Microsoft Mage-VL-Cowork（HF ID `microsoft/Mage-VL-Cowork`）：2026-10-30 上架 HuggingFace，4B 參數、32,768 tokens context（架構支援到 262,144），Apache-2.0 開源、無官方付費 API；OSWorld-Verified 66.0%，是目前 4B 量級最高分，贏過 27B 的 Qwen3.6-27B（63.9%）、72B 的 OpenCUA-72B（44.9%），以及用兩倍 step budget 的 Claude Sonnet 4.5（62.9%）；單一策略同時用螢幕截圖 GUI 操作（`computer_use`）與 `bash` 終端機執行，不需外部 router 做通道決策；Online Hybrid RL（GRPO）比純 Hybrid SFT 再進步約 10pp，同時模型呼叫次數減少 13%、輸出 token 減少 25.4%；官方明講只能在隔離沙箱/VM 跑，不可掛載真實帳密或本機檔案系統。
Microsoft Foundry 的模型退場時程不跟原廠走：Claude Haiku 4.5 在 Foundry 訂在 2026-11-15 退場（剩 2 週，且未列替代模型），但 Anthropic 自家 Claude API／AWS／Google Cloud 都仍列它為 Active；反過來，Mistral Medium 3（原廠已於 2026-08-31 退場）與 Ministral 3B（原廠已於 2025-12-31 退場）在 Foundry 卻要等到 2026-12-09 才跟進，分別晚了 100 天和 343 天。Anthropic 文件明寫 Foundry「遵循 Claude API 的生命週期時程」，但實際日期並不一致。
Google 依報告品質把獎金乘上 0.8、1 或 1.2 倍，看七個維度，而且只採計分流前已有的資訊，事後補充通常不影響。照一頁模板（標題、摘要、前提、重現步驟、影響、修補建議）寫，再用「機率 × 金額 ÷ 時數」粗估每小時期望；上限再高，機率小到一定程度，期望也可能比小額獎金低。送出後只有 Resolved 保證有獎金，被判重複或無效很常見。文中的機率與時數全是假設，不是統計。
獎金要連同產品、漏洞類別、攻擊情境與證據要求一起看；各計畫上限與品質規則不能混用。
CVE-2021-28476 是 Hyper-V 虛擬網路交換器驅動的一個漏洞：guest（虛擬機）送出特製封包，host（宿主）的程式照著封包裡的位址去讀、沒有檢查，結果是 host 當機。Akamai 宣稱有當機與程式碼執行兩種利用情境，但公開 PoC 只展示當機，程式碼執行沒有公開展示。CVSS 9.9，2021 年 5 月修補。放到獎金表上，公開展示的結果對應 DoS 那格（最高 15,000 美元）；L1 逃脫那格最高 250,000 美元，要有可運作的 RCE exploit，沒有 exploit 時同一格仍有 200,000、100,000、50,000 美元三列。
沙箱系列的雲端深入篇（order 14）。Azure Container Apps Sandboxes 的架構、snapshot 與 state management、lifecycle policy、與其他供應商的取捨，以及 Azure 生態整合優勢。
向量搜尋找相似，圖搜尋走關係。當問題需要跨多個實體的推理（岩場→路線→完攀者→難度分布），GraphRAG 比標準 RAG 更有優勢。