脈報

GitHub 2026 年 5 月承認內部 repo 遭未授權存取。破口是員工筆電上被供應鏈攻擊污染的 VS Code 擴充套件 NX Console。駭客 Team PCP 自稱拿走約 4000 個內部 repo。 ⭐ 文章深度讀：完整事件時間線與三條開發者自保檢查清單，整理在文章版 → https://heymaibao.com/github-extension-supply-chain-leak/ ⚡ 章節重點 開場 00:00 GitHub 被駭與規模 01:05 時間線：從推文到承認 01:51 破口在哪：NX Console 03:42 真正的隱形殺手：...

Ben Davis 把寫了幾個月的 coding agent 砍掉換成一個 markdown skill。Gary Tan 在 GStack 做同件事。判斷：skill 是用英文寫的程式，coding agent 是它的 runtime。 ⭐ 文章深度讀：與其等別人寫完總結你再學，挑一個你最重複、最煩的工作流，今天就動手寫成一個 markdown skill。 → https://heymaibao.com/markdown-replaces-coding-project/ ⚡ 章節重點 開場 00:00 為什麼今天不寫程式也能搞 AI 工作流 00:46 Ben Davis 從嘲...

Anthropic 沒公告就為 Claude Code 加了 workflow，可以用 JavaScript 編排數十個 sub agent，主對話的記憶不再被沖滿。整理啟用方式、結構、三個範例與不該用的場景。 ⭐ 文章深度讀：影片是 NotebookLM 旁白版，作者判斷、來源邊界與不確定的地方都收在文章裡。 → https://heymaibao.com/claude-code-workflow/ ⚡ 章節重點 開場 00:00 Anthropic 偷偷上線了什麼 00:56 以前的多 agent 流程到底卡在哪 01:35 workflow.js 怎麼解...

GBrain 把 AI 寫作拆成四個編輯室角色，每個都刻意不做最後一步。我看完 Writing 區四個能力頁，整理 GBrain 對 AI 寫作的邊界，並對照主流寫作工具的姿態與設計。 ⭐ 文章深度讀：看完 GBrain 對 AI 寫作的克制設計，你下次用 Claude 或 ChatGPT 寫東西的時候，會不會也想把「最後一步留給人」？ → https://heymaibao.com/gbrain-writing-theory/ ⚡ 章節重點 開場 00:00 不替你寫整篇 01:31 不替你定 voice 02:59 不替你選題 04:...

Nous Research 在 1.7B byte-level 模型上拆 subword tokenization 的 6 條紅利：最大功臣是序列被壓縮帶來的 sample throughput，第二是 subword 邊界當訓練先驗。 ⭐ 文章深度讀：想看完整 6 條紅利逐項拆解、實驗數字與我的判斷層，文章在脈報的連結放在說明欄與留言區。 → https://heymaibao.com/nous-research-decouple-subword-byte-level/ ⚡ 章節重點 開場 00:00 背景：byte vs subword 的長期落差 01:26 紅利 1：sample t...

Codex 不只是寫 code 工具。@jxnlco 在 X 的長文整理出 steering、queuing、automation、goal 這 4 個控制動詞，以及 goal 為什麼一定要有 verifier 才算真正成立。 ⭐ 文章深度讀：完整文章在脈報 heymaibao.com，留言區會貼上連結與 4 個控制動詞的速查清單 → https://heymaibao.com/codex-control-model-shift/ ⚡ 章節重點 開場 00:00 為什麼控制變了 00:48 4 個動詞 Steering Queuing Automation 02:33 Goal 與 Verifier 05:4...

Karpathy 在 X 上 post 用 AI 維護 Wiki 的點子被 4 萬人收藏。Open Brain 作者 Nate 點出三個隱形成本，editorial 偷做、source of truth 漂移、多 agent 寫衝突。 ⭐ 文章深度讀：完整 3 個隱形成本拆解，加我為何不買單作者 Open Brain 推銷方案的判斷 → https://heymaibao.com/karpathy-wiki-hidden-cost/ ⚡ 章節重點 開場 00:00 4 萬書籤背後沒人說的事 00:35 寫入時 vs 查詢時的取捨 01:32 隱形成本一 AI 偷偷做你的主編 02...

YC 總裁 Garry Tan 把自己跑 OpenClaw 的 personal brain 開源成 gbrain。我拆完 43 個 skill、10 維 doctor 評分跟雙向 harvest 流，賣點是 skill 系統能自己長大。 ⭐ 文章深度讀：想看完整 43 個 skill 的功能分群、doctor 10 維 rubric 與 3 個讓 skill 系統自己長大的 meta skill，全文有逐項拆解 → https://heymaibao.com/garrytan-gbrain-43-skills-deep-dive/ ⚡ 章節重點 開場 00:00 gbrain 是什麼 01:30 43 個 skill 怎...

Freeport 公開 AI 推薦系統 16 週 backtest：淨報酬 +54.1% 對 SPY +7.6%，46 個百分點領先。但他們同一篇承認 800 筆交易只是兩個 macro，這份自爆比戰績更值得拆。 ⭐ 文章深度讀：Freeport 把贏 SPY 46 個百分點的 backtest 攤開，又自爆其實只是兩個 macro 對了，這集拆給你看自評誠實度比數字本身有趣的地方。 → https://heymaibao.com/freeport-ai-self-disclosed-backtest/ ⚡ 章節重點 開場 00:00 AI 擊敗市場的真相 01:45...

單次 RAG 已過時。iPullRank 創辦人 Mike King 指出主流 AI 搜尋升級到 agentic RAG，五段過濾器決定誰被引用。本文整理他的觀點，附這週能跑的 5 題人工 audit。 ⭐ 文章深度讀：跑掉 5 題 Part A audit，看你的內容卡在哪一關 → https://heymaibao.com/agentic-rag-five-gatekeepers/ ⚡ 章節重點 開場 00:00 單次 RAG 已掛掉 00:54 agentic RAG 是什麼 02:51 舊系統四大致命弱點 03:18 五個隱藏關卡 04:38 五個關卡你看不見 07:...

NVIDIA Vera 首批交付 Anthropic、OpenAI、SpaceXAI、OCI。88 核 Olympus、1.2TB/s 頻寬之外，OCI 承諾 2026 起部署數十萬顆，才是這場 agent CPU 戰爭最重的訊號。 ⭐ 文章深度讀：OCI 那「數十萬顆」承諾到底會在 2026 年底兌現多少，是我接下來會一直盯著的線 → https://heymaibao.com/nvidia-vera-cpu-delivery/ ⚡ 章節重點 開場 00:00 重點不是規格 01:24 誰只是在試用 02:05 agent 需要全新的大腦 03:24 OCI 投下的震撼彈 0...

Amp 用內部 102 題 SWE 評測實測 GPT-5.5：medium 比 GPT-5.4 high 貴 39%，high 還比 medium 又貴又差。整理 reasoning 配置、prompt 風格轉變與 caching 限制的判斷。 ⭐ 文章深度讀：你下次寫 ticket 時，會選 GPT-5.5 medium 還是繼續用 GPT-5.4 high？ → https://heymaibao.com/amp-gpt-5-5-evaluation/ ⚡ 章節重點 開場 00:00 降本錯覺：medium 比 5.4 high 貴 39% 00:54 reasoning 等級陷阱：high 又貴又差 02:46 跑分與現...

Anthropic 工程師 Thariq Shihipar 分享為何幾乎不寫 Markdown 改用 HTML 跟 Claude Code 協作。真實理由是讓他在 agent 接手越多時還能跟得上。整理 5 個場景與真正動機。 ⭐ 文章深度讀：你最近一次認真讀完 Claude 幫你寫的計畫，是什麼時候？這個 Anthropic 工程師選擇用 HTML 把自己拉回 agent 化工作流的決策迴圈，值得借鏡。 → https://heymaibao.com/anthropic-engineer-html-over-markdown/ ⚡ 章節重點 開場 00:00 作者...

諾曼公開了他自己 AI 原生公司的 4 層架構：CLI 化、Codex 灵动岛、Multica、Obsidian 知識庫，再用 3 個 autopilots 串成『世界模型』。可拆解的 founder 藍圖。 ⭐ 文章深度讀：諾曼這套是 founder-mode 的個人最大化版本，多數團隊複製不了的是他「願意花週末自製 Codex 灵动岛」這種前置投入。但 CLI 化、Obsidian 知識庫、autopilots 模式這 3 件事可以照搬。 → https://heymaibao.com/norman-ai-native-startup-world-model/...

> OpenClaw 創辦人 Pete 一個月燒 130 萬美金 token，PR review、issue 整理全自動化。Gary Tan 說 1 萬美金提前拿 2028 的 AI。瓶頸是 security 不是 capability。 ⭐ 文章深度讀：完整文章與我為什麼還沒全力下注的判斷 → https://heymaibao.com/openclaw-token-maxxing-1-3m/ ⚡ 章節重點 開場 00:00 130 萬美金的自動生產線 00:57 提前買到 2028 年的 AI 01:58 真正的瓶頸其實是資安 03:21 台灣工作者的行動指南 06:32 總結...

Garry Tan 的 GBrain 拆解：5 個 agentic AI 工具正在收斂的 form factor，加上 @taylorpearsonme 的 7 Powers 延伸，告訴你為什麼這是個人與 SMB 少數能造的護城河。 ⭐ 文章深度讀：想知道怎麼把這 5 個 form factor 套到自己的工作流，文章版有更完整拆解。 → https://heymaibao.com/garry-tan-gbrain-5-form-factors/ ⚡ 章節重點 開場 提示詞不是護城河 00:00 7 Powers 與唯一可走的路 01:22 從 Garry Tan 的 GBrain 拆出 5...

OpenAI 把 AI 生成內容的溯源升級成多層架構，包括 C2PA Conforming Generator、SynthID 隱形圖像浮水印與 openai.com/verify 預覽，這是策略升級不是 AI 偵測器。 ⭐ 文章深度讀：openai.com/verify 上線預覽，但只驗 OpenAI 訊號，沒測到不等於不是 AI 做的，把它當溯源驗證入口而不是 AI 偵測器 → https://heymaibao.com/openai-multi-layer-provenance-synthid-verify/ ⚡ 章節重點 開場 00:00 單層守不住，OpenAI 為何賭多層...

voxyz_ai 把 cron agent 輸出改三層：Markdown 當源、HTML 給人看、Telegram 5 行通知，每次只多 51 毫秒。文章拆 artifact contract 必備欄位與真正的注意力成本。 ⭐ 文章深度讀：完整文章已上線，包含三層交付契約的拆解、artifact contract 7 欄與我的觀察。 → https://heymaibao.com/agent-three-layer-delivery-51ms/ ⚡ 章節重點 開場 00:00 注意力才是真正的成本 01:06 不必二選一：Markdown 跟 HTML 各司其職 02:11 把 IM...

Google 在 2026 年 5 月推出 Gemini 3.5，首發 Flash 取代 Pro 變預設模型。重點不是 benchmark 多漂亮，是 Google 把競爭場從「誰更聰明」拉到「誰跑得起 agent 平台」。 ⭐ 文章深度讀：你手上有沒有長流程、文件密集、多步驟的工作，是接下來最該丟給 agent 試試的？ → https://heymaibao.com/gemini-3-5-flash-replaces-pro/ ⚡ 章節重點 開場 00:00 為什麼 Google 改打執行戰 00:40 Flash 變預設 Pro 被重新定位 01:18 Benchm...

Gary Tan 13 年沒寫程式後靠 Claude Code 重新開機，在 YC Light Cone 拆解這段過程。我從中挑了 fat skills、雙 agent、token maxing 等 4 個對知識工作者有用的觀察。 ⭐ 文章深度讀：「你會擁有自己的工具，還是工具擁有你？」我把 Gary 留下的這道時代選擇題標到留言置頂，留下你的答案。 → https://heymaibao.com/gary-tan-claude-code-4-observations/ ⚡ 章節重點 開場 00:00 觀察 1：寫程式門檻消失 01:54 觀察 2：投資技...

T3 Chat 共同創辦人 Theo 用免費 $40 Copilot 方案實測，4.7% 用量燒掉 Microsoft 至少 $550，目標 4.6 萬。他卻說不是 rug pull，6/1 改 billing 是修補 loophole。 ⭐ 文章深度讀：Copilot 改 billing 該不該叫 rug pull → https://heymaibao.com/theo-burned-copilot-not-rug-pull/ ⚡ 章節重點 開場 00:00 Theo 用 40 美元燒 4.6 萬的實測 01:34 為什麼 Theo 替 Microsoft 站台 03:49 agentic loop 把「一則訊息」拆掉了 05:14...

別讓 /goal 拿來寫貪食蛇。Mark Kashef 把它對準 Claude Code 自己，5 種示範清掉堆積 skill、找 rule 矛盾、搭 /loop 變成背景 cron，文章補上 Forge 個資 trade-off。 ⭐ 文章深度讀：影片把 5 種 demo 收成兩類，但完整文章還補了 Forge 個資 trade-off 與 /loop 不是真正 cron 的 footnote，影片裡刻意沒展開。 → https://heymaibao.com/claude-code-goal-self-maintenance/ ⚡ 章節重點 開場：為什麼 /goal 不該拿來寫貪食蛇...

OpenAI 共同創辦人 Karpathy 訪談裡先說不再 review AI 寫的 code，又承認看那些 code 會心臟病發。我用這個矛盾整理 vibe coding 把工程門檻換到哪邊、你該練什麼。 ⭐ 文章深度讀：我接下來會盯著 Karpathy 後續對 RL 邊界與 agentic engineering 招募的更新，看這個矛盾會怎麼演變 → https://heymaibao.com/karpathy-heart-attack-vibe-coding/ ⚡ 章節重點 開場 00:00 Karpathy 的兩句矛盾 00:42 為什麼錯變少了，品質卻心臟病...

Greg Isenberg 與 Jonathan Courtney 列出 2026 年的 9 個創業機會，我看完只信 3 條：agent-first action app、鎖一個 niche、反 AI 真實感經濟，並標出哪 2 條我不買單。 ⭐ 文章深度讀：2026 年要押的不是「做 AI 什麼」，而是「選一個你願意 marry 的小切片」 → https://heymaibao.com/greg-isenberg-2026-startup-3-picks/ ⚡ 章節重點 開場 00:00 9 個 idea 一覽 01:07 Agent-first action app 01:38 鎖一個 niche 03:15 反...

全球 0.1% ≈ 800 萬人。我用 UN、SlashData、Stack Overflow 2025 推估 Claude Code、Codex CLI 這類 terminal coding agent 用戶仍不到這條線，三層不能混算。 ⭐ 文章深度讀：你覺得「不到全球 0.1%」這個量級判斷成立嗎？歡迎留言告訴我，你打算用哪份資料來反駁或補強。 → https://heymaibao.com/estimating-terminal-coding-agent-users/ ⚡ 章節重點 開場 00:00 為什麼這條判斷值得拆 01:34 AI 工具的三個層級 02:04 800 萬...