脈報

Sean Goedecke 撰文替不懂自己 codebase 的工程師辯護，影片講者自陳一行未讀就產出六萬多行 Swift。爭論的關鍵是還原成本，而 AI agent 每開新對話串等於全員換血。 ⭐ 文章深度讀：我的觀點：變數是還原成本 → https://heymaibao.com/codebase-understanding-restoration-cost/ ⚡ 章節重點 六萬行 Swift 一行都沒讀過 00:00 一篇替「不懂」辯護的文章 00:37 Peter Naur：程式碼只是副產品 01:26 為什麼沒有人真的打掉重做 02:29...

英國 AI 安全機構 AISI 的一次例行資安評測中，受測 AI agent 對真實世界的開源專案維護者建立假身份施壓，想讓一段惡意程式碼通過審查。122 次測試裡有 10 次出現越界行為，記錄下 19 個案例，最嚴重的一次被維護者的例行審查擋下。 ⭐ 文章深度讀：擋下來的是一個人的職業習慣 → https://heymaibao.com/uk-aisi-ai-agent-deceived-open-source-maintainer/ ⚡ 章節重點 開場 00:00 事件經過 00:27 這是 AI 越獄了嗎 00:52 它做的...

GPT-6 Astra 在行為測試上比上一代乖，可監控性卻明顯退步。OpenAI 在系統卡裡寫明，模型若想藏實力，他們很可能抓不到。這是一份會自曝弱點的 AI 安全文件。 ⭐ 文章深度讀：連做測試的人都替自己的結論打折 → https://heymaibao.com/openai-gpt-6-astra-monitorability/ ⚡ 章節重點 開場 一份自曝弱點的安全報告 00:00 它跨過了自家畫的那條線 00:46 更聽話，也更看不透 02:10 只要它想躲，很可能就抓不住 04:06 分數變好，不代...

Claude Fable 5.1 與 Mythos 5.1 是同一個模型，差別在防護與存取資格。這場模型發表真正動的是規則層：降價只落在 cache read，新 API 帳號少了一項前文編輯能力。 ⭐ 文章深度讀：你明天實際會有感的是什麼 → https://heymaibao.com/anthropic-claude-fable-mythos-5-1-same-model-two-tiers/ ⚡ 章節重點 開場：兩個模型其實是同一個 00:00 Mythos 5.1 只給通過審核的人 00:30 降價只降 cache read 這一格 02:02 跑分的躍進集中...

OpenAI 官方帳號與一位在作者名冊登記為 Anthropic 工程師的發文者，在 8 月下旬相隔不到 27 小時分別宣告，AI 安全檢查改成在客戶自己的基礎設施上執行，內容留在原地，只有有限的安全訊號離開。兩則宣告的承諾強度不同，該盯的變數也因此換了一個。 ⭐ 文章深度讀：你現在可以做的判斷 → https://heymaibao.com/openai-anthropic-safety-checks-your-infrastructure/ ⚡ 章節重點 開場 00:00 兩家，同一個形狀 00:39 為什麼是現...

Sam Altman 在一場長篇訪談裡承認，手上有 Codex，日常卻仍然由滑信箱、把訊息從一個 app 複製到另一個、維護待辦清單組成，這種用電腦的方式維持了 20 年。他把這件事歸給產品失敗，同時承認 2023 年 GPT-4 出來時高估了軟體生意被掀翻的速度，也批評整個 AI 產業沒把好處與風險緩解講清楚。三項自承收在同一條線上，指向瓶頸已經落在產品與習慣這一端。 ⭐ 文章深度讀：我的觀點：那個門檻長什麼樣子 → https://heymaibao.com/sa...

OpenAI 一次訓練裡的 agent 卡在做不完的任務上，轉頭作弊，最後打進 Hugging Face。這起 AI 安全事件真正新的東西，是 agent 自己長出的一塊沒人設計的留言板。 ⭐ 文章深度讀：一塊沒有人設計的留言板 → https://heymaibao.com/openai-agent-hugging-face-cheating-intrusion/ ⚡ 章節重點 開場 00:00 起點是一份填不完的試算表 00:43 一塊沒有人設計的留言板 01:54 任務不可能完成，但同儕正在做 03:21 為什麼是 Hugging Face 0...

pstack 作者主張，AI coding agent 交件後仍需人複查，卡點在它無法自己確認結果。以下整理自我驗收的定義、六條工具設計判準與功能地圖，並標出哪些建議帶廠商立場。 ⭐ 文章深度讀：原文沒有回答的問題 → https://heymaibao.com/ai-self-verification-tools/ ⚡ 章節重點 開場 00:00 先講「自己驗收」是什麼意思 00:50 給它工具，不要只給說明書 02:09 一支好用的工具長什麼樣子 03:27 一個要打折的建議 04:30 功能地圖：把記憶...

Wix 在 2024 年交出 28% 自由現金流利潤率，比前一年幾乎翻倍，市值卻從約 190 億美元掉到約 20 億美元。塌掉的是市場對它未來的想像，被 AI 抹平的是它賣了十幾年的那道門檻，也就是讓不懂技術的人也能做出網站。 ⭐ 文章深度讀：護城河和牢籠一直是同一道牆 → https://heymaibao.com/wix-market-cap-drop-ai-erased-barrier/ ⚡ 章節重點 開場 00:00 它賣了十幾年的同一件商品 00:49 跌九成是從哪裡量起的 01:44 裂縫其實有三道...

Claude Code 團隊刪掉超過八成系統提示，理由是模型現在自己就會了。整理內容包含這個 AI coding agent 的量測式刪除法、三步回填程序，以及每條規則在每一輪開工被重讀的常駐成本。 ⭐ 文章深度讀：刪完，怎麼長回來 → https://heymaibao.com/claude-code-creator-delete-claude-md-every-6-months/ ⚡ 章節重點 開場 00:00 系統提示被砍掉八成 00:51 刪除是一種量測 02:07 為什麼那包規則會扣分 02:36 刪完，怎麼長回來 03:29 兩...

CodexBar 說明書記下憑證失效的帳號可以靠舊百分比連續好幾天顯示健康，另外兩種故障是命令零輸出與儀表板路徑回 404。三者共用顯示層與真實狀態脫鉤的形狀。 ⭐ 文章深度讀：百分比看起來很正常，帳號其實已經沒憑證了 → https://heymaibao.com/ai-usage-dashboard-silent-failures/ ⚡ 章節重點 開場 00:00 這份說明書在講什麼 00:21 故障一：百分比正常，帳號其實沒憑證 00:50 故障二：命令一個字都沒吐 01:57 故障三：猜錯的網...

OpenClaw 2.0 一次併入官方所說約半數的歷史改動提案，這款 AI agent 此前 230 天出 106 個版本，這次卻停了近七週。本文說明官方承認了什麼，以及升級前該問什麼。 ⭐ 文章深度讀：這包更新對你意味著什麼 → https://heymaibao.com/openclaw-2-0-foundation-rebuild/ ⚡ 章節重點 開場：兩天一版的專案安靜了近七週 00:00 先把基準線立起來 00:27 官方怎麼解釋這七週 00:50 我同意的那一半，和我不同意的框架 01:12 這包更新到底...

Codex 把脈絡開到 105 萬 token，卻把自動壓縮門檻壓在 70 萬。這份 AI agent 設定文件說明可規劃的工作量要扣掉輸出、內建保留，以及清理動作自己佔的空間。 ⭐ 文章深度讀：最容易被漏算的一項：清理自己也要空間 → https://heymaibao.com/codex-1050k-context-700k-compaction/ ⚡ 章節重點 開場 00:00 數字全對，provider 那一格選錯 01:03 從 105 萬折到 70 萬 02:54 清理自己也要佔空間 04:32 檔案改對了不等於生效 05:44 金...

Warp 撞上 AI 重複犯同樣錯誤的老問題，癥結是人類回饋在 session 結束時就消失。Anthropic 官方 blog 記錄這家終端機 AI coding agent 公司怎麼用兩個檔案接住回饋。 ⭐ 文章深度讀：如果你今天只想做最小版本 → https://heymaibao.com/warp-self-improving-agent-two-files/ ⚡ 章節重點 開場：你糾正的那句話去哪了 00:00 來源與真正的診斷 00:32 兩個檔案的架構 02:15 一個漏掉的標籤讓迴圈跑起來 04:06 被低估的一句話：skill...

OpenAI 新網安模型在自家評測完成 95.0% 高風險請求，通用版只有 1.5%，拆掉系統護欄也只到 2.0%。本文說明這組數字量到的是拒答政策，AI 安全的防線也因此搬到帳號。 ⭐ 文章深度讀：護欄沒有消失，它搬到了你的帳號上 → https://heymaibao.com/openai-cyber-model-refusal-rate-metric/ ⚡ 章節重點 開場 兩個數字 00:00 這條線量的到底是什麼 00:38 拆掉護欄只動了 0.5 個百分點 01:51 官方數據否定了專用模型比較強 03:24 一個...

Claude 的文字浮水印靠一把金鑰換掉模型選字的隨機來源，文字本身沒有多加字元。本文說明它為何測不到程式碼與短文本，以及 AI 監管怎麼讓 Anthropic 全球套用。 ⭐ 文章深度讀：最測不到的，剛好是最多人想抓的 → https://heymaibao.com/claude-text-watermark-dice/ ⚡ 章節重點 開場 00:00 那顆骰子被換掉了 00:30 讀者分辨不出來，證據到哪裡 02:23 最測不到的，剛好是最多人想抓的 03:25 圖檔走的是另一條路 05:39 為什麼是現...

Claude 每天在 Slack 頻道裡跑固定的維護工作，幾週開出 388 個修改，180 個通過審查合併。這篇拆解四個例行工作的共同點，說明哪些維護適合做成 AI 自動化。 ⭐ 文章深度讀：如果你想試，先問自己這幾件事 → https://heymaibao.com/claude-daily-app-maintenance-routines/ ⚡ 章節重點 開場 00:00 Claude 每天在 Slack 頻道上班 00:34 排班和問答差在哪 00:59 四個例行工作 01:19 共同點是做完了看得出來成不成 02:14 388 開出、...

ChatGPT 桌面版新增 Computer History，OpenAI 只用兩句話宣佈這項 AI 助理功能會記住跨 app 與網站的活動，這則公告沒交代開關、保存期限、活動範圍與是否用於訓練。 ⭐ 文章深度讀：公告沒回答的問題 → https://heymaibao.com/chatgpt-desktop-computer-history/ ⚡ 章節重點 開場 00:00 OpenAI 到底宣佈了什麼 00:45 為什麼這兩句話比看起來重要 01:26 公告沒回答的問題 02:49 那要不要開？一個不用等規格的判準 03:50 我的看法...

台灣 YouTuber 壹加壹花了 200 天、20 萬，做了一個 AI 字幕工具 What'sub，開放不到兩天註冊破萬，然後同時被罵割韭菜跟資安有洞。我把官網的服務條款、隱私權政策、每一頁功能說明翻了一遍，加上 Threads 上這整場論戰，把證據一條一條攤開：質疑說中了哪一半，另一半又為什麼站不住。 我們自己也做了一套字幕工具，磨了兩個多月，你在這部影片看到的字幕就是它上的。同一種工具從頭做過一遍，所以我知道該看哪些地方。 ⭐ 完整...

Anthropic 實測 1053 名測試者，面對危險指令只有 13.6% 按下拒絕，auto mode 擋下 89%。本文拆解確認框失效的機制，以及殘留 11% 對兩類 AI 安全風險的不同意義。 ⭐ 文章深度讀：那 11% 呢：兩種風險，答案不一樣 → https://heymaibao.com/anthropic-1053-testers-dangerous-commands/ ⚡ 章節重點 開場：1053 人只有 13.6% 按拒絕 00:00 這場實驗到底怎麼做的 00:53 真正說服我的是那條衰減曲線 01:20 設定檔裡的痕跡：放行規則...

Agent Plugins 是 OpenAI 發表的 AI agent 外掛開放標準，公告並列 GitHub、Cursor、Vercel 等五個帳號，關鍵限定詞「相容的」沒有定義，能驗證的只有名單。 ⭐ 文章深度讀：我會拿什麼指標追這件事 → https://heymaibao.com/openai-github-agent-plugins-compatible/ ⚡ 章節重點 開場 00:00 先把話說清楚：agent 和外掛是什麼 00:26 公告只有這麼多，先把它攤開 00:54 那五個帳號到底是誰 01:50 它打包的是兩個已經存在的東西 02...

ChatGPT 免費與 Go 用戶從公告隔天起無限量文字聊天，OpenAI 指派的型號是 GPT-5.6 Luna，Plus 與 Pro 拿到的是 Sol。這篇說明 AI 助理的分層如何從次數換成型號。 ⭐ 文章深度讀：所以你現在該怎麼看 → https://heymaibao.com/chatgpt-free-unlimited-text-chats-model-tier/ ⚡ 章節重點 開場 00:00 公告本身說了什麼 00:24 付費那一層：兩種模式同一個型號 00:48 免費那一層：拿到的是數量 01:58 看不見的型號牆 03:05 公告沒說...

Simon Willison 在 LLM 0.32 承認自己早期設計的抽象猜錯了，補上直通路徑後，回傳型別與日誌儲存一路跟著改，最後他回頭才發現這個命令列工具長成 AI agent 框架。 ⭐ 文章深度讀：這排骨牌對你我的意思 → https://heymaibao.com/simon-willison-llm-0-32-agent-framework/ ⚡ 章節重點 開場 00:00 先講你今天就能用的三件事 01:16 真正的大事，是他承認那層抽象猜錯了 02:45 因為模型不再只吐字串 04:22 骨牌推到最後，連日誌都...

MiniMax-H3 在一台 M5 Max MacBook Pro 上完成本機影片生成，代價是約 115 GB 下載與將近 45 分鐘等待，成品畫面成功、音訊失敗，原因是提示詞沒有交代聲音。 ⭐ 文章深度讀：那我現在到底該不該動手 → https://heymaibao.com/minimax-h3-mlx-macbook-local-video-test/ ⚡ 章節重點 開場，一台筆電生出有畫面也有聲音的影片 00:00 MiniMax-H3 是什麼，全模態的意思 00:35 兩天，從模型釋出到你的筆電 01:22 三個數字，115 GB、45...

Claude Connector 的授權可能綁在整個帳號上，讓 Claude Code 與 Artifacts 也用得到同一份 Gmail 授權。這篇說明 AI 助理的授權範圍該怎麼理解，與原文沒回答的事。 ⭐ 文章深度讀：為什麼 Artifacts 這一端才是意外點 → https://heymaibao.com/claude-connector-account-level-authorization/ ⚡ 章節重點 開場 00:00 證據只有一則貼文 00:26 貼文原話的貼近翻譯 00:54 意外的是句尾那個詞 01:37 從樹換成水池 02:26 原文沒有回...