Microsoft Foundry 的模型退場時程不跟原廠走：Claude Haiku 4.5 在 Foundry 訂在 2026-11-15 退場（剩 2 週，且未列替代模型），但 Anthropic 自家 Claude API／AWS／Google Cloud 都仍列它為 Active；反過來，Mistral Medium 3（原廠已於 2026-08-31 退場）與 Ministral 3B（原廠已於 2025-12-31 退場）在 Foundry 卻要等到 2026-12-09 才跟進，分別晚了 100 天和 343 天。Anthropic 文件明寫 Foundry「遵循 Claude API 的生命週期時程」，但實際日期並不一致。
今天的骨架是兩層：先用「五條獨立線」把一句話的技術需求拆成五個不能互相替代的面向——存取權限、吞吐量上限、預算額度、輸出品質、可預期的失敗行為——避免把「加個警示」講成「做了硬性管控」；再用「原子預留 → 對帳釋放」處理併發請求搶同一筆資源時的競態：天真作法是兩個請求各自讀一次餘額、各自核准,結果超支;正確作法是用一次性的原子扣減擋下第二個請求，等第一個請求實際結算後再核銷差額、釋放剩餘額度。練習題是 PracHub 改編自 OpenAI「Product Manager, API Infrastructure」職缺描述的企業 API 預算控管案例：剩餘授信 $12，兩個請求各要保留 $8，天真系統會核准兩次變成授權 $16 比 $12 還多；拆解示範先把「警示」和「硬擋」定義成兩個不同產品、再用原子預留處理併發,最後用小範圍試跑＋對帳準確率衡量成功。案例是 Stripe 2017 年公開的 idempotency key 機制：同一個 idempotency key 在 24 小時內重複送出，Stripe 回傳第一次請求的結果而不是再扣一次錢，這套「先鎖定、重試認得出來」的邏輯跟今天練習題要解決的競態問題是同一個底層原理，現行官方文件在 2026 年仍明文保留「併發執行時的衝突不儲存冪等結果」這條規則。
gitai（repo 名叫 git-ai）是一個 MIT 授權的開源 CLI／server，獨立重新實作 Anthropic 在《Redesigning source control》部落格公開描述、但不對外開放的內部版控系統 Scion：每個 agent 的改動是一個 changeset，落地靠 compare-and-swap 取代 merge queue，衝突可選 LLM 或規則式 resolver 自動解，但只有通過你設定的 verify.command 才真的落地。安裝：`git clone` 後 `make build`（需要 Go 1.26、C 工具鏈、Meson、Ninja）。50 個 agent 同時 land 的 benchmark 顯示吞吐量比傳統作法高約 5 倍。
今天的練習題取自 270 篇真實面試回報整理出的 Mistral AI 面試題：『給一個 toy language model 的 logits，用 NumPy 實作 greedy、top-k、top-p 三種 decoding』。核心不是背 softmax 公式，是講得出三個關鍵決定——exp 前要先減最大值避免 overflow、top-k 跟 top-p 篩選後都要重新正規化機率，以及 top-p 的候選集合大小是隨分布動態變的，不是固定數字。
Arena Agent 排行榜新批次（官方發布日期 2026-10-28，結束連續七天卡在 10-23 同批）：第一名 Claude Opus 5.5（Max）不變，20.94%；Google 10-28 剛發布、目前只開放給 cyber defender 的 Gemini 4 Carbon（High）首次上榜即拿下第二，16.04%，把原本第二的 Claude Sonnet 5.5（Max）擠到第三（13.99%→13.84%）；GPT-6 Astra（Max）掉幅最大，從第三跌到第五（13.96%→12.96%），被 Claude Fable 5.1（Max）反超（13.94%→13.35%，名次不變仍第四，但分數排序已經換位）。Carbon 的 95% CI 下界（15.04%）仍高於 Sonnet 的點估計（13.84%），是這批次裡少數站得住的名次差。
Agno v3.1.12 重點：Native Approvals for Harness Agents——`ClaudeAgent`／`CodexAgent` 自己的權限請求（Claude 的 `permission_mode`、Codex 的 `approval_policy`）現在會直接變成 AgentOS 裡一筆 PAUSED run，出現在既有的 Chat 與 Approvals 畫面，Resolve＋Continue Run 能把決定送回同一個原生執行，不重放 prompt；沙箱環境（Docker／AgentCore）也保有這個能力。另外新增 `Routine(enabled=False)`（可以先停用再讓使用者開啟的公司流程）與圖表上的 headline 數字。
Mastra @mastra/core v1.80.0 三個重點：(1) `tools({ resourceId })` ＋ `userConnectRoutes()` 讓每個終端使用者各自綁自己的 OAuth 連線，伺服器端強制一個使用者的連線不能被另一個使用者的 agent 拿去用；(2) 新增 `request_connection` 工具，agent 缺某個整合時能直接回傳結構化卡片讓聊天介面渲染連線請求；(3) 四項 breaking changes：`queryTraceThreads()` 不再帶 `model`／`provider` 且 `page.limit` 上限收緊到 100、connect-session 建立 API 回傳欄位改名、`code-sdk` 不再預設註冊內建 subagent、`TracesExplorer` 排序 API 改成單一物件。
Cohere 公布 Series E 初始交割，目標上限 CAD $7B（約 US $5B），擬議估值 CAD $35.7B，由 Schwarz Group 領投，加拿大政府與 NVIDIA 參與。這筆錢的信號：AI 主權正式從政策口號變成具體股權投資標的，但「公布目標」和「到位現金」是兩回事。
Serval 完成 $150M Series C，由 Sequoia 領投，估值 $3B，成立僅 18 個月、三輪融資累計 $277M。這筆錢的信號：企業級 agent 要真正落地，軟體公司光給工具不夠，Serval 選擇直接派人力進駐客戶內部重新設計工作流程。
Wabi 完成 $55M 融資，由 IVP 領投，估值 $1.25B，創辦人 Eugenia Kuyda 在 X 上稱為 Series A，但官方新聞稿未標示輪次名稱。這筆錢的信號：個人 AI agent 賽道正從「服務一人」轉向「服務一群共享生活的人」，但揭露透明度低於多數同類新聞。
Kimi K3.1 Pro：2026-10-23 發布，2.8T 總參數／104B 啟用 MoE、1M context window、input $2.00／output $10.00（USD/1M tokens，比前代 K3 降 33%）；Terminal-Bench 4.0 獨立測試 67%（前代僅 13%），Artificial Analysis Intelligence Index 55.1 分排名全球第四；weights 尚未公開，官方承諾 2026-11-04 前開源，屆時預估將是分數最高的開源模型
今天的骨架是兩個框架：先用 Growth Loop 找出產品裡已經半成形的迴圈——不是憑空發明一個分享機制，是找『使用者已經在做，只差一步就能帶來新使用者』的行為，裝上輸入、行動、輸出三個指標；再用 Nir Eyal 的 Hook Model（Trigger、Action、Variable Reward、Investment）判斷一個功能能不能讓使用者自己回來，而不是每次都靠推播硬拉回來。練習題是 PracHub 收錄的 Slack 真實面試題：怎麼幫 Slack 開出更多 product-led growth 的擴散路徑——拆解示範先問『成長指的是新 workspace、既有團隊更活躍，還是免費轉付費』鎖定範圍，再從 Slack 已經在跑的跨公司 channel 共享這個半成形迴圈下手，而不是硬加一個邀請按鈕，同時要準備好回答 IT 團隊對治理失控的質疑。案例是 Calendly 投資人暨董事 Blake Bartlett 接受 Sacra 專訪時的說法：Calendly 的病毒迴圈不是設計出來的，是因為『排程』這個任務本身就是兩個人同時遇到同一個問題——這個判斷標準（工作流程本身有沒有牽涉到非使用者）就是今天拿來排序 Slack pathway 優先順序的同一套邏輯。
cedr 是一個開源 Rust CLI，做三件事：依 Claude Code／Codex 等剩餘額度自動選哪個 agent/model 做哪種工作、把多廠商 code review 合併成一個放行或擋下的決定、把核准過的 skill 和 MCP server 鎖進 cedr.lock 讓 CI 在它們被偷換時失敗。安裝：下載對應平台的 release 壓縮檔放進 PATH，或 `cargo install --locked --git https://github.com/Sheernox/cedr cedr`。解決了多代理人並行時「該給誰做全靠人工猜」跟「MCP server 的工具清單被動手腳也不會被發現」這兩個問題。
Google 兩週內從 Gemini 4 Argon 推進到 Carbon，首秀即空降 Arena Agent 第二、資安三項 benchmark 全面 SOTA，卻仍只開放受信任夥伴；OpenAI 同週發布砍半定價的 GPT-6.1 Terra、用最高 90% 折扣搶下 Replit 等 Anthropic 大客戶、同時洽談 $1.25T 估值募資；連三天 Arxiv Digest（Naive RAG 勝 12 種記憶系統、Memory Tax 證明多數記憶系統淨值為負、TrawMem／DiscernMem／EMMA 各自補強記憶的不同環節）一致指向『複雜記憶管理不等於更好』；LiteLLM 根因回溯到 5 個月前未撤銷的外流金鑰、AGENTS.md 挾持 Downloads、MCP SDK OAuth 漏洞、INC／Gentlemen 勒索 AI 共同操作、PAN-OS AI 輔助開發攻擊鏈，疊出 agent 信任機制系統性失靈的一週；Casap、Hyphenate、Infisical 同週拿下金融後台與憑證安全的大額融資，加上 NVIDIA 投資 Meta $3B、Oracle 砸 $1B 建生態系，資本持續押注執行層基礎設施。
今天的核心是權限控管跟引用驗證不能交給 prompt 去「請模型注意」，要做成 deterministic 的檢索層跟事後檢查：ACL 過濾發生在文件進入 context 之前,不是進了 context 之後靠 LLM 自律;引用則要在生成後驗證來源 ID 確實在允許的檢索集合裡。練習題取自 OpenAI 的真實面試(同一題也在 Google、Lyft 被回報):「設計一個搜尋內部文件的 agent,必須遵守權限、引用來源、且該拒答時會拒答」,關鍵不是背出 RAG 架構,是能示範一套「把安全邊界放進程式碼、把語意判斷留給模型」的分工邏輯。
Agno v3.1.11 三個重點：(1) 新增 Harness Agents，`ClaudeAgent`／`CodexAgent` 可以直接當 `Team` 的成員或 `Workflow` 裡 `Parallel`／`Loop`／`Condition`／`Router` 的一個步驟，各自用自己的模型、工具與 workspace 跑，session 內自己保留對話；(2) 新增進階 Session Search，`POST /sessions/search` 支援巢狀 AND/OR/NOT 條件過濾 session；(3) Company Task／Routine 補上完整狀態管理 API（Task 可在任意階段建立或編輯、Routine 可取消／封存／還原）。
Pydantic AI v2.63.0 三個重點：(1) Breaking：`CodeMode` 預設 `dynamic_catalog=True`，揭露的工具改成附加而非重寫快取的 prompt，`GoogleRealtimeConnection.dial` 的 `replay` 參數也改成 keyword-only；(2) 新增 `DetectLoops` capability 偵測並中斷重複動作迴圈，另加 `IPythonCodeMode` 作為 Monty-based CodeMode 的替代執行環境；(3) 新增 `PostgresSpendStore`，讓 harness 的 `SpendLimits` 預算可以透過 PostgreSQL 在多個 worker 間共享，不必各自維護獨立額度。
Casap 完成 $56M Series B，由 Base10 Partners 領投，Experian、Synchrony 策略加入，累計融資達 $90M。這筆錢的信號：Agentic AI 在金融業最先攻下的不是「聊天客服」，而是信用卡爭議這種規則明確、後果可審計的高風險後台流程——而且證明能把成本結構砍半，不只是變快。
Plato 完成 $16M Series A，由 Nava Ventures 領投，Gradient Ventures、Transpose Platform 與 Microsoft AI 執行長 Mustafa Suleyman 跟投，累計融資 $19M。這筆錢的信號：當 agent 要在真實系統裡下單、改資料、動錢，沒人敢讓模型直接在生產環境裡「邊做邊學」——於是訓練環境本身變成一個獨立的基礎設施層。
Gemini 4 Carbon：2026-10-28 發佈，距前代 Argon 僅兩週；官方未公布 context window 與 output 上限數字，第三方 Artificial Analysis 測得 1M tokens context window；定價沿用 Argon 促銷價 input $2.00／output $10.00（USD/1M tokens），促銷結束後倍增為 $4.00／$20.00，到期日未公布；資安三項 benchmark 全面刷新 SOTA——SEC-bench Pro 88.2%（漏洞挖掘）、ExploitGym 54.8%（漏洞利用驗證）、CWE-bench 71.0%（漏洞修補，前代 68%）；Artificial Analysis Intelligence Index v5.0 拿下全球第一 59 分，但只贏 Claude Opus 5.5 的 58 分一分；目前僅透過 Fairwind Program 開放給受信任資安夥伴，連 API Model ID 都還沒公開