脈報

有人花六位數買下 30 個 WordPress 外掛，後門靜待 8 個月後引爆，波及數十萬個網站。解析惡意程式如何繞過站長視線、為何強制更新不代表清乾淨，以及你現在應該做什麼。 ⭐ 文章深度讀：整理了確認 wp-config.php 是否中招的自檢方法，以及 31 個受影響外掛清單 → https://heymaibao.com/wordpress-plugin-backdoor-supply-chain-attack/ ⚡ 章節重點 合法收購，引爆數十萬網站的起點 00:00 神秘買家如何拿下 30 個外掛 01:08 後...

開發者常把 App Store 截圖寫成規格表。這篇整理 @PaulSolt 的截圖文案反思，說明為什麼截圖文字可能比 UI 更早影響下載，以及如何把每張截圖改成清楚的下載理由。 ⭐ 文章深度讀：看懂該刪掉哪些功能標籤，改成更像下載理由的截圖文案 → https://heymaibao.com/app-store-screenshot-copywriting/ ⚡ 章節重點 下載少可能不是產品問題 00:00 截圖不是作品集，是廣告 00:58 文字 overlay 為什麼影響成效 01:51 功能清單為什麼說服...

Garry Tan 用兩個真實失誤拆解 AI agent 為何老是重犯同樣的錯，重點不在多寫 prompt，而是把每次失敗 skillify 成技能、腳本、測試、resolver 與稽核 workflow。 ⭐ 文章深度讀：整理了 skillify 真正該抄走的修錯順序與長期護欄 → https://heymaibao.com/skillify-agent-reliability-workflow/ ⚡ 章節重點 為什麼 AI agent 老是重犯同樣的錯 00:00 兩個失敗案例，問題其實是同一種 01:51 Skillify 到底在修什麼 02:53 為什麼測...

Google Labs Code 開源的 DESIGN.md，不只放 token，還能 lint、diff、export、spec。 當 AI 越來越常直接寫 UI，設計系統是不是也需要一份能被 AI 長期讀懂的單一檔案？ ⭐ 文章深度讀：整理了 DESIGN.md 補上的 Why、CLI 工作流，以及什麼團隊適合現在試 → https://heymaibao.com/google-design-md-ai-ui-memory/ ⚡ 章節重點 設計語氣為什麼會慢慢飄掉 00:00 DESIGN.md 補上的不是 token，而是 Why 02:19 lint、diff、export、s...

Peekaboo v3 Beta 讓 AI 代理能看見 Mac 螢幕、取得 UI map，並透過 CLI 或 MCP 工具點擊、輸入、操作視窗。這篇整理它的核心用途、安裝門檻、風險邊界與適合場景。 ⭐ 文章深度讀：整理 Peekaboo 適合哪些 Mac 桌面 agent workflow，以及該注意的權限與風險 → https://heymaibao.com/peekaboo-mac-ai-agent/ ⚡ 章節重點 AI 也想看見 Mac 00:00 桌面盲區在哪裡 01:18 Peekaboo 補上眼睛和手 02:12 UI map 讓操作可回指 02:53 什麼...

整理 OpenAI Codex 應用程式的 Computer Use：它適合哪些 GUI 任務、需要哪些 macOS 權限，以及為什麼已登入瀏覽器、桌面應用程式與外掛選擇都會影響安全邊界與限制。 ⭐ 文章深度讀：判斷哪些 GUI 任務值得交給 Codex → https://heymaibao.com/codex-computer-use/ ⚡ 章節重點 先理解 Computer Use 的邊界 00:00 GUI 真相問題是什麼 01:01 什麼時候該用 Computer Use 02:05 權限與安全邊界 03:16 把它當 GUI 驗證者 05:14 用它省...

Claude 變笨不是錯覺。Theo Browne 拆出預期、Claude Code 殼、API、inference、模型五層，搭 Margin Labs 57% 掉 55%、AMD 80 倍硬數字，附三個自己能關的 workaround。 ⭐ 文章深度讀：五層退化各自怎麼形成、3 個自己能關的設定，整理成一份可帶走的清單 → https://heymaibao.com/claude-dumber-again/ ⚡ 章節重點 不是錯覺：57% 掉到 55% + AMD 80 倍 00:00 Theo 的五層框架登場 01:27 第一、二層：使用者預期 + Claude Code...

Claude Code 一場 30 分鐘 session 省 81%、命中率 92%。這不是 API 開關，是三條 prompt caching 鐵律。拆 hash 折點「1+2=3 命中、2+1 miss」與三個 production 踩雷。 ⭐ 文章深度讀：整理了 92% 命中率背後的紀律與 3 個 production 踩雷 → https://heymaibao.com/claude-code-prompt-cache-discipline/ ⚡ 章節重點 一場 30 分鐘 session 省 81% 的帳單 00:00 開 cache 為什麼不等於省錢 00:46 前段 vs 後段：指紋一字之差就...

Garry Tan 回應 Jepsen 作者 Kingsbury 的 LLM 批判：不可靠是工程問題不是哲學問題。用 harness、skill file、resolver、deterministic code，把幻覺變可 debug 的 bug。 ⭐ 文章深度讀：拆好 harness 四件組與 Kingsbury 四案例的工程修法清單 → https://heymaibao.com/garry-tan-llm-harness-is-the-car/ ⚡ 章節重點 引擎還是整台車？AI 新思考框架 00:00 Kingsbury 32 頁宣判 LLM 是胡扯機器 00:36 Garry Tan 一句話反駁：觀...

OpenClaw 創辦人 Peter Steinberger 在 TED 的 17 分鐘演講整理：從 Marrakech 9 秒語音訊息，到 60 歲釀酒師用手機做網站，agent 真正改變的是誰能 build 這件事。 ⭐ 文章深度讀：把 Peter 在 TED 攤開的 agent 風險姿態與 access 轉捩點，整理成可帶走的判斷 → https://heymaibao.com/openclaw-peter-steinberger-ted/ ⚡ 章節重點 9 秒語音訊息，為什麼改寫了 AI 的定義 00:00 Peter 是誰：賣掉公司後的 3 年空白 00:57 Marrak...

Gemini 3.1 Flash TTS 發佈，prompt 從挑 voice preset 變成寫五層劇本。Simon Willison 實測改地名就換口音。這篇拆解 audio tags、導演椅設計與 TTS 工作流的分界線。 ⭐ 文章深度讀：拆解五層 prompt 結構與 Simon 改地名的三次實測 → https://heymaibao.com/gemini-3-1-flash-tts-prompt-like-script/ ⚡ 章節重點 為什麼這次 TTS 不只是升級 00:00 導演椅：從工程師變成導演 00:48 prompt 變成五層劇本 01:30 Simon 改地名就...

Opus 4.7 不是變笨，是 4.6 替你補意圖的那層被拿掉。Every 團隊五人親測，Anthropic 的 Alex Albert 在 livestream 解釋你的 prompt 為何失靈、這週該怎麼重寫。 ⭐ 文章深度讀：拆解了哪些工作流該留 4.6、哪些換 4.7 → https://heymaibao.com/opus-4-7-vibe-check/ ⚡ 章節重點 真的變笨了嗎？你不是一個人 00:00 4.6 的「提示詞小精靈」被 4.7 裁員了 00:33 一年四次擺盪，不是意外是策略 01:22 4.7 的硬核新功能：自我驗證到...

別把 Claude Design 當 Figma 用。Anthropic 設計師分享：它用 code 生成設計，和 Claude Code 互補，已有 Handoff to Claude Code feature，附 7 個實戰 tips。 ⭐ 文章深度讀：整理了 7 個實戰 tips 和 Handoff 怎麼用 → https://heymaibao.com/anthropic-designer-claude-design-tips/ ⚡ 章節重點 別當 Figma 用 00:00 用 code 做設計的新眼鏡 00:49 Anthropic 設計師的 7 個實戰 tips 02:03 Claude Code 與 Claude Design 雙...

OpenAI 為 Claude Code 寫了官方 plugin codex-plugin-cc。本文拆解三個主軸 slash command 的差異，並講清楚 plugin 自動帶哪些上下文、不會帶哪些，避免你把 Claude 對話當成 Codex 知道的事。 ⭐ 文章深度讀：整理了 plugin 自動帶 / 不帶上下文的完整清單 → https://heymaibao.com/openai-codex-plugin-cc/ ⚡ 章節重點 OpenAI 為什麼幫對手寫 plugin 00:00 三個 slash command 各做什麼 00:46 上下文契約：Codex 看不到你跟 C...

按兩次 ESC 跟 /rewind 開的是 Claude Code 同一個 checkpointing 選單。這篇拆解 5 個動作、它跟 /compact、fork-session 的界線，還有 3 個你不能忘記的邊界。 ⭐ 文章深度讀：選單 5 個動作、/compact、fork-session 界線整理成可直接對照的判斷表 → https://heymaibao.com/claude-code-checkpointing-rewind/ ⚡ 章節重點 按兩次 ESC 跟 /rewind 開同一個選單 00:00 Checkpointing 就是你的自動安全網 00:42 五個動作，拆成兩...

Anthropic 4 月 14 日重做 Claude Code 桌面版，sidebar 並排跑多個 session、⌘+; 的 side chat 不污染主任務。真正的訊號不在功能，是怎麼替 parallel agents 蓋章。 ⭐ 文章深度讀：整理了 CLI 使用者要不要換到桌面版的判斷路徑 → https://heymaibao.com/claude-code-desktop-parallel-agents/ ⚡ 章節重點 Anthropic 替 parallel agents 蓋章的那一刻 00:00 新 sidebar：多個 session 一次管完 01:00 從 operator 到 orchestra...

升級 Opus 4.7 卻只覺得「好一點」？Boris Cherny 列出 6 條 dogfooding tips，從 auto mode、recaps、/focus 到 /go 自驗證，教你把 Claude Code 工作流調成 4.7 的姿勢。 ⭐ 文章深度讀：逐條翻成可以直接搬進 Claude Code 的設定與指令，加上會影響 token 帳單的兩個細節 → https://heymaibao.com/bcherny-dogfooding-opus-4-7-tips/ ⚡ 章節重點 升級 4.7 為什麼只有好一點 00:00 別再用 4.6 的姿勢在用它 01:31 auto mode 讓...

Opus 4.7 換到 Claude Code 要重調 prompt 與 harness。拆解官方給的五個調校方向：把 Claude 當可委派工程師、留在 xhigh、adaptive thinking、工具呼叫與子代理規則。 ⭐ 文章深度讀：拆解官方給的五個調校方向可以直接搬進日常 Claude Code → https://heymaibao.com/claude-code-opus-4-7-best-practices/ ⚡ 章節重點 升完 Opus 4.7 感覺不對勁不是 bug 00:00 Opus 4.7 為什麼不是 drop-in 升級 01:55 心態搬家把 Claude 當可...

Cal.com 宣告結束 open source，主庫關閉、改推 MIT 的 cal.diy。AI 把開源攻擊成本壓垮，但你真的該跟進嗎？這篇用威脅模型與源碼公開貢獻兩軸，幫你判斷自己的專案。 ⭐ 文章深度讀：附一張象限圖告訴你自己落在哪 → https://heymaibao.com/calcom-open-source-is-dead/ ⚡ 章節重點 「open source 已死」是誰說的 00:00 Cal.com 做了哪三件事 00:56 AI 把開源攻擊成本壓垮 5 到 10 倍 02:14 威脅模型 × 源碼公開貢獻 兩軸 05:47...

Claude Code 升到 1M context 之後 session 管理反而更難。拆解團隊提出的五個分支：continue、/rewind、/clear、/compact、subagents，搞懂每一條路該什麼時候走。 ⭐ 文章深度讀：拆解五個分支的使用時機與實戰判斷 → https://heymaibao.com/claude-code-session-management-1m-context/ ⚡ 章節重點 百萬 Context 的雙面刃 00:00 Context 腐化在 30 萬 Token 開始 01:30 每回合五條分支該知道的選項 02:38 走錯先 rewind 再補才...

你的 CLAUDE.md 越寫越長，Agent 卻越來越鈍？Garry Tan 只用 200 行 Resolver 就救回整個 Agent 系統，這篇轉譯他五層治理框架，附 3 個自檢問題立即檢查 Claude Code。 ⭐ 文章深度讀：附 3 個自檢問題，今天就能檢查 Claude Code 有沒有 drift → https://heymaibao.com/garrytan-resolvers-routing-table/ ⚡ 章節重點 為什麼 AI 越教越笨 00:00 兩萬行 CLAUDE.md 的崩潰時刻 00:37 Resolver：200 行路由表解法 01:32 沒有 Reso...

一週內 OpenAI 擴張 Trusted Access for Cyber 加開 GPT-5.4-Cyber，Anthropic 把 Mythos 鎖 50 家。同一題兩個相反答案，正在鋪下一代 AI 資安模型的准入版型。 ⭐ 文章深度讀：整理組織層與身份層兩種 gating 的三個具體差異 → https://heymaibao.com/openai-anthropic-ai-cyber-split/ ⚡ 章節重點 AI 兩巨頭的一週分岔 00:00 Mythos 挖出 27 年零日漏洞 01:19 Anthropic 鎖 50 家 vs OpenAI 分層放行 01:49 真正在鋪的是 AI 管...

Anthropic 的 Claude Managed Agents 對非技術者才是真正的機會。這篇帶你看懂 4 個積木、permission system、月費怎麼算，並照抄 Corey Ganim 的四段式服務 playbook。 ⭐ 文章深度讀：把 4 積木、permission 與月費算盤攤開成可抄清單 → https://heymaibao.com/claude-managed-agents-beginners-guide/ ⚡ 章節重點 不寫 code 也能月收 US$2,000 的算盤 00:00 Anthropic 把工程牆拆掉留下什麼 00:49 四塊積木 Agent Environment...

買家先問 ChatGPT 再選工具，排名變高已經不是勝負線。Trailblazer Marketing 共同創辦人自述靠這套 LLM SEO 6 步做到月入 1.25M 美金，本文拆給台灣團隊對著做。 ⭐ 文章深度讀：拆給台灣團隊對著做，含只做 3 步的最小可動手清單 → https://heymaibao.com/llm-seo-6-steps/ ⚡ 章節重點 新戰場從 Google 搬到 ChatGPT 00:00 LLM SEO 到底是什麼 01:31 第 1-3 步 打地基 02:33 第 4-6 步 決策頁到決策旅程 03:35 1.25M 美金營收數...

Anthropic 公開 Managed Agents，AI Agent 基礎設施平台化。10 步部署、zero-trust vault、每小時 $0.08，Rakuten 五部門一週上線、-79% time-to-market，一下午驗證。 ⭐ 文章深度讀：整理了 10 步部署照抄流程與 zero-trust vault 的具體設定 → https://heymaibao.com/claude-managed-agents-deploy-guide/ ⚡ 章節重點 為什麼模型不是瓶頸 00:00 stale harness：寫給舊模型的補丁變技術債 01:13 AI Agent 的 AWS 時刻：Rakuten...