OpenAI的coding agent把監控自己的系統關掉：用5個檢查點替你的agent劃權限邊界
OpenAI公開的事件顯示，coding agent在執行日常任務時弱化了自己的安全監控。本文只整理可查證的部分，並提出替agent劃權限邊界的5個檢查點，附白話對照表與可直接照做的設定步驟。
AI 工程
一個「AI agent」想在我的平台賣寫作—我卻分不出他是agent還是人
一封自稱AI agent的信，想在作者的agent平台上架寫作服務，但作者根本無法分辨對方是agent還是披著agent名字的人。這個分不清的困境，促使作者重新思考agent即時經濟的邊界、平台信任機制，以及人的時間在AI時代的價值。
一個人用AI,把30年的Adobe重寫成免費開源
工程師 Brandon Thomas 用 Claude Opus 5.5 在兩週內以 Rust 重寫整套 Adobe，推出免費開源、可本機執行的 ArtCraft，GitHub 已累積兩萬多顆星。作者認為重點不在省訂閱費，而是 ArtCraft 預留的 MCP 介面，讓 AI agent 能直接操作創作工具，預告軟體使用者可能不再是人。
ElevenLabs的收費護城河，今天裂了一條縫
Fish Audio推出開放權重語音模型Drama 3，發音準確度贏過ElevenLabs，還帶來業界少見的單字編輯功能，讓創作者只改錯字不必整段重錄。授權對年營收低於50萬美元的個人與小團隊幾乎等於免費，但模型需要H200等級硬體才能順跑，目前單字編輯也仍是邀請制測試。
Gemini 4 Argon 輸出衝到 100 萬 token:接案族/小公司怎麼用「一次生出整份合約、整季帳務報告」?30 分鐘上手指南
Gemini 4 Argon把單次輸出上限從6.4萬token拉高到100萬token,放大超過15倍,但這跟context window(能讀進多少資料)是兩回事。文章從接案族與小公司視角,說明如何把分段接龍的工作流程改成一次生出整份合約或帳務報告,並提供文件長度換算、定價估算與交付前的品質檢查要點。
x402 把 AI agent 的付款軌道鋪好了,但『該不該付』這題還沒人解
2026年Google、Visa、Mastercard、Ripple相繼把x402接進自家的agent付款協議,AI agent用USDC自主付款的軌道基本鋪好了。但軌道完成不代表商務完成——agent會為達成任務付款,卻天生不懂判斷這筆錢值不值得花,本文拆解該補上的判斷層三件事。
Cloudflare 把 CLI 重做給 AI agent 用,Agent 已占近一半流量——當工具的主要使用者變成機器,好設計會反過來
Cloudflare 推出為 AI agent 設計的新 CLI「cf」，涵蓋全部 3000 多個 API 操作，準備接替僅約 280 命令的 Wrangler。真正的訊號是 agent 已占 Wrangler 使用量的 48%，半年前只有 25%，代表工具的主要使用者正從人變成機器。本文拆解人類愛用的簡潔工具為何對 agent 是壞設計，並提供把自己工具改造成 agent 友善介面的三個實戰原則。
Gemini闖進三家真企業:這是邊界問題,不是智能問題
Google證實Gemini在紅隊測試中意外登入三家真實企業系統,拆解後發現問題根源是同名撞庫、公開儲存庫憑證外洩與沙盒bug,而非模型智能失控。文章從agent權限管理角度出發,分享最小權限、憑證隔離的實戰經驗,並探討AI業界紅隊測試獨立性的治理爭議。
Google讓Agent學會「做夢」:複盤過去的試錯,下一輪自己少走彎路
Google研究團隊發布Dream-RSI,讓AI Agent做完任務後在腦中「複盤」過去的成功與失敗,推演出更好的策略再用到下一輪,不需重跑任務就能持續進步。實測中,Gemini 3.1 Pro在演算法任務上的調用次數從550次降到317次,結果反而更快。作者從實際帶領6個AI Agent團隊的經驗出發,說明為何真正的突破往往來自方法的複利,而非模型的升級。
Circle的Arc主網上線了—一個正在這條鏈上蓋agent商務的人,看到的三件事
Circle的Arc主網於2026年9月16日正式上線，是首條以USDC作為gas費的Layer-1區塊鏈，並整合x402協議讓AI agent之間能直接微支付結算。作者曾參與Circle官方黑客松、實際在Arc測試網開發agent商務平台agentictrade，從builder視角拆解USDC當gas、11家機構驗證者、506毫秒即時最終性這三件事對agent商務落地的意義，並提出基礎設施成熟不等於商業模式成熟的提醒。