04 · JOURNAL
技術博客
分享 AI 應用、RAG、UIX 與開發實務的經驗
2026 年 11 月23 篇
Agent Skills 捐給 Agentic AI Foundation：skill 變成跨工具的標準格式，團隊該把它當程式碼管
Anthropic 10 月 22 日把 Agent Skills 標準捐給 Linux Foundation 旗下的 Agentic AI Foundation，和 MCP 放在同一個中立組織。整理這次捐贈實際包含什麼、還沒說清楚的地方，以及團隊開始累積 skills 前該先定好的規矩。
閱讀全文年底 EOL 行事曆：.NET 8／9、PostgreSQL 14 下週到期，Python 3.10 已經停止支援
.NET 8 與 9 在 11/10、PostgreSQL 14 在 11/12 結束支援，Python 3.10 與 Kubernetes 1.34 在 10 月已經到期，PHP 8.2 則是 12/31。整理官方日期、EOL 的實際代價、盤點指令，以及我建議的升級目標。
閱讀全文歐盟 CRA 通報義務上路兩個月：24 小時的時鐘，外包合約要先寫清楚
歐盟 Cyber Resilience Act 的漏洞與事件通報義務從 9 月 11 日起適用，ENISA 的單一通報平台 11 月 4 日升級到 1.3 版。整理目前確定的規則、還沒說清楚的地方，以及接案與外包專案該在合約裡補上的幾件事。
閱讀全文GitHub Enterprise 內含 Copilot：席位費歸零，但從第一個請求開始計費
GitHub 10 月 28 日推出「Copilot access」計費模式：有 GitHub Enterprise Cloud 授權的人不再付 Copilot 席位費，但也沒有內含額度，用量從第一個請求就計費。整理規則、哪些功能沒預算也能用，以及評估要不要轉換時該算的帳。
閱讀全文Next.js 11 月安全更新：這次的重點是快取身分，不是 RCE
11/3 Next.js 發布 16.4.5 與 15.5.29，修補七個問題，其中多數跟 Cache Components 的快取鍵與多租戶隔離有關。整理哪些寫法會中、哪些部署方式才受影響，以及用 use cache 做多租戶時該建立的習慣。
閱讀全文PHP 兩個 9.2 分 RCE 已遭利用，WordPress 核心也進了 KEV：還有 PHP 的團隊這週該做的事
PHP 在 10/21 修補兩個未經驗證即可遠端執行程式碼的漏洞，10/26 被 CISA 列入已遭利用清單；WordPress 7.1.4 修補的升級流程 RCE 也在 11/03 進了 KEV。整理影響範圍、檢查方式、目前還不清楚的地方，以及一份可以直接照做的清單。
閱讀全文Field Note｜10 月站務近況：搬上 Cloudflare、首頁品牌片、Blog 分類與訂閱
過去一個月 8plus 網站做了哪些事：正式站搬到 Cloudflare Workers、首頁改成即時執行的品牌片、Blog 加上主題分類與 RSS／Email 訂閱、Lab 補上新作品。也記下一次部署出錯和學到的事。
閱讀全文Stack Overflow 2026 開發者調查：一人公司翻倍、快樂的人變少，轉職者該看哪幾個數字
Stack Overflow 10 月 6 日公布 2026 開發者調查：獨自工作的比例一年從 4% 升到 10%，只有 22.2% 說自己在工作中快樂，最常讓工作卡住的是需求不清楚。從職涯角度整理關鍵數字、資料限制，以及對轉職者和新手工程師的建議。
閱讀全文Thoughtworks 技術雷達第 35 期：agent 變多之後，瓶頸在審查與交付管線
Thoughtworks 11 月 4 日更新的技術雷達第 35 期，把「同時跑更多 agent」列為主題之一，並直接點名審查量能與交付管線會先塞住。從交付的角度整理幾個值得注意的 blip：路徑對應、風險分級審查、人在迴路的表演、Stacked PR 與產出量指標。
閱讀全文TypeScript 7.1 Beta：API 回來了，Vue、Astro、MDX 專案終於有路可走
10/20 TypeScript 7.1 Beta 發布，補上 7.0 缺席的程式化 API，並推出讓 Vue、Svelte、Astro、MDX 接上原生編譯器的 content mappers。整理官方說了什麼、還沒定案的部分，以及還卡在 TypeScript 6 或更舊版本的團隊怎麼排升級。
閱讀全文AI Agent 也要有身分證：IBM 推出 Agent Identity，企業的 agent 治理從帳號開始
IBM 在 10 月底的 TechXchange 發布 Agent Identity 與 HashiCorp Vault 2.2，讓每個 AI agent 有自己的身分、擁有者與短效憑證。整理這波「agent 身分管理」的重點，以及團隊現在就能做的準備。
閱讀全文81% 團隊合併過沒看懂的 AI 程式碼：驗收的缺口在合併之前
TestMu AI 11 月初發布的 2026 品質工程調查：81% 受訪者的團隊合併過沒完全看懂的 AI 程式碼或測試，只有 41% 在合併前跑任何自動檢查。整理關鍵數字，以及讓 AI 產出能驗收的五個做法。
閱讀全文AI 時代的工程師職缺：薪水在漲，入門門票在變少
整理 Indeed Hiring Lab 今年 9 到 10 月的三份資料：軟體開發職缺仍是最冷的類別，AI 高曝險職務的薪資卻漲得更快，入門職缺占比從 29% 掉到 10%。對想轉職或剛入行的人，這代表什麼。
閱讀全文Deno 團隊加入 Cloudflare：Deno Deploy 剩半年，JavaScript runtime 該怎麼選
10/9 Deno 宣布整個團隊加入 Cloudflare：Deno runtime 再維護一年後停止開發，Deno Deploy 六個月後關閉。整理官方說了什麼、沒說什麼，以及現在用 Deno 的團隊該怎麼規劃。
閱讀全文eMudhra 中繼 CA 私鑰外洩：你的網站沒用它，也該檢查伺服器的信任清單
10 月 17 日，研究人員發現 eMudhra 八張中繼 CA 憑證的私鑰可以直接從公開憑證算出來，瀏覽器數小時內封鎖、Chrome 與 Mozilla 隨後移除根憑證。瀏覽器已經沒事，真正要檢查的是你的伺服器、容器和 CI 裡的信任清單。
閱讀全文GitHub Copilot connectors 公開預覽：MCP 從「自己裝」變成「登入就能用」，企業該先設好閘門
GitHub 10 月 28 日推出 Copilot connectors 公開預覽，首批 26 個服務、由 GitHub 驗證的 MCP server，登入一次就能在各個 Copilot 介面使用。整理它改變了什麼，以及管理者上線前該確認的設定。
閱讀全文Google Cloud 倫敦區域停電事後報告：單一可用區掛掉，為什麼整個區域都受傷
10 月 20 日 Google Cloud europe-west2-b 機房停電，備援發電機因控制器設定錯誤沒有啟動，影響持續 6 小時 8 分。10/27 公布的事後報告值得每個在雲端跑服務的團隊讀一遍，尤其是「多可用區」那段。
閱讀全文讓 AI agent 幫你瘦身 JavaScript：Next.js 16.4 的 bundle optimizer 與新版 Bundle Analyzer
Next.js 10/28 推出 next-bundle-optimizer agent skill 與新版 Bundle Analyzer，Vercel 說在 v0 與 vercel.com 上砍掉將近 2 MB 的壓縮後 JavaScript。整理它怎麼運作、前提條件，以及團隊導入時該注意什麼。
閱讀全文Google 宣布支援共通的 AI 訓練開關：網站主現在該怎麼設定 robots.txt
Google 10/30 宣布將支援 IETF 提案的共通 AI 訓練控制，用 robots.txt 一次告訴各家 AI 業者「不要拿我的內容訓練模型」，預計 2027 年上線。整理它管什麼、不管什麼，以及現在可以先做的設定。
閱讀全文GitHub Octoverse 2026：四成 PR 由 Agent 起手，團隊該調整的是流程，不是人數
GitHub 10 月底發布 Octoverse 2026：9 月有超過 40% 的 pull request 由 coding agent 起手，3 月時只有 17%。整理報告裡跟團隊最相關的數字，以及接下來該先改的四件事。
閱讀全文AI Agent 讓程式碼多了三成，交付卻沒變多：瓶頸其實在 Code Review
哈佛一份橫跨 700 多家軟體公司的研究發現：導入 AI coding agent 後，程式碼、commit、PR 都明顯增加，但完成的 issue 數沒有顯著變化。整理研究重點，以及團隊該把投資放在哪裡。
閱讀全文從生醫實驗室到 AI 架構師：我的跨領域路線
大學念食品科學，研究所做基因定序，後來一路自學成為工程師，現在做 AI 平台架構。職涯歷程系列的第一篇，先把這條不太直的路整理一遍，以及每一段留下了什麼。
閱讀全文Node.js 10 月安全更新：10 個 CVE、4 個 High，順便檢查你的 Node 是不是早就 EOL
Node.js 在 10/21 為 22、24、26 三條線發布安全更新，修補 TLS 主機名驗證繞過、Brotli 越界寫入等問題。整理該升到哪一版、誰最該先升，以及我在自己電腦上發現的 EOL 版本。
閱讀全文2026 年 10 月3 篇
Next.js 16.4 與 10 月安全更新：先補洞，再談 Cache Components
10 月 Next.js 一口氣出了新版本與兩個 Critical 等級的 RCE 修補。整理哪些網站受影響、該升到哪一版，以及 16.4 對團隊真正有意義的變化。
閱讀全文Field Note｜把 8plus 搬上 Cloudflare Workers：vinext 實測與三個踩坑
Cloudflare 用 Vite 重新實作 Next.js API 的 vinext 已進入 beta。這是我把自己的網站平行部署上去的過程、改了哪幾行，以及為什麼保留 Vercel 當退路。
閱讀全文Field Note｜網站改版近況：五種合作方式與手機優先
這次改版做了什麼、量到什麼、接下來要做什麼。短篇近況筆記。
閱讀全文2026 年 6 月5 篇
AI 導入實戰：從 demo 到可維運工作流
RAG 與 Agent 很酷，但上線後的權限、評估、人機協作才是成本中心。分享我協助團隊分階段導入 AI 的框架。
閱讀全文架構先行：為什麼 B2B 專案要先畫邊界再寫 code
在接案與顧問現場，最常見的失敗不是技術選錯，而是邊界沒定就開始衝刺。這篇整理我用的架構先行 checklist。
閱讀全文Code Review Checklist：顧問視角的 12 項檢查
Code Review 不只是 style。這份 checklist 聚焦可維運性、安全邊界與交付風險，適合 B2B 團隊內部或外部顧問使用。
閱讀全文接案合作模式：Retainer、專案制與工作坊怎麼選
沒有唯一正確的報價方式。這篇說明三種常見合作模式各自適合的團隊狀態與風險。
閱讀全文Next.js 15 上線實務：SSG、內容管線與效能
8plus 站本身用 Next.js 15 + Velite。這篇整理內容站/顧問站在 production 的選型與踩坑。
閱讀全文2025 年 1 月3 篇
SUBSCRIBE
新文章寄到你的信箱
每月約 2–4 篇，主題是 AI 導入、Web 工程與維運。只在有新文章時寄出，隨時可以退訂。
送出後會收到一封確認信，點擊確認才會開始寄送。確認信可能被歸到垃圾郵件，請留意一下。