週四早上，IDE 重構、安全補丁、AI Agent 產能、CLI 狂更新，還有新模型發布全擠在一起。先從 Anthropic 的大動作開始——Claude Code Desktop 被徹底改過，帶來平行 session 側邊欄和全新的 Routines 自動化系統；同時 Microsoft 砸出 163 個 CVE 補丁包括幾個致命漏洞；Stripe 內部的 AI Agent 每周產 1,300 個 PR；GitHub 在四天內對 Copilot CLI 接連更新四版；OpenAI 發表新的 GPT-5.3 Instant Mini 和調整過的定價方案。這禮拜的 AI coding 工具熱度有夠猛。

Claude Code Desktop 全面重構 + Routines 自動化

Anthropic 在 4 月 14 到 15 日期間徹底重寫了 Claude Code 桌面應用，不是小補丁，是從底層起的全面重構。

新介面最顯眼的改變是加入了 側邊欄 session 管理——可以同時打開多個 session 並排放在視窗裡面，用拖拖放放調整版面配置。整合的終端機終於像樣了，內建的檔案編輯器不用再跳到外部編輯器，全新的 diff viewer 對比邏輯更清楚，HTML 和 PDF 預覽也直接內建。

但真正顛覆的是新功能 Routines——一個自動化系統，可以把 prompt、repo、connector 和觸發條件打包在一起，在 Anthropic 的雲端基礎設施上執行，即使你的 Mac 關掉也照常跑。這不同於昨天公告的 Cowork GA（那是多人協作），Routines 是「排程和事件觸發的自動化」。搞定某個重複性工作？丟進 Routines，讓 Claude 在雲端背景執行，然後你去做別的事。

這一波更新的時機滿有趣的——Anthropic 才剛被抓包調整 Claude 的努力層級，現在轉身把 IDE 變得比競爭對手更強大。是要用新功能來轉移注意力，還是單純工程推進本身的節奏，很難說。但從開發體驗的角度，這些改變是真實的進步。

原文來源：Claude Code Desktop Gets a Major Redesign

Microsoft Patch Tuesday 炸出 163 個洞，8 個緊急狀況

週二（4/15）是 Microsoft 的 Patch Tuesday，這次的補丁清單有 163 個 CVE，其中 8 個被評為「緊急」等級。不誇張地說，這是今年最嚴重的一波補丁。

幾個最關鍵的漏洞拿出來看：

CVE-2026-33824（CVSS 9.8）影響 Windows IKE Service，可以透過精心設計的 IKEv2 封包實現遠端代碼執行，而且不需要認證。換句話說，只要你的 Windows 機器連上網路，攻擊者就有機可乘。

CVE-2026-33827 是 TCP/IP 堆疊的競態條件漏洞（CVSS 8.1），同樣能遠端執行代碼。

CVE-2026-33826 在 Active Directory 層級能遠端執行代碼（CVSS 8.0），對企業環境特別危險。

CVE-2026-32157 是 Remote Desktop Client 的 use-after-free 漏洞（CVSS 8.8），也很要命。

對個人和企業來說，这一波補丁優先級排第一。IKE 和 TCP/IP 是網路層的基礎設施，一旦被破，整個系統都是敞開的。馬上更新，沒得商量。

原文來源：Microsoft April 2026 Security Update Summary

Stripe Minions - 週產 1,300 個 PR 的 AI Agent

Stripe 內部有個秘密武器叫「Minions」——AI 編碼 agent 每週自動產生 1,300 多個 PR，零行人手寫的代碼。

運作流程是這樣的：工程師在 Slack 裡丟個 emoji，Minions 就自動啟動一個隔離的雲端機器（devbox）。Agent 讀文件、寫代碼、跑 linter、推上 CI，整個過程沒人碰鍵盤。底層是基於 Block 開源的 Goose agent 改造過的版本。

最強的是它連接到 Stripe 的內部工具系統 Toolshed——一個 MCP server，裡面有大約 500 個工具。想像一下，agent 擁有 500 種專門為 Stripe 打造的武器，當然幹活效率就上來了。

過去四周，Minions 的產能周周增長 30%。這不是 hype 的故事，而是已經在生產環境跑的真實自動化。對大型科技公司來說，這種 agent 生產線的威力是指數級的——越來越多重複性的程式碼編寫被自動化掉，團隊就能把精力放在架構決策和複雜問題上。

Stripe 沒有公開說 Minions 用的是什麼模型，但考慮到他們的規模和需求，多半是 GPT-5.3 系列或 Claude。這也側面證實了 AI agent 在真實業務中已經從「實驗」轉向「必需品」。

原文來源：Stripe’s AI Agents Generate 1,300+ PRs Per Week

GitHub Copilot CLI - 四天四連更的狂歡

4 月 13 到 16 日，GitHub 對 Copilot CLI 連發四個版本更新。這種密集度不常見，代表有重要的東西在快速迭代。

v1.0.25（4/13）加入了從 registry 安裝 MCP server 的功能，還有引導式設定流程。之前要自己手動下載和配置 MCP，現在可以像裝套件一樣一鍵搞定。

v1.0.26（4/14）修了幾個討厭的 bug——escape key 按不了，還有某些情況下會莫名其妙提示改目錄。這類小東西累積起來就會磨人。

v1.0.27（4/15）改進了 Pro trial 狀態的訊息提示，幫助新用戶更清楚地理解自己的方案。

v1.0.28（4/16，今天）修正了 git submodule 的權限提示邏輯。

同時還有個 遠端 CLI session 的新功能上線——可以從 web 或行動裝置監控和控制正在運行的 CLI session。想像一下在會議上用手機看工程師的 agent 跑的進度，或是從不同裝置接手一個跑到一半的工作。

這四個版本累積起來代表 GitHub 在解決 Copilot CLI 的實戰痛點。MCP registry 整合、bug 修復、功能拋光，再加上遠端控制功能，整個產品的成熟度在快速上升。

原文來源：GitHub Copilot CLI Releases

GPT-5.3 Instant Mini 和 OpenAI 新定價策略

OpenAI 發表了 GPT-5.3 Instant Mini 作為新的後備模型，取代掉之前的 GPT-5 Instant Mini。新模型在對話、寫作和長文本理解能力上有改善，成本更低。

同時調整了訂閱方案：

$100/月 Pro 方案重新定位成針對需要長 Codex session 的開發者。這個價點對想要專注 coding 的人來說滿吸引的。

$20/月 Plus 方案重新平衡了 session 配額——不是集中在一兩天用爆，而是平均分散到整周，讓一般用戶有更穩定的使用體驗。

這個定價調整有點聰明——承認不是所有用戶都需要最頂配的 session 限額，反而是可預測的日常額度更實用。OpenAI 在 Claude Instant 的競爭下，開始認真做產品分層。

Instant Mini 這個命名有點 meta——「mini 的 instant」，層層遞進。但效果是真的，成本大幅下降、模型能力不大幅後退，對中小型開發者和企業非常友善。

原文來源：OpenAI Announces GPT-5.3 Instant Mini and Updated Pricing