AI 工程化
148 篇文章
LFM3 能放進本機，任務邊界仍要比模型更小
Liquid AI 發布 LFM3 小模型家族後，如何挑選適合本地處理的單一任務？從退款訊息分類出發，分開驗收模型記憶體、拒答、工具權限與升級處理成本。
ub-mode 把工程紀律寫成 skill，品質門檻還得接進 CI
拆解 Uncle Bob 的 ub-mode：TDD、小步驗證與三個品質工具各自負責什麼，為何 CRAP 10、重複度 0.8 和 mutation 結果不能直接當成自動放行條件，並用運費修改示範採用方式。
Cloudflare 的 KV cache 外洩：HTTP 200 驗不出請求隔離
拆解 Cloudflare 10 月 26 日披露的 GLM-5.3 跨請求資料曝露，說明 prefill/decode 分離後，容量檢查、拒絕傳遞與記憶體釋放如何共同構成租戶隔離。
MCP Toolbox 升級了，檔案與 Bucket 邊界仍要自己關上
CVE-2026-93328 揭露 cloud-storage 工具的檔案存取風險。從官方修補的預設允許行為，拆解版本、明確 allowlist 與執行身分如何共同決定工具能碰到哪些資料。
Terra 適合接手哪些畫面操作？先分清可重做與已送出
GPT-6.1 Terra 把低價電腦操作帶進模型選型；用虛構採購錄入流程，拆開讀取、草稿與正式送出的路由，避免把重試成本變成重複下單。
AI 審查越勤，PR 為什麼反而合不進去？
從 Claude Code 團隊的審查經驗出發，用退款 PR 拆解證據、誤報與重審邊界：如何讓 AI 抓錯，卻不讓它把修正工作無限延長。
OpenAI 公開訓練環境隔離修補：DNS 與間接出網如何驗收
OpenAI 10 月 23 日說明訓練隔離修補與 10 月 1 日復訓。從 DNS 事件檢查直接連線、內部服務代抓取與自動停機，建立各自可驗證的測試證據。
用 Decisions API 分流客服案件：分類、覆核與退款流程
以商品損壞案件說明 Decisions API 的 choice、probability、confidence 與拒答處理，整理 GA 升級、人工覆核、分類校準、退款檢查及成本計算。
Agent Skills 移交 AAIF 後，團隊仍要自己固定版本與執行權限
Anthropic 將 Agent Skills 捐贈給 AAIF，版本發布與安全指引仍是提議路線圖。把標準治理、宿主相容性、技能版本與腳本授權分開驗收，避免把開放格式當成安全認證。
Claude 寫出形式證明後，還要核對它證明的是哪個 binary
Anthropic 與 Theorem 將 OSS-Fuzz 入口轉成形式證明。分清研究規模、公開證明與部署產物，建立包含 binary、定理、機器模型及未涵蓋行為的驗收紀錄。
LiteLLM 1.107.0 遭投毒後，復原要從乾淨環境與憑證輪替開始
LiteLLM 1.107.0 的 PyPI 與容器產物遭污染。整理受影響時間窗、Python 啟動風險與復原順序，再把來源 repository、artifact digest 與發布授權納入驗收。
TorchTPU 打通 PyTorch 路徑，遷移驗收要量 shape 與 KV 搬運
Google 開源 TorchTPU，SGLang 同步推出原生 PyTorch TPU plugin。從 shape buckets、編譯快取與 KV 傳輸拆解採用成本，建立冷啟動、長尾延遲與正確性的遷移實驗。
評估器說 PASS，還不足以讓 Agent 過關
把 evaluator 的分數、判決門檻與機率校準拆開。從錯放與誤擋的示意案例，建立不放寬底線、不洩漏驗證資料的 Agent 驗收流程。
Agent 照著 skill 做完 TDD，為什麼修復品質沒有變好？
把 skill 評估拆成是否載入、是否遵循與是否改善結果。以折扣計算的修復案例，設計基線、技能與等長對照，辨認測試先行的收益、成本和無法下結論的情況。
AI 寫完了刪檔任務，你能說出它何時會刪錯嗎？
Sphinx 把 committed diff 變成開卷問答。以虛構的延遲刪檔任務說明，如何把答不出的失敗情境轉成測試，以及為什麼理解檢查不能代替安全 gate、CI 或合併授權。
搜尋找到網址，Agent 卻還沒有證據
DeepSeek 開放 Search 與 Fetch API 後，搜尋摘要、可讀原文與存取失敗需要不同處理。用一份供應商調查報告，拆出證據狀態、停止規則，以及帳號限速與逐次計費的工程取捨。
同一個錯誤又出現在 PR，該改的是程式庫
統整 Lauren Tan 的四層倒金字塔，以多租戶匯出案例說明：把反覆的人工作業移到程式結構與可執行檢查，驗證技能留下證據，人審保留需求與風險決策。
AI 把付款錯誤修好了，為什麼客人還在等？
付款失敗的文案消失了，交易卻永遠停在處理中。從這個能騙過測試的修補，討論 Felix Rieseberg 的 AI 野心主張：任務交大之後，誰來證明問題已解決？
Agent 加進來的套件，授權例外要交給另一個人
GitHub 開源授權合規功能正式推出。從 Agent 選套件到 PR 合併，拆開預查、依賴圖檢查與例外審核，避免讓修復檢查的人同時放寬政策。
Grok Voice 3.0 自動遷移：語音 Agent 要把模型別名納入驗收
Grok Voice 3.0 已接手 grok-voice-latest。查核版本固定、首段音訊延遲與計價，整理語音客服升級需要的回歸案例、停止規則與降級安排。
Gemini 4 Argon 擴大開放，長任務要把預算與權限一起驗收
依 Google 10 月 13 日公告更新 Argon 的統一輸入輸出額度與限時價格，將長任務的中斷恢復、工具權限和驗收責任整理成可執行的測試計畫。
Scion 給一般團隊的功課：先算 checkout 成本，再談換掉 Git
Anthropic 公開 Scion 的內部架構。以 CI 的檔案需求、歷史查詢與驗證佇列拆解 Agent 產碼增加後的瓶頸，說明何時保留 Git、何時值得做服務端卸載。
Magpie 的錯題本：讓 Agent 復盤改變下一次驗收
查核 Magpie 的 LESSONS.md、code standards 與 PR #1339，拆解教訓升級、回退測試、未驗證項目和合併版本紀錄，並說明文件規則如何接上真正會阻擋錯誤的檢查。
多人共用 Agent 工作流，品質規則要做進 Repository
從 Composio 的 anti-slop software factory 經驗，拆解功能共置、端到端型別、可判定的 lint 與快速 CI，並釐清重複程式、React hooks 禁令和 Bugbot 各自適用的邊界。
Agent 要能並行，先把工作變成可驗收結果
從 Lauren Tan 的 Cursor Compile 分享與 Matt Pocock 訪談摘要，拆解可重跑的驗證環境、糾正落點與 pstack 的交付邊界：技能要實跑，驗收要對準最後提交，合併需要獨立授權。
Muse Wonder 的長任務能力，要用記憶失效與中途改單來驗收
Meta 推出 Muse Wonder 與 Wonder Full。從模型卡的 MemoryBench 與 SWE-Marathon 測試條件，建立跨回合訂單整合測試：舊需求失效、撤回操作、故障恢復，以及最終產物的獨立驗收。
Karpathy 的 AI 能力漏斗：先對齊觀測條件，再爭論模型能做什麼
Karpathy 用能力漏斗描述 AI 使用經驗的落差。本文將任務規模、可驗證性與存取層級轉成一份評估紀錄，讓團隊比較 Agent 能力時保留條件、失敗與人工成本。
告別抽象方塊圖：Anatomy 讓 AI Agent 用等角精密機械重構架構視覺化
解析狂攬 3,600 星的 Claude Code 熱門開源 Skill『Anatomy』：探討為何傳統軟體工程圖表難以傳遞系統內核心智模型，以及如何透過實體機械等角圖、四階陰影與幾何審計，將限流、快取與共識演算法轉化為精密的實體機構。
500 行 Harness 跑出 CIFAR-10 成績後，還需要一份可驗收的執行收據
從 NotesByLex 的 CIFAR-10 範例，核對測試資料接觸、checkpoint 交付、人工介入與未入帳費用。用一份執行收據，分開判定產物完成、需人工與成本未知。
GenOffice 暫存檔漏洞：MCP 的 HTTP token 保護不到共享目錄
CVE-2026-108582 指向 GenOffice HTTP MCP FileStore 的本地權限。釐清共享暫存目錄、umask、不同 UID 與容器掛載條件，建立不靠猜測的文件隔離驗收。
Grok Bot 額度治理：把省 Token 技巧落實成喚醒、委派與成本護欄
從鐵柱 AGI 的 Grok Bot 省額度指南，拆開週用量、外部執行池與任務總成本。用事件去重、委派契約與執行前預算檢查，驗證省下的額度沒有變成另一張帳單或更多返工。
Prime Agent 改寫 Rust：先固定驗收行為，再擴大 Agent 平行度
Prime Agent 公開 Rust 重寫與差異測試流程。本文把啟動效能、行為一致性與執行權限拆開驗收，提供可執行的合成契約檢查，避免用 Agent 數量或啟動倍數代替重寫品質。
Claude Science 補全天圖之後，每個預測像素仍需要使用限制
全天紫外線圖整合觀測與統計預測，完整覆蓋不代表全面量測。本文釐清 Claude Science 與回歸模型的分工，從來源權重、空間驗證及解析度限制，設計補值資料的可追溯契約。
Splunk MCP 漏洞揭露：工具目的地必須與執行者憑證分開授權
CVE-2026-76286 涉及 Splunk MCP Server 自訂 API 工具把執行者 token 送到設定的 URL。本文釐清管理與執行權限、1.2.1 修補範圍，並提出目的地、憑證與工具版本的驗收契約。
OSS Scanner 送來漏洞之後，維護者需要一份驗證契約
Anthropic 開放未經人工審查的開源漏洞掃描報告。本文拆解 85／97 的適用範圍、重現與修補的不同責任，提出維護者可採用的報告狀態、威脅前提與停止規則。
Grok Bot Guides 協同篇：一專案一頻道一看板的多 Agent 組織範式
從 Eric Zakariasson 的多團隊治理模式，到產品經理、創辦人業務與法務運營的自動化流水線：如何將 AI Teammates 組裝進現代組織架構。
Grok Bot Guides 工程篇：從單兵 Coding 到艦隊級研發 Harness 閉環
深度拆解 Grok Bot 官方工程手冊：管理 200 個 Cloud Agents 的專職編隊、一人獨立運營六 Bot 手機遊戲工作室，以及設計師如何讓 Agent 落地真實產品資產。
Grok Bot Guides 總覽：持久雲端電腦與多 Agent 協同的架構底座
全面拆解 xAI 官方 17 篇手冊的核心心法：Outer Loop 與 Inner Loop 解耦、雲端電腦共享登入的信任邊界，以及從自然語言 Reviewer 到可分享 Template 的工程模式。
GPT-6 開始生成介面，核准必須綁定操作當下的狀態
從 GPT-6 Intelligent UI 與十月安全評估出發，設計受控元件、版本綁定的操作核准，以及警告後的停止驗收，避免介面更新悄悄擴大 Agent 的執行範圍。
Haiku 5.5 的 subagent 成本，要算到首次驗收與升級重跑
Haiku 5.5 帶來低價與可調 effort，但 subagent 是否省錢還取決於首次驗收率、100k 計價門檻與交接負擔。用一個可重算的成本案例，設計含升級、人工覆核與停止條件的窄任務實驗。
Cloudflare 資安 Agent：證據快照必須連同缺口一起驗收
從 Cloudflare 的資安調查架構出發，設計可重播的證據契約：固定租戶與時間範圍、區分查詢失敗和未命中、限制引用來源，再用合成案例檢查拒收規則與人工覆核邊界。
LMCache 的遠端風險，藏在快取程序之間的信任邊界
CVE-2026-105192 涉及 LMCache multiprocess 的 ZeroMQ 與 pickle 解碼路徑。分清部署模式、HTTP 與快取傳輸端點，再用連線來源、程序權限與版本證據驗收暫時隔離措施。
mcp-use client 2.4.1 升級後連不上：先查最終端點與尾斜線
mcp-use client 2.4.1 帶入新的 HTTP／OAuth redirect 限制。從固定版本原始碼拆解 Node 與瀏覽器差異、尾斜線正規化陷阱，以及不把 token 送往錯誤目的地的驗收設計。
ReviewBench 把 AI 審查拆成兩筆帳：重大漏報與無效評論
從 GitHub 2026 年 10 月推出的 ReviewBench，核對 219 個 PR 的公開資料、grounded 與 augmented 指標及 LLM grader 限制，再把它轉成團隊可執行的 reviewer 驗收流程。
Deepagents 0.7.22：工具跟著 skill 出現，也要驗收它何時消失
從 Deepagents 0.7.22 的 SkillsMiddleware 實作，拆解按需揭露、MCP 工具群、Runtime 身分與 compaction 撤銷。用六個失敗案例驗收導入，區分工具可見性、實際授權與尚未量測的成本效益。
錄下 AnswerMe 的操作後，我更想讓人檢查解說從哪裡來
以 AnswerMe 的 TicketService 操作實錄和離線 HTML 成品，檢查 Agent 如何讀取程式、執行測試、指出 README 與實作的衝突，以及錄影本身不能證明什麼。
Feature Store 的時間點檢查：10:00 的訓練資料不能看到 11:00 的特徵
用三筆合成特徵與三筆標籤重現未來資料洩漏，再檢查 point-in-time join、TTL、線上最新值與物化延遲各自能保證什麼。
從 SEO 到 GEO：五道過濾關卡與 AI 爬蟲邊緣網關架構
從傳統搜尋引擎挑選藍色連結，到 ChatGPT、Claude 與 Perplexity 引用段落，拆解內容在邊緣網關、機器人識別與純文字端點必須通過的五道檢驗防線。
Strata 接上 Coding Agent：先驗工具迴圈，再算並行與記憶體的代價
Strata v0.1.39 新增 Responses API 與可選並行請求。本文區分作者量測與未實測範圍，拆解 Qwen3.8-Flash-Next 的硬體、量化與授權條件，並給出本機 Coding Agent 的延遲、吞吐、記憶體及工具相容驗收方法。
我為什麼做 AnswerMe：把 Vibe Coding 累積的理解債放回工作流程
從用 show me 生成本地暫存 HTML 的習慣，談我為何把理解債整理成 AnswerMe skill，以及來源依據、交付格式與解說驗證各自要負責什麼。
AI 越會寫程式，我們越需要學會抽象
從付款結果未知的語意差異，說明如何把需求整理成可驗收契約、讓 Spec 與 Story 保留限制，並以 Warrant 的減法和獨立商業案例檢查 AI 實作。
Uber MCP Gateway 的啟示：把工具上架當成一次受控發布
從 Uber MCP Gateway 的 Registry、虛擬 server 與按需發現設計，建立小團隊可驗收的工具發布契約：誰核准、何時撤權、如何處理舊 schema，以及如何量測整條任務的成本。
中文技術寫作借用 STE：改短句之前，先保住條件與證據
從磊叔的中文技術寫作提案出發，釐清 ASD-STE100 的適用邊界，再用術語表、原句對照與停止規則，驗收 Agent 改寫後有沒有丟掉條件、否定與未驗證事項。
Karpathy 談 AI 解說：把人能否理解，寫進 Agent 的交付條件
從 Karpathy 的受控語言、圖解、互動 HTML 與解說影片建議出發，用重試機制審查說明如何選擇表達形式、保留證據，並以重述與反例驗收人的理解。
Pi Durable 能接續任務，但重啟後的副作用仍要自己驗收
Pi 1.0 與實驗套件 Pi Durable 同日發布。從 checkpoint、工具重播與 requestId 的不同保證，區分結果重用與中途恢復，建立部署 Agent 的副作用去重、狀態一致性與人工介入驗收方法。
Agent 值得更多好抽象：用深模組收斂決策，用 lint 守住入口
從 Matt Pocock 對抽象與嚴格 lint 的主張，檢查深模組、接縫與領域語言如何減少呼叫端決策；用一組 ESLint 正反例驗收邊界，並區分 token 假說、重構成本與業務正確性。
在 Cursor 導入 pstack，第一關是可重跑的修復
以 pstack 官方 Cursor plugin 0.15.6 原始檔為主，整理安裝、模型設定、新對話啟用、專案驗證技能，以及第一個本機 bug-fix 的驗收清單。從能載入技能，走到可重跑的修復證據。
Claude Code 的 You should know：提醒要驗收漏報，沉默不能當通過
從 Claude Code 2.1.287 的內建觀察代理出發，釐清 You should know 的啟用條件、mods 權限與提醒邊界，再用可追溯案例檢查漏報、噪音及人工介入時機。
Clef 相容 Jev API，既有分流門檻仍需重新驗收
Cloudflare 發布 Clef 與 Clef-flash，提供 Jev 相容決策介面與開放權重。以客服分流遷移為例，檢查輸入截斷、機率門檻、人工佇列容量及圖片擴充，避免把 API 相容當成決策行為相同。
Uncle Bob 不看 Agent 寫的 code：真正被審查的是哪一層？
Robert C. Martin 的 Agentic Discipline 把高層規格、專職 agent、Gherkin、coverage、mutation testing 與 UI QA 串成品質閘門；本文拆解它如何落地，以及哪些責任仍不能交給指標。
ForgeFlow 歷史版本：用樂高城堡理解 AI 的工作邊界
用樂高城堡解釋 ForgeFlow／PraxisBound 舊版的工作邊界、驗證與交接規則，並補充接替專案 Warrant 如何簡化 Story 與完成回報。
ForgeFlow 歷史版本：用儲存庫原生契約約束 AI Coding Agent
保留 ForgeFlow／PraxisBound 舊版的 Story、交接契約與驗證管線分析，並說明接替專案 Warrant 的三段式 Story 與採用端驗證規則。
Claude 寫出影片程式後，先驗收每一幀的時間契約
從寶玉的 Claude 程式影片拆解出發，建立 Canvas 逐幀繪製、旁白時間對齊與 MP4 驗收流程，釐清可重播的程式為何仍需要渲染環境與人工審片。
讓 Claude 自動調 prompt 前，先證明評分器值得相信
從 Claude 的 build-eval 與 hillclimb 工作流出發，建立評分器校準、資料隔離與停止規則，避免把測試集分數上升誤認為正式環境品質改善。
MCP 接得上不等於能放心執行：先把介面、授權與核准分開
用 MCP 連接資料與工具前，先分清 Prompts、Resources、Tools 的控制權，並以最小權限、可見輸入與可稽核結果建立第一條安全的工具路徑。
Pi 開始支援 MCP：工具接得上之後，還要能組合
從 Earendil 將 MCP 納入 Pi 核心的決策，拆解按需工具發現、結構化結果與 Codemode 的分工，並用一條唯讀查詢驗證整合是否真的降低上下文與執行成本。
第一支 Claude Agent 團隊，先驗收交接與停止條件
從 Claude Opus 5.5 多代理教學出發，拆開研究、寫作與審查的資料依賴，釐清 tools 與 allowed_tools、預算與時間限制，建立可比較單代理基線的最小驗收流程。
Google Skills 取代 Gems：從孤島助理走向 SKILL.md 堆疊與企業遷移時程
Google 宣布以模組化 Skills 取代 Gems，採 SKILL.md 開放規範。拆解同一對話疊加多組技能的運作機制、Workspace 與 Gemini App 資料邊界隔離原因，以及 2027 企業停用時程的遷移策略。
Magnitude 本機推論引擎：用裝置端 Kernel 調校與 Radix Attention 釋放記憶體頻寬
開源推論引擎 Magnitude 登上 Launch HN。剖析其 On-Device Kernel Autotuning、TurboQuant 非對稱量化（8b K / 4b V）與 Radix 共享前綴快取機制，說明 Apple Silicon 解碼速度提升 92% 的工程底層。
Cloudflare Workers Issues：將邊緣日誌轉化為 Coding Agent 的可修復 Issue
Cloudflare Workers Issues 開放 Beta。剖析 V8 Runtime 原生錯誤聚合、Source Map 反組譯、Observability MCP Server 雙向探針，以及防範敏感日誌洩漏與重複 PR 的工程閉環。
GitHub HydraFusion 多模型編排：讓異質模型唯讀審查，終結同源盲點
GitHub 將 HydraFusion 擴展至 VS Code 與 Copilot App。拆解 Single、Cascade 階梯升級與跨家族 Critique 唯讀審查機制，說明如何以 TerminalBench 2.1 驗證並建立多模型派工的品質門檻。
Jeeves 能自架判斷服務，但 17 秒尾端延遲必須先過驗收
PostHog 的 9B 開源決策模型支援 Noul、多選與評分。拆解推理模式、公開基準的比較限制，以及如何用 Story 缺漏資料驗收漏判、校準與端到端延遲。
Agent 工作流不要再用 Chatbot 猜路由：從 TypeSafe AI Jev 看 System 1 決策模型的工程轉向
把生成式 LLM 拿來做布林判斷、模型路由與工具風險分流，會讓 Agent 工作流承擔不必要的延遲與解析失敗。從 Jev 的三種決策原語到 LangChain middleware，拆解 System 1 決策模型如何進入 Agent harness。
Cloudflare 找出模型用得太重的任務，分流前仍要驗收品質
Cloudflare AI Gateway 於 9 月 29 日新增任務與模型分析。本文將 Potential Savings 轉成可驗證的分流流程：固定任務分類、重跑品質測試，再以版本化規則逐步導入。
Threat Signals 的工程啟示：抽取情報時，別切斷原文與決策的關係
Cloudflare 將 RSS 資安報告轉成私人威脅資料集。本文拆解來源追溯、受控標籤與 WAF 決策邊界，提出文件解析與知識庫工具可採用的資料契約及驗收案例。
GPT-6.1 Sol 發布：換模型前，先量每個驗收任務的成本
整理 GPT-6.1 Sol 的發布資訊、API 遷移限制與價格條件，並把首日回饋轉成可執行的模型評估：比較驗收率、重試、延遲與人工修正成本。
OpenAI dots 把任務變成持續責任，驗收也得包含停止工作
整理 OpenAI dots 的首日發布與官方文件，拆解常駐 Agent、唯讀主動研究、委派任務與核准邊界，提供可直接試用的責任契約與停止驗收流程。
DHH 在 Rails World 宣告停止手寫：Rails 還在，工程判斷換了位置
從 Rails World 2026 keynote 拆解 37signals 將 Agent 設為實作預設、HEY 新版重建計畫採用原生 App 與 Rust 郵件後端的說法，區分自述效能數字與可驗證結論，整理 Rails 的適用邊界和團隊驗收責任。
AI Agent 的擴容單位，不該是整台沙盒
以 Tetral 的雲端 Agent runtime 設計為例，拆解工作狀態、可替換 runtime 與臨時電腦各自的生命週期，並整理驗證重試、恢復與背壓的檢查點。
能用 CI 與 Hook 鎖死的規則，絕不留在 Prompt 裡：從第一性原理談 AI 工程邊界
從亞里斯多德形式因到 Nancy Leveson 系統控制論，剖析為什麼「在 Prompt 裡千叮嚀萬囑咐」是軟體工程的幻覺，並示範如何以靜態防線、沙盒與動態控制迴圈重塑 AI Agent 工作區。
Agent 的計畫要能被程式推翻：用原型與型別草圖取代抽象 Plan
依 Lauren Tan 2026-09-09 的〈The Complete Guide to pstack Pt. 2〉與 pstack 0.15.5 原始檔，拆解重述、教學文件、原型、/architect 草圖與多階段計畫五個階段，並給一條決定何時寫計畫、何時做原型的停止規則。
別把 20 個 Agent 終端當成團隊：Paperclip 的心跳架構與 AI 組織治理模型
深入解析狂攬 9 萬星的開源專案 Paperclip：探討為什麼多 Agent 協作不能仰賴本機終端與無限背景輪詢，以及如何透過 Heartbeat 心跳調度、組織拓撲權限樹與預算硬圍欄建構生產級 AI 組織治理體系。
長任務不要從聊天紀錄續命：用驗收證據讓 Agent 接著交付
以 Microsoft Argus 與一個公開效能 PR 為例，拆解長時間 Agent 工作真正需要保存的狀態、獨立審查與停止規則；用最小任務契約判斷何時值得增加一層 runtime。
當每個人都在 Vibe Coding，敏捷開發還有必要嗎？儀式退場與短反饋迴圈的重生
AI 讓寫程式的邊際成本趨近於零，傳統兩週 Sprint 與點數估算正迅速淪為形式主義。本文剖析社群前線對「第 50 天維護懸崖」的反思，指出 Vibe Coding 解決了生成速度，而敏捷的核心不是開會，而是用架構邊界與短反饋迴圈守住方向。
當每個人都在 Vibe Coding，誰來守護 Production？Agent 時代的 DevOps 轉向與五道防禦邊界
AI 讓寫程式的邊際成本歸零，卻將「未通讀代碼」的海量 PR 直接推向生產環境。本文剖析維運懸崖的成因，探討 DevOps 如何從被動的管線修復者轉變為主動的平台編排者，並透過五道機器可驗證的 Guardrails 守住系統底線。
Vibe Coding 時代的品味霸權：當寫代碼免費，架構裁決權才是唯一護城河
AI 讓寫程式的邊際成本趨近於零，卻讓閱讀、驗證與架構裁決的代價成倍暴增。本文拆解社群共識與第一線工程反思，剖析為什麼「品味」不是感性玄學，而是以狹窄介面、失敗預期與堅決否定權構築的工程護城河。
當程式碼不再是瓶頸：AI Native SDLC 真正要重構什麼
交叉比較 Google、OpenAI、Anthropic 與 LangChain 的軟體開發方法，拆解意圖、驗證、治理與生產回饋如何接手程式碼生成後的新瓶頸。
工程團隊要把培養設計成工作，不要設計成人情債
從一篇主張用篩選取代培養的 X 長文出發，對照互惠心理與職場導師研究，說明人情債、強制配對與知識交接的差異，提出可退出、可驗收的工程團隊培養方式。
Coding Agent 要跨 Session 接手，得先保存任務狀態
綜合 Josh Rosen 對 coding-agent 架構的六項觀察，拆解編排、隔離、外部狀態、目標迴圈與 issue／PR 入口如何改變工作交接，並提供一份可驗收的任務紀錄草圖。
AI 能自己打造下一代嗎？遞迴自我改進的四道門檻
從 Anthropic Institute 的內部數據與自動研究案例出發，拆解 AI 執行工作、設計實驗、選擇研究方向到打造後繼模型的不同門檻，並檢視評測與泛化限制。
Plan Mode 退場，規劃仍在：把決策放回 AI 執行迴圈
Ayman Nadeem 從 Nuanced 的產品復盤指出，規劃與完整計畫文件不是同一件事。本文對照 Claude Code 與 Codex 官方建議，整理如何依風險決定前置規劃，並用可中途修正的執行迴圈保留工程師的系統理解。
AGENTS.md 不是越長越好：把 Agent 規則變成可驗證的開發環境
從 AGENTS.md、CLAUDE.md、Skills、hooks 到 evals，整理如何刪除過期指令、按需載入工作流程，並用失敗案例維護 Agent 上下文。
使用者授權不等於網站同意：從 Meta Muse 看 AI Agent 的執行邊界
以 Meta Muse 的購物限制、macOS 安全漏洞與權限設計，拆解個人 AI Agent 必須通過的使用者授權、執行環境與第三方服務邊界，並整理可落地的拒絕處理與完成驗收規則。
例外處理要先決定誰負責：用亞里斯多德實踐智慧設計自動化停點
從《尼各馬科倫理學》VI 的實踐智慧出發，把例外拆成資料尚未確定、規則已明確與真正需要判斷的情況，設計自動停點、責任人與可稽核的決策紀錄。
AI 寫碼變快，微服務能隔離故障，不能替你審查程式
從一則 X 討論與 DORA、Google code review、Shopify 等一手資料，拆開 AI 生成程式碼的合併品質與服務故障隔離：何時該加審查護欄，何時才值得拆成微服務。
後微服務時代的架構收斂：模組化單體（Modular Monolith）與 AI Agent 的語義隔離護欄
破除 Bounded Context 等同微服務的工程迷思。探討過度拆分引發的分散式單體災難，透過 TypeScript Project References 與 Go internal 建立進程內硬隔離，並運用模組級 BOUNDARY.md 與 CI Dependency-Cruiser 構築抵禦 AI Coding Agent 語義污染的架構圍欄。
Claude Agent 的 effort 怎麼選：速度、驗證深度與 Token 成本
根據 Claude Code 官方文件與 Thariq 的 effort 實驗，整理 effort 如何影響驗證與自主程度，以及如何用固定任務確認省下的成本沒有變成品質損失。
讓 Agent 寫遊戲，先把回饋迴路做短
從 Three.js + TypeScript 的瀏覽器堆疊出發，建立遊戲 Agent 的型別檢查、玩法測試與瀏覽器驗收流程，再用同一個原型比較候選框架。
Copilot Agent Runtime 改寫成 Rust，真正移除的是 SDK 的 Node 子程序
拆解 GitHub Copilot agent runtime 從 TypeScript／Node.js 移植到 Rust 的原因、效能數據與漸進式驗收方法，並比較既有 runtime 移植與 Rust 原生 Agent 開發的差異。
Claude Code 沒遵守 AGENTS.md？先確認檔案真的載入
Claude Code 2.1.277 至 2.1.280 的部分 session 會在關閉 telemetry 時略過 AGENTS.md。本文拆開版本與設定條件，提供載入檢查、升級與單一來源的替代做法。
AI Agent 不可靠，先別急著換模型：Harness Engineering 的七個控制面
從多篇 Harness Engineering 實務出發，拆解任務契約、工具、持久狀態、驗證、權限與追蹤如何把模型能力變成可交付的系統。
Claude 不能用時，先分類故障：額度、帳單、登入、網路與帳號停用
把 Claude 與 Claude Code 的五類常見故障分開，依官方文件建立排查順序，避免把額度用完或本地登入失效誤認為封號。
Coding Agent 的成本要逐輪記帳：先縮減重複上下文，再決定模型升級
Google Cloud Tech 用六個回合示範 coding agent 的成本來源；本文區分示意試算與實測，整理可逐輪驗證的快取、工具輸出與模型路由方法。
把 Coding Agent 變成可遠端呼叫的受控服務：AgentPort 的派工閘門、狀態模型與邊界取捨
從開源專案 AgentPort 的架構設計出發，探討如何把本機 Claude Code 與 Codex 封裝為可遠端派工的 MCP 閘門；拆解為什麼查詢與取消必須獨立於執行佇列，以及單管理者專用主機的真實安全邊界。
別讓 Agent 偽造世界：如何用 Seam 與 In-Memory Fake 終結 AI 的 Mock 地獄？
深入探討 AI Agent 開發中最嚴重的測試架構陷阱：為什麼 LLM 依賴 jest.mock 與脆性打樁會導致幻覺蔓延？解析 Michael Feathers 的接縫哲學、雙轉接器準則，以及如何用 In-Memory Fake 建構極速、確定性的 TDD 驗證體系。
別把改變寫成新年願望：把目標做成能校正的回饋迴路
從 Dan Koe 的長文出發，將身分認同與人生目標的敘事收斂成工程上可執行的最小閉環：定義狀態、量測差距、調整下一個行動。
ADE 不是更酷炫的 IDE：從 Orca 看多 Agent 平行編排的 Git Worktree 隔離與控制面
當開發者開始同時調度 Claude Code、Codex 與 Cursor 等 Agent 艦隊，單一 working directory 必然走向鎖檔與狀態踩踏。從 Orca 的 ADE 架構切入，拆解 Git worktree 實體隔離、Zero-Proxy 自帶金鑰與 Tournament 審查合流機制。
Herdr 解決的不是終端分頁：當 Agent 開始等你時，才需要 Runtime
從 Herdr 的近期實測與社群回饋出發，判斷何時 agent-aware terminal runtime 能降低等待與交接成本，何時 tmux 或 Zellij 已經足夠。
Claude 工作環境別一次裝滿：先把可重用的 context 與核准邊界排好
從 Claude 的 memory、projects、skills、connectors 到排程與瀏覽器操作，建立一條由低副作用到可驗收自動化的採用順序，避免把「少重複貼 context」誤當成「可以自動代表你行動」。
模型變強後，Harness 該先刪什麼：保留外部狀態與可驗收證據
把模型升級當成一次 Harness 消融測試：刪除只補模型弱點的固定流程，保留外部狀態、權限與獨立驗收，並用四組對照量出真正收益。
KV Cache 不是一個優化項：先分清楚你要減少的是容量、頻寬還是重複
從 Avi Chawla 的 KV cache 分類出發，將模型架構、token 保留、位元精度、配置重用與 offloading 變成一張 production capacity ledger，避免把不同代價誤當成同一個開關。
AI 回答很快，但代價可能慢慢出現：用二階思考設計使用方式
把「然後呢？」變成 AI 工作流的固定檢查：區分交付、判斷與學習任務，在速度之外保留驗證、能力與資料邊界。
Grok Bot 真正放大的不是 Agent 數量，而是工程管理迴路
從五個專責 Bot、Notion 任務帳本、定期巡檢與證據式驗收，拆解如何把雲端 Coding Agents 組成可持續運作的工程控制平面。
AI 協作不會自己複利：把每次交付變成下一次可驗證的輸入
把 AI 協作中的需求邊界、長期規則、驗證結果與重複失敗分開保存，建立能減少重複說明、也不會把舊錯誤自動放大的最小回饋迴圈。
Vibe Coding 上線前，別問「安全嗎」：交出七項可重跑的證據
把公開網站的安全驗收收斂成七項可重跑結果：帳號隔離、後端授權、併發計費、付款冪等、資源上限、憑證輪換與覆蓋缺口。它們不能取代安全審計，但能阻止「功能能跑」被誤當成可以上線。
別先裝 19 個 Skill：把 Agent 能力當成有權限的工作契約
從一份 Hermes Skill 清單出發，建立 Agent 能力的最小採用門檻：明確痛點、最小權限、可觀察證據與移除規則。用這個門檻逐步加能力，避免把可用的 Agent 變成無法審計的工具抽屜。
Attention 不是一條公式：用三個不變量看懂 LLM 的 Q、K、V 實作
從 Tech with Mak 的 Attention 手冊出發，用 tensor shape、mask direction 與 decode state 三個不變量檢查 Q/K/V、RoPE、KV cache 與 FlashAttention 的實作邊界，避免把數學、位置與 kernel 最佳化混成同一件事。
AI Coding 入門不是做出網頁：用三個可驗收專案學會交付
把 AI Coding 的學習順序收斂為三個可驗收專案：先看懂改動，再處理狀態，最後交付有資料與權限的產品；每一步都留下可以重跑的證據。
AI 能生成程式碼後，工程基本功決定你怎麼驗收
從 Bilgin Ibryam 的八本軟體書閱讀地圖出發，將 AI coding 後仍須由工程師承擔的產品、規格、架構、資料、安全、韌性與交付決策，收斂成八個可驗收問題。
Skill 不會死：把 Agent 指令縮成可驗證的方法，而不是更短的咒語
從「Skill 將死，方法論永生」的八個工程方法出發，建立 Agent 任務的最小契約：問題、方法、證據與停止規則，淘汰重複的通用說明，保留模型外的可驗證邊界。
不要先建立數位員工團隊：只為重複工作新增 Agent 邊界
從一套以職責切分 Codex Agent 的目錄式做法出發，定義 Agent 與專案的不同責任，並用最小路由、權限與正反例驗收，避免把一次性任務做成永久組織。
DHH 談 Agentic Engineering：當實作不再稀缺，決策如何成為工程瓶頸
從 DHH 在 Lex Fridman Podcast #501 對 Omarchy、vibe coding 與小團隊的觀察，整理 Agent 加速後仍必須由人承擔的產品判斷、架構責任與決策節奏。
Agent 還在跑，不代表任務還活著：長時間 AI Agent 的五種靜默失敗
Google Cloud Tech 的 Long Horizon harness 整理五種不一定拋錯的失敗模式，本文把它們改寫成可注入、可量測的 failure probes。
Coding Agent 不是自動駕駛：用權限與證據管理自治
Andrew Ng 的 Coding Agent 技能地圖提醒我們，真正要設計的是責任邊界：哪些工作可委派、哪些權限要收回，以及什麼證據才足以交付。
本機 AI Agent 不等於離線模型：從 3,615 次 Turn 重畫執行邊界
盤點 1,447 個 threads、3,615 個 turns 與 32,856 次指令執行後，我把本機 AI Agent 拆成資料選取、工具、權限與驗收四道邊界。
Claude Code 500 多次派工復盤：刪光自訂 Command 後，我只留三層工作流
比較 7 支自訂 Command、9 個專用 Agent 與 546 次實際派工後，我刪掉沒人使用的入口，只留下模型分層、情境型 Skill 與一條手動規格化管線。
FDE 是新工程角色，還是 Professional Services 換了名字？
用 OpenAI、AWS 與近期工程社群討論拆解 Forward Deployed Engineer 的工程含量，提供職缺逐句檢查、面試追問與職涯風險判讀。
AI FDE 不只是聊天機器人：從 Palantir 架構中心看企業 AI 的落地邊界
以 Palantir Architecture Center 與 AI FDE 文件為例，拆解 Ontology、AIP、Foundry、Apollo 如何把資料、邏輯、動作與治理接到可執行的企業流程。
Claude 的記憶與排程不會自動複利：把重複工作變成可驗證閉環
以 Claude 的持久脈絡與排程工作為例，說明如何定義輸入、輸出、驗收與升級條件，避免把背景執行誤當成可靠自動化。
AI 私人家教不是一句 Prompt：用六步學習閉環驗證你真的會了
把 AI 教學拆成目標卡、教材邊界、起點診斷、引導練習、閉卷驗證與進度交接，建立能跨對話接續、也不把講過誤判成學會的流程。
產品經理 Agent 不等於 21 個 Skill：把產出接成可驗收工作流
從一則以 Codex 串接調研、原型、PRD、預審與埋點的實作出發，整理產品工作如何用 artifact、驗收 gate 與明確 handoff 形成可檢查流程。
把資料庫接給 AI Agent 之前：授權詞彙屬於誰，機制又到得了幾條路徑
以開源專案 dbcli 的決策紀錄與實測為例，說明 Agent 的資料庫控制為何多半敗在路徑覆蓋而非機制設計，以及命令字串與工具名稱在授權表達力上的差別。
reverse-skill 原理拆解：把資安 Agent 的路由、授權與證據鏈寫成可驗證流程
從 routing.json、case scope 授權門禁、按需自舉到 Evidence→Finding→Path 證據鏈，深度拆解 reverse-skill 如何約束資安與逆向 Agent 的工作狀態，並透過 173 個路由回歸案例與實測檢視其工程價值與防禦邊界。
48GB Mac 跑 70GB MoE 模型：先分清磁碟、常駐記憶體與 Context
從 Qwen3.8-Flash-Next REAP-288 的 Mac 部署案例，拆解裁剪、量化、NVMe mmap 能省下什麼，以及為何 48GB 並不等於長 Context 或 agent 穩定運行。
Graph Engineering：超越線性 Prompt 的 Agent 架構與適用邊界
真實工程任務很少是單向線性的。從菱形展開、平行審查到條件迴圈，拆解 Graph Engineering 的核心拓撲模式、適用情境與過度工程陷阱。
行銷工程不是多裝 AI 工具：把客戶證據做成可驗證的 Growth Repo
從 Marketing Engineer 的角色提案出發，說明如何用最小的 Growth Repo 將客戶訊號、實驗、人工核准與結果回寫接成可驗證的行銷工作流。
AI Business Partner 不是新職稱：把 AI 導入變成有人負責的業務迴路
從 AI Business Partner 的觀點出發，拆解如何以工作流、結果指標、權限與例外處理，讓 AI 導入從 demo 走向可持續負責的業務改進。
25 個 AI Skills 真的能跨 Claude、ChatGPT 與 Gemini 使用嗎？
拆解一份 25 個生產力 Skills 清單，釐清 Markdown Prompt、Agent Skill 與跨平台可攜性的差別，並整理把高頻任務做成可驗證 Skill 的最小方法。
多 Agent 工作台不是多開終端：先設計注意力、隔離與權限
從一套 2,000 小時的 Agentic Engineering 工作台出發，拆解多 Agent 操作真正需要的狀態、優先級、隔離、持久執行與模型外權限。
第二大腦不會自動複利：把六 Agent 架構變成可驗證的記憶閉環
從第二大腦與六 Agent 團隊的架構提案出發，拆解知識編譯、任務執行、結果回寫、同步邊界與評估方法，避免把持久檔案誤當成系統已經學會。
Grok Bot 的安全自動化：Four Cs、Routine 與審批邊界
用 Context、Connections、Capabilities、Cadence 四層框架，從第一個可驗證任務走到多 Bot 分工、背景 Routine 與可控放權。
Codex × Obsidian：從寫作到公眾號發布的 Agent 工作流
拆解 WeSight 如何把 Codex、Obsidian 與微信公眾號串成同一條內容管線，並釐清本地優先、人工審核、雲端傳輸與積分服務的實際邊界。
以 Markdown Vault 為狀態機：Claude、Obsidian 與 Loop Engineering 的知識自轉架構
從聊天視窗的記憶衰退出發，整理如何將本地 Obsidian Vault 視為持久狀態層，透過五步迴圈、耐用層分流與 Git 防護打造可複利的知識系統。
盡職程式設計：AI Coding 時代個體產出差異的真正來源
當每個人都能使用強大的程式碼模型時，工程產出的差距從何而來？拆解需求契約化、架構接縫判讀、獨立審查與上下文治理的關鍵責任。
MCP + MHS 會成為 AI 作業系統嗎？先分清楚介面、驅動與核心
從 MCP 的軟體連接能力與 MHS 的硬體驅動標準出發，拆解 AI Agent 技術棧為何愈來愈像作業系統，以及權限、調度、復原與實體安全仍缺少什麼。
AI Agent 需要的不是更長 Context，而是 Memory Engineering
從 Capture、Consolidate、Retrieve、Reconcile 到 Decay，拆解 AI Agent 如何建立可更新、可遺忘，也能被驗證的長期記憶。
MoE 如何讓大模型變大卻不等比例變慢？從 Router 到記憶體成本
以 Mixtral 8x7B 與 Grok-1 為例，拆解 MoE 如何用 Router 稀疏啟動 Expert，並釐清 active parameters、負載平衡、VRAM 與多 GPU 通訊的真實代價。
Trace Engineering：自主 AI Agent 的可觀測性與除錯架構
當 Agent 在背景執行多輪任務時，單靠一般 Log 不足以釐清決策脈絡。從因果追蹤、故障環境重播到驗證收據，拆解生產級 Agent 的 Trace Engineering 實踐。