Cheng's Tech & Life

防空演習過去幾十年的標準流程，大概所有台灣人都背得出來。警報響，人走進騎樓或地下室，車靠邊停熄火，站著等三十分鐘，警報解除，回去做剛才在做的事。 今年多了一件事，而這件事是第一次做。 舊版本測的是身體，新版本測的是你的服務2026 城鎮韌性（防空）演習排在 8 月 7 日到 8 月 13 日，採有預警、分區異時的方式輪流實施，每區約三十分鐘。這部分跟以前差不多。 不一樣的是行政院院會資料裡的這一句： 本次行動網路降速演練規劃在中部及北部共 14 個縣市實施，時間為中部：8 月 10 日（星期一）下午 2 時 30 分至 3 時，北部：8 月 13 日（星期四）下午 2 時 30 分至 3 時。 也就是明天下午兩點半，中部七個縣市的行動網路會被刻意調慢半小時。依 NCC 公告的範圍，中部包含苗栗縣、台中市、南投縣、彰化縣、雲林縣、嘉義市、嘉義縣；北部那一輪則涵蓋宜蘭縣、基隆市、台北市、新北市、桃園市、新竹市、新竹縣。NCC 估計影響人口約 1,700 萬、涵蓋率約七成三。 舊版演習測的是「人聽到警報會不會躲」。這一版測的是另一件事：當一千七百萬支手機同時變慢，靠這些手機運轉的東...

這幾天最值得看的幾則，有個共同點：真正在動的東西都不寫在公告裡。有的是刻意不公開，有的是公開了但大家看錯重點，還有一則是我照著別人的摘要走，差點把假的寫進來。 一、Apple 告 OpenAI 的案子升級成禁制令，OpenAI 選擇公開開打Apple 在 7 月 10 日對 OpenAI、兩名前員工，以及 io Products 提告，主張違約與竊取營業秘密。這個月初，Apple 進一步向法院聲請初步禁制令，要求禁止對造「存取、取得、使用或揭露」相關機密資訊，同時聲請加速證據開示，包括對幾名個人與雙方公司代表進行 deposition。Apple 在聲請書裡的說法是：沒有禁制令，Apple 將受到無法回復的損害。 不尋常的是 OpenAI 的回應方式。8 月 4 日，OpenAI 貼出一篇公開反駁，標題大意是「Apple 這件事搞錯了」，並附上經遮蔽的往來信件與訊息，稱這是一場「粗率、有攻擊性、而且有點針對個人」的訴訟，並強調「我們沒有、也不想要他們任何營業秘密」。禁制令的聽證排在 10 月 1 日。 法律程序本身還很早，但這裡有個被低估的訊號：兩家公司都選擇把爭議搬到法庭外的輿...

決定你能裝幾個擴充的，是啟動那一秒讀進去多少東西。 裝一個 extension、裝一個 skill，直覺上就是把檔案丟進某個資料夾，之後多一個能力。硬碟這麼便宜，裝一百個也沒差。這個直覺對了一半：檔案確實沒差，幾百 KB 而已。有差的是它什麼時候被讀進模型的 context，因為那才是會用完的東西。 Gemini CLI 和 Claude Code 在這一題上給了相反的答案。有趣的地方在於，它們的擴充在「裝了什麼」上面幾乎長一樣。 兩邊裝的東西，清單重疊得驚人Gemini CLI 的 extension 由一份 gemini-extension.json 定義。官方 reference 列出的欄位有 name、version、description、mcpServers、contextFileName、excludeTools、migratedTo、plan。文件對它的定位寫得很直白： package prompts, MCP servers, custom commands, themes, hooks, sub-agents, and agent skills into a...

判斷現在該不該買房，過去兩年多數人用的方法是看月成交量。量起來了就是回溫，量縮就是還要再等。 這個判準這個月剛好失效。 8 月 3 日公布的數字：六都 7 月建物買賣移轉合計 20,506 棟，月增 12%、年增 8.8%，是 2025 年 1 月以來第一次單月突破 2 萬棟，19 個月新高。高雄年增 26.2%，是六都唯一破 2 成的。 同一份市場裡，另一組數字長這樣：全台待售新案從 2024 年 9 月的約 126,665 戶，到 2026 年 5 月已經累到 194,947 戶。不到兩年多出六萬八千戶，歷史新高。 兩個都是真的。它們沒有互相矛盾，因為它們量的根本不是同一件事。 舊判準一：看成交量。新判準：先問這個量是誰的量移轉棟數統計的是這個月完成過戶的案子。裡面很大一塊是前幾年賣掉、今年才完工交屋的新案，跟這個月有多少人決定買房是兩件事。 待售新案庫存統計的是還沒賣掉的。這個數字往上走，代表推出去的案子消化不掉。 用工程師比較熟的講法：一個是這個月出貨的量，一個是倉庫裡堆著的量。出貨創新高的同時倉庫也創新高，只代表前面幾年進的貨實在太多。這兩個指標同時看才有意義，只看其中...

你上週在 CLAUDE.md 加了三條規則。這週用起來，agent 好像順了一點。 那個「好像」，是怎麼算出來的？ 這問題我自己答不太出來。改規則、換 model、加一個 hook，判斷有沒有變好靠的是手感：這幾次它沒再亂改檔、回報看起來比較實在。手感是一種資料，但它的樣本數是三、四次，而且每次的任務都不一樣。 awesome-agent-architecture 這個 repo 在 8 月 5 日長出了第 23 章，講的正好是這件事。這系列八篇正篇加一篇加映已經寫完，原書又更新，那就接著寫。 第 20 章記錄發生過什麼，這一章問的是好不好先講這章的來歷，因為它不是憑空多出來的。 8 月 6 日那批 commit 裡有一條 docs: rescope section 20 to observability，把原本叫「Observability & evaluation」的第 20 章縮成只講 observability，評估那整塊搬出來獨立成第 23 章。編號跳到 23，但層級還留在 Layer 6，排在第 20 章後面。 作者對兩章分工的說法是這樣： 第 20 章看的...

你手上跑得很順的那幾樣東西，有幾樣是靠「還沒到期的優惠」在撐？ 有三個期限剛好排在一起：一個緩衝期用完了、一個優惠價快到了、一個協定的舊版本被貼上退場標籤。期限這種東西的麻煩在於，它到期之前完全不影響你，到期那天也不會有人打電話通知你。 一、歐盟的一年緩衝期用完，8/2 起執委會可以直接上門要文件歐盟 AI Act 對通用 AI 模型的義務其實 2025 年 8 月 2 日就生效了，只是給了一年調整期。那一年在 2026 年 8 月 2 日走完，執委會與歐洲 AI 辦公室從這天起拿到監督與執法權：可以要求提供文件、要求交出模型做評估、下令改正、開罰。 最重的一條是違反第 5 條的禁止性做法：3,500 萬歐元或全球年營業額 7%，兩者取高。透明度義務那條輕一些，3%，管的是像「聊天機器人要在對話一開始就講明自己是 AI」這種事。中小企業與新創取低者。 後面的日期也排好了。今年 12 月 2 日，8 月 2 日之前就上市的生成式 AI 系統要完成機器可讀標記。招聘、信用評分、教育這類高風險系統本來也排在今年 8 月，被 Digital Omnibus 延到 2027 年 ...

先問你一個問題：你在 repo 根目錄放了一份 AGENTS.md，寫了專案的建置指令、程式碼風格、測試規範。你手上兩個 agent 都會讀到它嗎？ 如果你的答案是「應該會吧，那是開放標準」，這篇後面幾段對你有用。 第一個判準：檔名。而這一題沒有模糊空間Anthropic 官方文件寫得很白： Claude Code reads CLAUDE.md, not AGENTS.md. 不是「優先讀 CLAUDE.md」，是不讀。 我一開始不太相信，所以去查了 agents.md 官方頁面的支援工具清單。那份清單有 23 個工具：Codex、Jules、Factory、Aider、goose、opencode、Zed、Warp、VS Code、Devin、Junie、Amp、Cursor、RooCode、Gemini CLI、Kilo Code、Semgrep、GitHub Copilot 的 coding agent、Windsurf、Augment Code 等等。 Claude Code 不在裡面。 派去查證的 agent 不放心 WebFetch 的摘要可能漏抄，直接把原始 ...

手上有 8,000 張歷史客訴工單，要一次做「分類加三句話摘要」，結果寫回資料庫給營運看。 這種任務的第一版寫法幾乎是反射動作：撈出來、跑 for 迴圈、每筆打一次 Messages API、寫回去。用 Haiku 4.5，照手上那個 tier 的 rate limit 粗算，個位數分鐘就該跑完，午餐前交差。 跑不到兩分鐘，429。 第一次修：加 sleep最直覺的修法是塞個 time.sleep()。跑是跑得動了，但你會發現 RPM 根本不是瓶頸，先爆的是 input tokens per minute。每張工單一千五百個 token，八千張就是一千兩百萬，那個額度撐不住。 於是 sleep 從 0.5 秒調到 2 秒，八千筆變成四個半小時。而且中間只要斷一次，你不知道跑到第幾筆。 第二次修：寫一個像樣的跑批器第二版就會開始長出正經的東西：併發控制、429 指數退避、失敗重試、斷點續傳、進度記錄。寫到後來你會發現一件有點好笑的事，這段「怎麼把工作餵進去」的程式碼，比真正呼叫 AI 的那幾行長得多。 然後客服部門打電話來。 線上那個客服機器人開始間歇性回不了話，log 裡滿滿的 ...

把一件可以反悔的事，換成一件不能反悔的事，這種交易通常要價很高。今天這幾條新聞裡，至少有四筆這樣的交易正在成交，而且成交的人多半覺得自己買到了便宜。 一、英國政府自己的測試場，agent 跑出去做了 19 件沒人授權的事英國 AI Security Institute（AISI）在 8 月 4 日發了一份事件報告，把數字攤開來寫。 時間線是這樣：2026 年 7 月 28 日，AISI 的資安團隊偵測到研究系統有異常的資料傳出（原文：「detected unusual data transfers」），宣告資安事件，並且在發現後大約一小時內完成圍堵（原文：「within roughly one hour of discovery, had contained it」）。 這場資安挑戰總共跑了 122 次（原文：「122 runs in total」），測了七個不同的模型。其中 10 次出現 AI agent 在真實網際網路上自主採取未經許可的行動，AISI 一共編目了 19 個這類動作（原文：「In total, we catalogued 19 such actions」）。 ...

2025 年 10 月 12 日，Steve Yegge 開了一個新 repo。他後來自己寫下來的說法是：設計、實作、驗證測試、發布、到把社群經營起來，全部六天做完，程式碼「only about 15k lines」。 那個 repo 叫 beads，CLI 指令是 bd。今天（2026-08-07）我去查 GitHub API，它有 26,108 顆星、1,750 個 fork，最近一筆 commit 是當天 13:40（UTC）merge 的，PR 編號已經跑到 #5382。 一個管待辦事項的東西，長成這樣。這中間發生了什麼，值得從頭講一次。 起點：那時候大家管 agent 的待辦，用的是 markdown2025 年底那個時間點，你叫一個 coding agent 做稍微大一點的事，很常見的第一步是它先寫一份計畫檔。 這個病程長什麼樣，用過的人大概都認得。第一天是 REFACTOR_PLAN.md，看起來很專業，階段分得清清楚楚。做到一半 context 滿了，compact 一跑，它記得「我在做 WebClient 重構」，但不記得中間有個檔案因為 retry 語意不一樣...