Pydantic AI v2.61.0 三個重點：(1) 新增結構化 citations——`TextPart` 可帶引用來源，跨 Bedrock／OpenRouter／xAI 正規化格式，並能在多輪對話中把引用回放給原本產生它的 provider；(2) 公開 durable 執行引擎的擴充介面（operation types、`ParameterTransports`、`DurableRunContext`、run identity hooks），第三方可以接自己的 durable backend 進去；(3) 多項相容性警示：`thinking=False` 現在會送模型能接受的最低 thinking 量，`CohereModel` 工具回傳檔案時不再靜默丟棄而是直接報錯。
Pathos AI 完成 $237M Series E，由 Bristol Myers Squibb 領投，估值來到 $3B，距離 Series D 的 $1.6B 僅 17 個月。這筆錢的信號：BMS 不是純財務投資，而是用股權換 Pathos Foundry 平台的跨組合使用權與神經科學三年獨家權——大藥廠開始把「投資 AI biotech」當成取得內部 agent 平台能力的捷徑。
Nanbeige4.3-33B：中國招聘平台 BOSS直聘母公司 Kanzhun 旗下 Nanbeige 團隊開源的 33.1B dense 模型，524,288 tokens（512K）context，Apache 2.0；Terminal-Bench 2.1 達 80.9（Qwen3.8-27B 73.0）、DeepSWE 65.5（Qwen 42.5）、JobBench 44.8（Qwen 34.5），但 SWE-Bench Pro 60.3 略輸 Qwen 61.7、GPQA Diamond 89.5 輸 Gemma4-31B 91.3；無官方 API 定價，純開放權重；官方定位它是 Nanbeige4.3 系列的旗艦 teacher model，用於蒸餾後續 Nanbeige4.3-3B 等小模型。
Behavioral 面試裡最常翻車的地方,不是講不出故事,是把『信任』『影響力』這類抽象詞直接掛在嘴上,卻說不出具體發生了什麼。今天用 STAR 當外層敘事骨架,但在『行動』那一步換成 SBI（Situation-Behavior-Impact）結構,逼自己把『我去溝通了』這種含糊說法拆成『在什麼情境下,對方做了什麼具體行為,這個行為對團隊或結果造成什麼影響』。練習題是 Amazon 真實收錄的面試題：『團隊的信任被你或別人破壞過,你怎麼修復,結果如何』,拆解示範先判斷故事主角是自己還是對方,再用 SBI 把『怎麼開口』那一刻講具體。案例是 Kim Scott 在 Google 的真實故事——她對著 Sergey Brin 和 Eric Schmidt 做簡報時說了太多次『um』,事後主管 Sheryl Sandberg 直白告訴她『妳聽起來很蠢,大家會覺得妳不行』,這句話之所以沒有傷害信任、反而成為 Kim Scott 日後寫出《Radical Candor》的起點,是因為 Sandberg 平時已經用一千件小事證明自己真心在乎她——這正是今天題目要考的『直接的回饋為什麼沒有毀掉信任,反而修復了信任』的真實版本。文末附本週七個主題的回顧表與下週預告。
photoshop-mcp 是一個 MCP server，讓 Claude（或 Cursor、Codex）透過 AppleScript 直接驅動本機 Photoshop 做分層、調色、去背、匯出。安裝：`git clone` 後跑 `./scripts/install.sh --client claude-code`。解決了「agent 改圖時怎麼不把原始檔案弄壞」的問題——內建自動 checkpoint、文件釘選、逐步回滾。
MAS-Guard 在六個基準、三個不同廠商的 agent LLM 上把攻擊成功率砍 71.5–86.3%，同時守住良性任務效用；Agent Mosaic 證明就算只問單一文件也能問出被禁止的組合結論，加裝分類標頭與聚合規則後模擬測試仍有 32.37% 的回答洩漏；AMV-Guard 把『這筆記憶能不能拿來做事』改成跟著動作後果走的核實問題，在 ToolSandbox 上省下 33.9% 核實成本，同時維持 100% 安全放行、0% 危險放行
Storm-0940 用開源 agentic 滲透測試框架 ARTEX，五天內從密碼噴灑到打穿 ConnectWise 供應鏈拿下應用程式身分，日本、南韓同期也查出同款工具留下的攻擊基礎設施；METR／Redwood 稽核 OpenAI 揭露六條監控繞過路徑，稽核期間僅 75–94% agent 流量受監控；Anthropic 發佈個人 agent「Claude Duet」並把 Agent Skills 標準捐給 Linux Foundation；OpenAI 洽談 $30B 融資衝向 $1.25T 估值；Meta 個人 agent Muse 在日本上線，Walmart 開放 agent 購物閘道對打 Amazon 的封鎖策略
**ifixai-ai/ifixai**（3.4 萬★）把『稽核 agent』做成一個獨立開源 CLI——用另一家模型當裁判，把你的 agent 丟進模擬情境裡找出偏離指令、操弄或杜撰的地方；**shiyu-coder/Kronos**（4.3 萬★，AAAI 2026 收錄）是第一個專門用金融 K 線資料訓練的開源基礎模型；**mcp-use/mcp-use**（1.1 萬★）是全 TypeScript 的 MCP server 框架，工具可以直接綁 React View 做成互動式 ChatGPT／Claude App；**crestalnetwork/intentkit**（6.5k★）把多 agent 團隊做成雲端自架服務，agent 本身拿不到你的任何金鑰。Release：crewAI 1.15.29 把 eval／guardrail runner 收進核心指令；Pydantic AI v2.60.0 的相容性筆記要求同一台 host 上的多個 MCP server 必須給明確 id，否則直接拒絕啟動。
今天的論文是 MAS-Guard（arXiv:2610.28397，2026-10-20 發布），核心是把 agent 防護拆成本地 A-Guard 跟系統層 Control Plane 兩層，用 allow／reflection／confirmation／block 四級介入取代二元擋放。練習題模擬面試官給你論文摘要、要你評論怎麼套用到公司現有多代理人系統（含一個第三方黑盒 agent）的場景，練的是論文討論題該怎麼拆解成「邊界定義→分層設計→取捨分析→評估指標」四步，而不是背結論。
CrewAI 1.15.29 三個重點：(1) `AgentExecutor` 正式脫離 experimental 標籤，成為穩定 API；(2) 新增 Azure DocumentDB 向量搜尋整合，以及 crewAI eval 的匯出評測、單指令跑整個 crew 拿 verdict 等強化；(3) CLI 補齊平台應用搜尋、登入時選組織等維運功能。本版無 breaking changes，直接升級即可。
Inngest v1.49.0 兩個重點：(1) 新增 v2 API function replay，可依時間範圍與狀態重放特定 run，同時開放 API／CLI／MCP 三種呼叫方式；(2) 新增 v2 API resume function，讓暫停中的 workflow 能直接從控制層恢復，不用自己寫輪詢邏輯。對 SDK 使用者無 breaking changes，自行架設的團隊需留意 migration notes 的部署順序。
AuxoAI 完成 $20.7M Series A，由 NTTVC 領投。這筆錢的信號：任何公司現在都能租到 frontier 模型，但要讓模型真正嵌進某個產業的工作流程仍需要大量人力密集的客製化——Forward Deployed Engineer 職缺在 2026 年前 8 個月同比暴增超過 1000%，AuxoAI、Distyl AI、Arrakis 這類「前線部署 AI」公司正在把這個瓶頸變成一門生意。
Blacksmith 完成 $66M Series C，由 Sequoia Capital 領投，估值 $1B，距離上一輪僅兩個月。這筆錢的信號：當 Cursor、Claude、Codex 讓寫代碼變得「極其容易」，瓶頸轉移到驗證代碼的 CI 層——Blacksmith 的 ARR 一年內成長 17 倍，CI job 量暴增 18 倍，證明這個新瓶頸正在快速被定價。
Qualitate 完成 $25M Series A，由 Insight Partners 領投，距離 $7M 種子輪僅 6 個月。這筆錢的信號：初級市場研究正從「一次性專案」變成「agent 可持續查詢的基礎設施」——Qualitate 把研究資料庫開放給 Claude、Codex 透過 MCP 直接存取，12 個月淨營收留存率超過 300%。
Fibo 2.0 Dev：8B 參數 flow-matching 擴散模型，首次把生成與編輯整合進單一權重，支援遮罩編輯與最多 4 張參考圖；Artificial Analysis 開放權重圖像編輯榜第 1（1087 Elo）、文字轉圖第 2，與 Qwen-Image-2.1 統計誤差內打平；fal.ai 定價 $0.04／張，Bria API 實測 $0.032／張；CC BY-NC 4.0 僅限非商業用途，商用需另簽約
Cursor 10/12 把新戶定價換成 The X Subscription：Free、Plus $8（僅 Grok）、Premium $30、Super $100、Ultra $200。舊的 $20 Pro 方案只保留給既有訂閱者，新戶想碰 Claude/GPT/Gemini 起跳價從 $20 漲到 $30（↑50%），第三方模型 token 費率不變，仍是 API 原價另計。
Technical PM 面試裡的系統設計題，考的不是畫得出框和箭頭，而是會不會先把範圍問清楚、再把使用者旅程拆成需求、點名『準確、速度、隱私』這類系統屬性，最後自己主動講出取捨——這是 Aced 2026 年技術 PM 指南整理的五步順序，跟上禮拜練過的 RFC／決策矩陣是同一種紀律的兩種用法。今天的練習題是『設計一個系統，讓 Gemini 回答使用者的一個查詢』，拆解重點在於要不要先做 RAG 檢索、檢索加的延遲值不值得換來的事實正確性。案例是 Discord 把訊息資料庫從 Cassandra 遷到 ScyllaDB 的真實故事：177 個節點砍到 72 個，p99 延遲從 40 毫秒級壓到 15 毫秒，而驅動這個決定的不是『新技術比較潮』，是維運痛苦累積到門檻之後，工程主管怎麼量化痛苦、估算遷移成本、最後拍板換掉撐了五年的系統。
Microsoft 於 2026-10-21 揭露，中國國家級攻擊者 Storm-0940 用開源 agentic AI 滲透測試工具 ARTEX（原於南韓銀行事件後轉為閉源，但程式碼已流出、被多方攻擊者沿用）自 9 月起自動化攻擊橫跨國防、能源、金融等產業的數百個組織；10/10–14 對 8 家組織的 327 個帳號密碼噴灑產生 15.1 萬次失敗登入，10/15 起利用竊得的 ConnectWise Cloud Backup 多租戶 app 憑證，對 2,250+ 租戶以每分鐘 2,900 次嘗試自動登入，部分組織在 3 小時內就被取得雲端特權存取並修改身分與角色做持久化。Wiz 於 10/23 更新指出攻擊已擴散到其他軟體供應商。防禦：稽核並輪換任何曾授權 ConnectWise 應用的憑證、檢查 Entra 服務主體登入與目錄變更紀錄、對多租戶 app 套用最小權限。
broll-mcp 是一個 stdio MCP server，讓 agent 從 Internet Archive 搜尋、預覽並剪出公共領域 b-roll，每支 clip 旁邊自動寫一份授權來源記錄。安裝：`claude mcp add broll -- uvx --from git+https://github.com/edigeh/broll-mcp broll-mcp`。解決了用 agent 剪公共領域素材時「授權查不清楚、剪出來的長度不準」的問題。
205 個真實『早知道該備份』案例改編的任務裡，前沿模型平均完成 86.1% 卻只有 15.2% 會先備份，外掛的 BackUpper 備份層能補齊缺口、復原相似度達 92.2%、每任務只多花 $0.014；把政策寫進 prompt 仍放行 13–15% 違規工具呼叫，訓練出的獨立守門模型把攻擊成功率砍 40–44%；PerMIT 提出用 Lean 4 機器驗證的完整性定理防禦持久記憶污染，在 Trojan Hippo 測試零次攻擊成功，但本文只能查證到摘要層級證據