼叫留在 function 裡執行，憑證不必進 sandbox。自架 agent 的團隊可以借這個切分：需要檔案系統的工作進 sandbox，需要憑證的工作留在外面。

來源

換手冊週：AGENTS.md、CLAUDE.md、skills

摘要
本週和手冊有關的變化集中在四處。標準：Agent Skills 移交 AAIF，下一步是版本化規格與安全指引。載入：Claude Code 2.1.309 對超過大小上限的巢狀 CLAUDE.md 只載入開頭；2.1.304 讓 compaction 後重送 skills 清單、/reload-skills 只送差異，並對 skill hooks 設上限（每個來源 1,024 個 hooks、16,384 個 matcher 字元）。相容：@dotey 10/23 02:02 希望 Claude Code 也能讀 .agents/skills，反映多工具並用時 skills 目錄不統一的困擾。寫法：@dexhorthy 10/26 01:40 建議先讓模型在輕度引導下自己寫一份 skill，再讀它寫了什麼來校正，而不是從零手寫；@mattpocockuk 10/22 17:10 分享用 /grill-me 搭配 /software-factory 盤點團隊需要的基礎設施；@pvncher 10/24 08:34 觀察「清楚的 prompt 已經是可分享的程式」。

評論
CLAUDE.md 只載入開頭這條，是這週最該立刻處理的。打開你的 repo，看最長的那份 CLAUDE.md 或 AGENTS.md，最後一段寫的規則，agent 可能從來沒讀到。做法很簡單：檔案前 30 行只放「絕對不能做的事」與「驗證方式」，其餘流程搬進 skills，靠描述讓 agent 需要時再載入。這也剛好配合 12 小時 prompt caching：開頭穩定、細節按需，快取命中率也會比較高。

來源

WebMCP 動態

本週升為本週焦點 1。以下分三個面向補完細節。

官方進度

摘要
W3C WebML CG 的 webmachinelearning/webmcp repo 本週合併兩個 PR。#352（10/20）新增 Microsoft 的 Samuel Dallstream 為 editor，目前 editor 為 Brandon Walderman（Microsoft）、Khushal Sagar 與 Dominic Farolino（Google），再加上這位新成員。#334（10/20）補上 agent 生態風險段落與安全指引連結。仍開著的重點 PR：#348 Tool interface（20 則 review 留言，可乾淨合併，尚未合併）、#254 outputSchema、#355 annotation 預設值與 openWorldHint、#358「沒有標註 hint 不等於保證」、#333 由頁面強制的邊界。新開的 issue 包括 #357 延遲載入工具、#360 隱形字元、#361 executeTool 在規格與 Chrome／WPT 之間的行為不一致、#364 電商情境的 agent 身分。TPAC 議程 issue（webmachinelearning/meetings #39）10/19 加入 Semantic Embedder，F2F 在 10/27（台北 16:30）。Chrome 端：WebMCP 仍是自 Chrome 149 起的 origin trial，Chrome 156 已於 10/20 stable，官方文件最後更新仍是 10/7。Google DevRel 的 @andreban 10/20 13:51 在回覆中說 WebMCP「應該很快會有 output schema」，對應 #254。

評論
Microsoft 補一位 editor 看起來是人事消息，其實代表 Edge 那一側會有人持續投入規格。#361 值得實作者注意：規格與 Chrome 實作對 executeTool 的行為不同，寫 polyfill 或測試時要先決定跟哪一邊。#358 則是很好的安全原則，tool 沒標 readOnlyHint 不代表它安全，agent 端應該把「沒說」當成「可能有副作用」。

來源

大廠態度

摘要

  • OpenAI（已出貨）：ChatGPT Desktop 的 MCP Apps 啟用 WebMCP，並與 modelcontextprotocol.io 合作推動成為預設互動方式（@ndmccormack 10/21 08:25）。ChatGPT Desktop 內建瀏覽器的 site tools 本來就以 WebMCP 實作（官方說明頁寫明「目前只在 desktop app 的內建瀏覽器，不在 Chrome」，可在 Browser settings 關閉），本週是延伸到 MCP Apps。
  • Cloudflare＋Commerce.com（已出貨）：10/21 近 100,000 個 BigCommerce 店面預設開啟，端點為 /api/mcp，商家可個別關閉。
  • Meta（開發者預覽）：Ray-Ban Display 的 WebMCP for Web Apps，預設關閉，GitHub 上有 facebook/meta_glasses_webmcp 範例。
  • Google（工具與內容）：Chrome 團隊 10/19 發布 WebMCP Skill（安全、開發與高風險流程的最佳做法）與 WebMCP Types（TypeScript 定義，可從 inputSchema 推導型別），見 @sarah_edo 10/19 21:02；10/23 The Agentic Web 直播以 WebMCP Skills 為主題（@kaskulikowski 10/22 21:48）。Chrome 本身沒有新的出貨變化。
  • Microsoft（只有規格人事）：新增 editor，本週沒有找到 Edge 產品端消息。
  • Anthropic、Apple、Shopify、Vercel：本週沒有找到可驗證的 WebMCP 新消息。

評論
上週還是 Google 一家在推，這週變成 OpenAI、Cloudflare、Meta 三家出貨。值得注意的是三家都沒有等 Chrome 結束 origin trial：OpenAI 在自己的桌面 app 裡提供 document.modelContext，Meta 在自己的眼鏡瀏覽器裡實作，Cloudflare 在邊緣注入。WebMCP 的「瀏覽器之外」實作開始比瀏覽器本身跑得快，這會讓 #361 這種規格與實作差異的問題更重要。

來源

社群應用

摘要
PostHog（10/23 changelog）推出 WebMCP tool 呼叫分析，設定 capture_webmcp: true 即可追蹤 agent 呼叫了哪些工具。Google webmcp-skills：@0xidanlevin 10/19 22:02 稱它是從既有程式碼建 WebMCP tools 的最佳選擇，安裝指令為 npx skills add GoogleChromeLabs/webmcp-tools --path webmcp-skills；webmcp-tools repo 10/20 之後只有依賴更新。評測：@fxopsAI 10/20 08:39 對 OpenAI WebMCP Challenge 的 10 個得獎作品跑 WebMCP Eval，整理出五個成立的模式。展示：@boyney123 10/19 22:04 在 EventCatalog 上示範 agent 用 tools 取代操作 DOM。AGNTCon：@sarah_edo 10/24 03:21 推薦 @domfarolino、@liadyosef、@ochafik 的演講與座談，主題是 WebMCP 與 MCP Apps 如何互相配合。Amazon Agent Policy：@0xidanlevin 10/19 22:46 整理 Amazon 發布的 agent 政策，要求在 request header 自我標示、不得模仿人類或繞過 CAPTCHA；他補充，這份政策只要求 User-Agent 自我宣告，沒有規定驗證機制。社群 polyfill @mcp-b/webmcp-polyfill 本週沒有新版本（最新 6.0.3 為 10/14）。

評論
PostHog 這一步很實際：網站開了 WebMCP 之後，第一個問題就是「agent 到底用了哪些工具」。有了呼叫分析，tool 清單才能像產品功能一樣被迭代。Amazon 的政策與 W3C #364（agent 身分）是同一個問題的兩端，電商網站接下來會同時面對「要不要開 WebMCP」與「怎麼辨認來的是哪個 agent」。

來源

社群（X／Threads）

本節依 29 個追蹤帳號於覆蓋窗 2026-10-19 09:30～2026-10-26 09:30（台北）掃描。方法：X MCP get_users_by_usernames 解析 id，每帳號 get_users_posts，以 start_time／end_time 鎖定窗口，每次 25 則並翻頁到底。本週改為大多數帳號 exclude=retweets,replies（只取原創與自串），低量帳號維持 exclude=retweets；@openaidevs 首次呼叫只回 5 則，已用 end_time 分段補抓。窗內可驗證貼文 883 則／27 帳號；以下依主題精選展開。

這一週大家在談的是：四家的主動型 agent 湊齊之後該怎麼比；Anthropic 一週內連發 Duet、auto mode 預設、Skills 捐贈、API 改版；Claude Code 門面人物 Thariq 離職引發的討論與澄清；資安漏洞集中爆發；subagent 該不該收斂、skills 怎麼寫、memory 值不值得做。

主動型 agent 湊齊：Claude Duet、Grok Bot、Dots、Muse

@claudeai

  • 10/22 03:09 Claude Duet research preview：Claude 以主動型 agent 的方式工作，整理需要你處理的事、你離開時繼續做。後續推文說明它基於 Opus 5.5、沿用既有的 memory、skills 與已連接的 app，目前只開放美國 Pro／Max 的 waitlist。這是 Anthropic 正式加入個人 agent 這條線。
  • 10/24 04:55 Duet 的安全與隱私說明：附上部落格，說明分類器與「不直接看密碼」的設計。對想導入的團隊，這篇比發表文更值得先讀。
  • 10/23 04:04 auto mode 下週起成為預設：Pro、Max、Team 的 web、desktop、mobile session 預設以 auto mode 執行，由自動檢查擋下高風險動作，可隨時切回手動。這會讓非工程同事第一次大規模碰到「agent 不再逐步問你」。

@dotey

  • 10/22 05:08 四家同類產品的時間線：xAI Grok Bot（8/11）、Meta Muse（9/8）、OpenAI Dots（9/29）、Anthropic Claude Duet（10/22）。兩個多月內四家都推出個人 agent，比較的基準正式成形。
  • 10/25 11:52 誰會被震撼：天天用 Claude Code、Codex 的人看這類產品沒什麼波瀾，平常沒高頻用 coding agent 的老闆卻容易被「聰明模型＋自動執行」震到。這提醒團隊，主動型 agent 的第一批重度使用者可能是管理者。
  • 10/23 22:25 搭 agent 不值錢：給 agent 做工具、用 agent 重構工作流才值錢，就像寫程式本身一直不值錢，用程式解決業務問題才值錢。

@orca_build

  • 10/22 05:57 你會用哪一個：把 Claude Duet、Grok Bot、Codex Dot、Muse 放在同一個投票。Orca 本身是多 agent 的桌面殼，對它來說這四家都是可接入的引擎。

@MaiYangAI

  • 10/22 20:14 Peter Yang 實測 Claude Duet：整理 Behind the Craft 主持人 Peter Yang 的試用，他日程滿檔、自己帶 agent 做客服，是典型重度使用者，結論是仍偏好 Grok Bot。單一使用者的感受不能當結論，但可以看出比較的面向：日程、客服、主動提醒。

@dingyi

  • 10/21 15:16 個人助理在中國難成功：超市、銀行、信用卡、航空里程都不開放介面，個人 agent 缺少能接的服務。這和 WebMCP 這週的進展正好對照，agent 能做多少，取決於網站願不願意開工具。

Anthropic 這一週：Skills 進基金會、API 改版、MCP Tasks

@ClaudeDevs

@bcherny

@claudeai

Thariq 離職：門面人物的影響與事實查核

@op7418

  • 10/24 10:10 Thariq 離職傳聞：最初稱 Thariq 是「Claude Code 的作者」，地位類似 OpenAI 的 Tibo。兩小時後自行更正：Boris Cherny 才是作者，Thariq 早期發表大量 Skill、Agent SDK 與上下文相關內容。10/24 14:07 再轉貼 Thariq 本人的離職公告。這串更正過程本身就是一個好示範，轉述人事消息要先核對職稱。

@Xudong07452910

  • 10/24 12:24 不能再透過 Thariq 追 Claude Code：收藏夾裡還有很多 Thariq 的文章與短貼，希望 Anthropic 再出一位這麼有「活人感」的員工。說明官方工程師的個人帳號，一直是社群追 Claude Code 變化的重要管道。

@MaiYangAI

  • 10/25 15:46 多方核實：Thariq 10/24 中午發文離開 Claude Code 屬實，但網路上大量跟風的「我也 last day」多半是蹭流量的 meme，別當真。

@KinGao476942

@cat88tw

  • 10/25 08:57 IPO 前離職的訊號：觀察門面級工程師在 IPO 前放棄即將到手的股利並不尋常，加上同一週還有其他人離開，好奇內部狀況。這是推測，貼文本身也以問句呈現。

@Lonely__MH

  • 10/25 01:28 另一位核心研發也宣布離職：稱曾主導 Claude 桌面端研發的工程師也宣布離開，並以「地球離了誰都會轉」收尾。對照 @MaiYangAI 的查核，這類消息的人數與身分建議等當事人公告再引用。

資安集中爆發：Node、PHP、憑證機構、Tailscale

@dotey

@op7418

@cat88tw

@Lonely__MH

  • 10/25 23:37 建議先關掉 Tailscale SSH：研究者未私下通報就公開 11 個漏洞，一台裝置被入侵可能拿到其他機器的 root。用 Tailscale 遠端連家用電腦跑 Claude Code 的人要特別注意。這是單一來源，官方修補狀態請以 Tailscale 公告為準。

@Xudong07452910

  • 10/21 11:29「Always Allow」的權限擴張風險：論文在 Claude Code 與 Codex CLI 上測試，58% 的實驗能誘導 agent 申請範圍偏大的長期規則，使用者批准後，後續無提醒攻擊成功率 81%。人工核准可能只在第一次出現，風險卻持續存在。

@jessethanley

Agent 設計：subagent 收斂、skills 怎麼疊、memory 值不值得

@Xudong07452910

  • 10/24 09:10 Anthropic 建議少用 subagent：單 agent＋skills 常比多 agent 架構好，有客戶改成單迴圈後快約 2 倍；但也有合併後漏掉物流確認步驟的失敗案例，每次合併都要用端到端 eval 驗證。
  • 10/26 09:15 架構做減法：把 Anthropic 的 subagent 建議與 OpenAI FDE 團隊的工程部落格放在一起看。10/23 07:40 的另一則整理 OpenAI FDE 負責人 Colin Jarvis 的文章：Codex 變強後刪掉約 90% 的客製程式碼，改成通用 harness 上的 skills 與外掛，第一次部署兩個月，複製到第二個團隊只花一天。
  • 10/22 18:00 避免 eval 的假進步：Anthropic 工程部落格把流程做成 /claude-api build-eval 與 /claude-api hillclimb；評分器判兩次看是否一致，優化卡住時回頭質疑 eval。他也提醒每輪用測試集決定去留，測試集其實也參與了調參，要另留一份沒碰過的資料。
  • 10/23 11:29 MemoryTax：強模型下結構化 memory 的優勢消失，GPT-6 Luna 上 Full Context 92%、Mem0 80%；保留原始歷史讓模型自己搜的 Pi 在 Opus 5.5 上 99%。樣本只有 152 題，作者自己也說不足以下結論。
  • 10/22 19:20 More Memory, Worse Agents：錯誤被總結成 skill 之後，agent 下次可能更有自信地再犯一次。
  • 10/25 13:04 Agent4Sci：研究型 agent 的提升多來自熟悉的調參技巧，加了三個輕量 skill（構思、實驗管理、定時自檢）後，Claude Opus 平均提升從 10.4% 到 20.1%。瓶頸在判斷，不在執行。

@dexhorthy

@pvncher

@mattpocockuk

@poteto

@unclebobmartin

@emilkowalski

WebMCP 與前端：skills、型別、SPA 量測

@sarah_edo

@0xidanlevin

@mattpocockuk

  • 10/23 13:47 TypeScript content mappers：「令人非常興奮」，任何非 TS 檔（markdown、vue、svelte）都可以 import，再由 content mapper 萃取型別。對 Vue 生態是 7.x 線最值得追的功能。

Claude Code、Codex 的產品細節與額度

@dotey

@OpenAIDevs

@sama

模型動態：Kimi K3.1 Pro、DeepSeek、MiniMax、Anthropic 新模型傳聞

@dotey

  • 10/24 01:51 Kimi K3.1 Pro：月之暗面 10/23 發布，總參數 2.8 兆、每 token 約動用 1,040 億，完整權重 11/4 前釋出。依官方自己的對比表，Terminal-Bench 4.0 為 65.7%，Opus 5.5 為 66.4%。他特別註明部分對手成績是 Kimi 自測、外人無法複現。
  • 10/20 03:00 The Information：Anthropic 在準備新模型：報導稱新模型更會揣摩沒說出口的意圖，修 bug 時可能主動找出整類問題。他提醒對寫程式的人，好處是一次修到根，代價是要多花心思審查它改了什麼。名稱與時程都未確定。

@Lonely__MH

@oran_ge

工具與開源專案

@GitHub_Daily

  • 10/26 09:00 OpenWiki：LangChain 團隊開源，把整個程式碼庫整理成互相連結的 Markdown 文件庫，讓 Claude Code 不必每次從頭翻程式碼。這是 AGENTS.md 之外另一種「給 agent 的專案手冊」。
  • 10/23 22:00 qm：Y Combinator 開源的團隊版 agent，接在 Slack 與網頁，每人有獨立工作區，也能在頻道裡共用同一個 agent。

@orca_build

@poteto、@KinGao476942、@MaiYangAI

@lingxi

@johnbai

Threads：未驗證（沒有公開免登入的讀取路徑）。

未能驗證／勿當已核： Thariq 以外「同一週還有其他人離職」的人數與身分（僅社群轉述，@MaiYangAI 查核認為多為跟風 meme）；Tailscale SSH 11 個漏洞的官方修補狀態（單一社群來源）；Kimi K3.1 Pro 的 benchmark（官方自測，部分對手成績無法複現）；The Information 報導的 Anthropic 新模型（未經官方回應）；Codex 額度重置與額度變少的關聯（@dotey 的推測）；Microsoft Edge 是否有 WebMCP 產品端進展（本週未找到）。

帳號覆蓋

覆蓋窗：2026-10-19 09:30～2026-10-26 09:30（Asia/Taipei）。窗內數＝去重後在窗內的非轉推貼文；「排除轉推與回覆」的帳號只計原創與自串，因此和 W43 的數字不能直接比較（W43 含回覆）。

帳號 窗內貼文 原創／自串 社群段引用 API 呼叫 抓取方式 未取樣時段 備註
@dingyi 58 58 1 3 排除轉推與回覆 無（翻頁到底） Vercel durable-harness、中國個人助理困境；其餘多為設計資源與開源推薦
@poteto 20 20 3 1 排除轉推與回覆 無（翻頁到底） statechart＋formal verification skill、Grok Bot Pages／手機 app
@KinGao476942 53 53 2 5 排除轉推與回覆 無（翻頁到底） Thariq 離職整理、Grok Bot 手機整合；Opus 5.5 影片教學（偏推廣）
@cat88tw 58 58 3 3 排除轉推與回覆 無（翻頁到底） Thariq 離職訊號、資安熱潮、電商被駭
@aiagenttw 0 0 0 1 — （0 則，無從判斷） 窗內 0 則（W40～W43 也是 0）
@MaiYangAI 106 106 3 5 排除轉推與回覆 無（翻頁到底） Thariq 傳聞查核、Peter Yang 試用 Duet、Grok Bot 1.16
@lingxi 21 6 1 1 排除轉推 無（翻頁到底） Grok Bot 語音用法；其餘多為產品轉貼與短回覆
@johnbai 13 3 1 1 排除轉推 無（翻頁到底） The X Subscription 兩週回顧；其餘非技術
@Xudong07452910 59 59 9 3 排除轉推與回覆 無（翻頁到底） subagent 收斂、OpenAI FDE、eval 假進步、MemoryTax、Always Allow 權限論文、Agent4Sci
@jessethanley 28 28 1 2 排除轉推與回覆 無（翻頁到底） 常駐 agent 掃日誌；其餘多為自家產品與創業心得
@Lonely__MH 94 94 5 4 排除轉推與回覆 無（翻頁到底） Tailscale SSH 漏洞、Kimi 價格、MiniMax 匿名模型；大量生圖與 NSFW 模型推薦未收錄
@orca_build 11 11 3 1 排除轉推與回覆 無（翻頁到底） 四家 agent 投票、多帳號切換、Chat UI 圖片位置
@unclebobmartin 7 7 3 1 排除轉推與回覆 無（翻頁到底） 規格→建置→檢查流程、改用 grokbots、自組 skill
@bcherny 25 1 1 3 排除轉推 無（翻頁到底） Skills 捐 AAIF（窗內唯一原創；另 24 則為回覆）
@whitphx 0 0 0 1 — （0 則，無從判斷） 窗內 0 則（W40～W43 也是 0）
@GitHub_Daily 41 41 2 2 排除轉推與回覆 無（翻頁到底） OpenWiki、qm；固定每日開源推薦
@claudeai 11 11 8 1 排除轉推 無（翻頁到底） Claude Duet、auto mode 預設、Claude Security、Google Cloud GA
@op7418 40 40 5 2 排除轉推與回覆 無（翻頁到底） Thariq 傳聞與自我更正、憑證機構弱私鑰、1Password agent 連接器
@oran_ge 26 26 1 2 排除轉推與回覆 無（翻頁到底） DeepSeek 開源推理框架；其餘多為生活與社會觀察
@dotey 72 72 11 4 排除轉推與回覆 無（翻頁到底） 四家 agent 時間線、Node／PHP 漏洞整理、Kimi K3.1 Pro、Claude Code 任務卡片、Codex 快取
@Sama 1 1 1 1 排除轉推 無（翻頁到底） Aleksander 接安全職責（窗內唯一一則）
@pvncher 10 10 3 1 排除轉推與回覆 無（翻頁到底） 多 agent 架構系列徵題、prompt 即程式
@mattpocockuk 27 27 4 2 排除轉推與回覆 無（翻頁到底） TS content mappers、給 agent 的語言、/grill-me＋software-factory
@dexhorthy 24 24 4 1 排除轉推與回覆 無（翻頁到底） subagent 過度使用、skills 疊加、software factories
@emilkowalski 22 5 2 1 排除轉推 無（翻頁到底） 多做內部工具、離開 Linear（原創 5 則，其餘為回覆）
@ClaudeDevs 14 14 12 1 排除轉推 無（翻頁到底） Skills 捐 AAIF、API 2026-10-21、MCP Tasks／Elicitations、OSS Scanner、Google Cloud
@openaidevs 32 24 8 3 排除轉推 無（p1 截斷後以 end_time 補抓 p2、p3） 12h prompt caching、team tasks、Decisions API GA；首次呼叫被截斷，以 end_time 分段補抓
@0xidanlevin 5 5 2 1 排除轉推與回覆 無（翻頁到底） webmcp-skills 推薦、Amazon Agent Policy
@sarah_edo 5 5 3 1 排除轉推與回覆 無（翻頁到底） WebMCP Skill／Types、SPA Core Web Vitals、AGNTCon

合計：883 則／27 帳號有窗內貼文；@aiagenttw、@whitphx 為 0。社群段共引用 102 個追蹤帳號 URL、涵蓋 27 帳號（全文引用追蹤帳號以外的 X 貼文另計，均標註出處）。

下週可追

  1. WebMCP CG TPAC F2F（10/27 台北 16:30）：Agentic Web WG charter、declarative 時程、PR #348（Tool interface）與 #254（outputSchema）是否有結論。
  2. MCP Apps 的 WebMCP 規格：ext-apps issue #35 與 PR #798 是否合併，其他 MCP host 是否跟進 ChatGPT Desktop。
  3. Claude auto mode 成為預設（下週起）：Team 方案管理員能否鎖定 manual mode、分類器擋下動作的紀錄方式。
  4. Node 26 進 Active LTS（預期 10/28）。
  5. Claude API 2026-10-21 遷移：SDK 大版號後的社群回報，特別是 sampling 參數移除的影響。
  6. AAIF 的 Agent Skills 規格：第一版 roadmap、提案流程與安全指引何時公開。
  7. Kimi K3.1 Pro 完整權重（11/4 前）。
  8. Copilot 模型清理：11/16 下一批下架，以及 10/19 下架後 CI 裡寫死模型名稱的錯誤回報。
  9. Anthropic 新模型傳聞：The Information 與 TestingCatalog 稱本月發布，名稱與系列未定。
  10. Codex 0.165.0、Vue 3.6 stable：目前分別為 alpha 與 rc.13。
  11. Threads：若有公開免登入讀取路徑再補社群覆蓋。

建議持續關注

  1. WebMCP 的「瀏覽器之外」實作：OpenAI、Meta、Cloudflare 都沒等 Chrome 結束 origin trial，規格與實作的差異（#361）會越來越重要。
  2. 主動型 agent 的權限預設：Duet、auto mode 預設、Grok Bot、Dots，四家都在往少問一點走，團隊要有自己的權限與稽核基準。
  3. 手冊的載入方式：CLAUDE.md 只載入開頭、skills 漸進揭露、12 小時快取，三件事一起看，AGENTS.md 的前段要短而穩定。
  4. subagent 與 skills 的取捨：Anthropic 的收斂建議、dexhorthy 的 skills 疊加觀察，多 agent 架構需要端到端 eval 證明自己的價值。
  5. agent 安裝套件的供應鏈防線：GitHub package firewall 的冷卻期、Node 與 PHP 的高危修補，依賴更新的人工審核清單要跟著調整。
  6. 標準的治理轉移：MCP 與 Agent Skills 都在 AAIF，OpenResponses 也進了 Linux Foundation，格式變更開始走基金會流程。

Activity

  1. kurotanshi
    added
    weeklyWeekly tech trend digest
    on Oct 26, 2026
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Metadata

Metadata

Assignees

No one assigned

    Labels

    weeklyWeekly tech trend digest

    Projects

    No projects

      Milestone

      No milestone

      Relationships

      None yet

      Development

      No branches or pull requests

      Issue actions