文章索引
記錄系統設計、AI Agent 工作流，以及實際專案裡值得保留的技術取捨。
Agent 加進來的套件，授權例外要交給另一個人
GitHub 開源授權合規功能正式推出。從 Agent 選套件到 PR 合併，拆開預查、依賴圖檢查與例外審核，避免讓修復檢查的人同時放寬政策。
設計 YouTube 類影音平台：先讓影片可靠上線，再承受熱門流量
沿著一支影片從斷線續傳、轉碼重試、公開播放到爆紅與下架，設計影音平台的資料模型、狀態責任、播放授權與故障驗收。用十張圖拆解完整產品，並比較何時值得增加系統複雜度。
訂單取消後再重試，別把別人的庫存還回去
沿用單倉訂單案例，以 MySQL 同一交易中的預留狀態轉移，處理重複取消、補庫存失敗與提交結果不明；並界定付款、出貨加入後必須重訂的規則。
Grok Voice 3.0 自動遷移：語音 Agent 要把模型別名納入驗收
Grok Voice 3.0 已接手 grok-voice-latest。查核版本固定、首段音訊延遲與計價，整理語音客服升級需要的回歸案例、停止規則與降級安排。
GitHub Actions 鎖檔擋住 tag 漂移，審查仍要追進共用工作流
GitHub Actions workflow lockfiles 進入公開預覽。拆開可變 tag、間接 action 與 reusable workflow 的鎖定範圍，並用逐步導入、完整 diff 審查與停止規則，避免把固定 SHA 誤當成依賴安全保證。
Cisco 郵件閘道修補，元件版本與入侵復原要分開驗收
CVE-2026-76519 已遭利用。從 Content Scanner Tools 修補條件出發，區分更新成功、疑似入侵與乾淨重建，避免用一個完成欄位掩蓋尚未結案的調查。
Ivanti 已遭利用漏洞的修補，要逐台核對分支與完成證據
CVE-2026-104935 已列入 CISA KEV。整理 Connect Secure 分支修補目標與來源差異，將設備盤點、更新驗收及事件調查分開追蹤。
Gemini 4 Argon 擴大開放，長任務要把預算與權限一起驗收
依 Google 10 月 13 日公告更新 Argon 的統一輸入輸出額度與限時價格，將長任務的中斷恢復、工具權限和驗收責任整理成可執行的測試計畫。
Scion 給一般團隊的功課：先算 checkout 成本，再談換掉 Git
Anthropic 公開 Scion 的內部架構。以 CI 的檔案需求、歷史查詢與驗證佇列拆解 Agent 產碼增加後的瓶頸，說明何時保留 Git、何時值得做服務端卸載。
寫過的爛 Code，要回頭看才會變成經驗
從菜鳥阿哲的一份訂單報表，寫他如何在漏改、錯誤測試與過度共用之間，逐步學會辨認需求、保留反例，讓寫過的程式長成下一次的判斷力。