AI 與科技新聞摘要 2026/08/28：借來的錢、自己改自己的模型
這篇 9 月 2 日才補上，日期掛回原本該發的那天。內容以 8 月 28 日當天的公開資訊為準，每則都附了原始來源與日期。 借錢買晶片，再把晶片租給全世界最有錢的公司之一。這門生意的風險，最後會落在誰身上？ 8 月 28 日這天的消息很集中地在回答這個問題，只是每一則都只回答了一半。 一、Lambda 舉債 10 億美元買 Nvidia 晶片，租給 Microsoft 來源：Neocloud Lambda secures $1B in debt to buy more chips — TechCrunch, 2026-08-28 Lambda 是一家買晶片、再把算力租給企業的 AI 雲端公司（產業裡叫 neocloud）。這次它募到 10 億美元的私募短期債，由 JP Morgan Chase 安排，錢拿去買 Nvidia 的 AI 晶片，然後把這批晶片租給 Microsoft。報導的原文是： “Lambda, an AI cloud company that buys computing chips and rents them out to businesses, has...
better-rm 該裝哪一半：alias 擋得住你的手，擋不住 agent
裝了 better-rm，coding agent 亂下 rm -rf 是不是就一起管到了？ 答案是不會。而且照這個專案的安裝方式，你很可能裝完之後以為管到了。這是我看完原始碼之後覺得最該先講的一件事，其他優點都排在它後面。 better-rm 是 Will 保哥（doggy8088）寫的 rm 替代方案，MIT 授權，repo description 的定位就一句話：「給你一個更好、更安全的 rm 命令」。刪掉的檔案不會消失，搬進垃圾桶，之後救得回來。聽起來是那種裝了不虧的小工具。 有意思的是，這支叫 better-rm 的程式，主程式從頭到尾一次 rm 都沒呼叫過。817 行的 Bash 裡，真正執行「刪除」的只有一行 mv。唯一出現原生 rm 的地方，是還原時覆蓋既有檔案。 一個 repo，其實是兩個東西它有兩個安裝腳本，對應兩個獨立的產品。 產品 A 產品 B 是什麼 better-rm 本身 hooks/protect-important-paths.js 規模與語言 817 行 Bash 316 行 Node 攔的是 你在終端機打的 rm AI ...
畫面看起來沒變，它卻不能跑指令了：拆開 Claude Code 的 --restricted
claude --restricted 打下去，畫面跟平常沒有任何不同。同一個提示符，同一份 CLAUDE.md 的味道，同一個模型。那它到底把什麼東西關掉了？ 先看它自己怎麼講。CLI reference 裡 --restricted 這條的原文是： Start in restricted mode. Use it when an evaluation harness drives claude on a shared machine and Claude Code must not run commands or read that machine’s user and project settings. … Requires Claude Code v2.1.248 or later 版本這件事順便對一下：2.1.248 上 npm 的時間就是今天，2026 年 8 月 27 日。所以你昨天裝的那版打這個旗標，它不認得。 拆開來只有四條規則restricted 模式啟動的當下，照文件的描述，它做掉四件事。 最大的一刀砍在會動手的工具上：跑指令、跑程式碼的內建工具，加上 ...
AI 與科技新聞摘要 - 2026/08/27
這篇是 2026 年 9 月 2 日補寫的，日期掛回原本該發的那一天。內容以 8 月 27 日當天的公開資訊為準，每則都附了原始來源與日期。 這個產業擴張能力的速度，一直快過它承認風險的速度。8 月 27 日這天把兩件事排在同一頁：Anthropic 發表一套讓 AI agent 直接操作實驗室與製造設備的共用規格，同一批玩家裡的一百多家連署公開信，說未來幾個月 AI 驅動的網路攻擊會變得更普遍、更精密。兩份文件的署名重疊得很嚴重。 一、Anthropic 發表 Model Hardware Standard，讓 AI agent 直接操作實體設備Anthropic 推出 Model Hardware Standard（MHS），一套共用規格，目的是讓 AI agent 能同時安全地操作多台實體實驗室與製造設備。做法是把「模型 ↔ 硬體」之間的溝通交給標準化的 driver，用 read / write 這種簡單原語（primitives）表達，不必為每台裝置各寫一套整合程式碼。 官方原句是這樣寫的： “MHS works with any device that...
29 行的 plugin：eli5 把「寫一個 Claude Code 擴充」縮到剩三個檔
要給 Claude Code 多一個 /eli5 這種斜線指令，過去的標準動作是三步：開一個 commands/ 目錄，在裡面寫一份 markdown，再回 manifest 把路徑登記好。少做一步，指令就不會出現。 eli5 這個 plugin 整包只有三個檔。 text123eli5/.claude-plugin/plugin.json 10 行eli5/README.md 9 行eli5/skills/eli5/SKILL.md 10 行 29 行，836 bytes。沒有 commands/、沒有 agents/、沒有 hooks/，沒有任何 .py / .sh / .js，沒有 .mcp.json，連 LICENSE 檔都沒有。這不是我挑重點列，是 find eli5 -type f 的完整輸出就長這樣（依 2026-08-26 的 main 分支）。 而 /eli5 那個指令照樣出得來。 指令以前要自己宣告，現在是 skill 順便長出來的看這個 repo 最容易卡住的...
兩份名單、三道閘門：Claude Code skill 的「誰能叫它」底層拆解
寫於 2026 年 8 月 26 日，9 月才上線（部落格的發佈額度在 8 月中用完了，稿子積壓了三週）。文中的版本號與「目前」都指 8 月 26 日的狀態，Claude Code 更新很快，你讀到時可能已經又改過了。 你打 /deploy，跟 Claude 自己判斷「這段程式碼看起來可以上了」然後去跑 deploy，這兩件事底層到底在幹嘛？ 直覺會說：同一個 skill、同一份 SKILL.md、同一段指令，所以是同一條路，差別只在誰按下按鈕。 實際上 Claude Code 手上握著兩份不同的東西。一份是給模型讀的清單，另一份是名字怎麼對到檔案的規則。frontmatter 裡那幾個欄位看起來像在設定「這個 skill 的權限等級」，實際上它們各自去劃掉這兩份東西裡的某一行。 把這兩份先拆開，欄位的行為就全部自動解釋了，連那些看起來很怪的邊角行為也是。 第一份：給模型讀的清單，而且有頁數上限Claude 不會每次都去掃你的 ~/.claude/skills/。開一個 session 的時候，Claude Code 把所有 skill 的名字跟描述組成一份清單塞進 cont...
AI 與科技新聞摘要 - 2026/08/26
寫於 2026 年 8 月 26 日，9 月才上線（部落格的發佈額度在 8 月中用完了，稿子積壓了三週）。文中的「今天」「今日」都指 8 月 26 日當天，營收數字與市況請以該日為準。 這幾天的消息我一則一則讀完，每一則都像一份只填了一半的表單。成績那一欄都填得很滿，責任那一欄各有各的空法：有的把日期往後推一年，有的把修補動作丟回使用者手上，有的乾脆連能聯絡的對口都不存在。 一、Jalapeño 的第一批實測出來了，出貨量寫著「very small volumes」Hot Chips 大會上，OpenAI 公布自研推論晶片 Jalapeño 的第一批 benchmark。跑的是 SemiAnalysis 的 InferenceX，三個模型：GPT-OSS-120B、DeepSeek R1、Kimi K2.5。 成績照抄 The Register 的整理：尖峰吞吐 between 1.5x and 1.9x more 'AI work' at peak throughput，端到端延遲 1.7x to 3.6x lower end-to-end latency ...
openai/agents.md 現在會轉址：兩份設定檔標準分岔的這一年
寫於 2026 年 8 月 26 日，9 月才上線（部落格的發佈額度在 8 月中用完了，稿子積壓了三週）。文中對兩份設定檔標準的描述以 8 月 26 日的官方文件為準，你讀到時文件可能已經改版。 2025 年 8 月 19 日下午 5 點 22 分（UTC），GitHub 上多了一個 repo，名字叫 agents.md。四個多小時後第一個 commit 進來，訊息兩個字：Initial commit。 今天你把 github.com/openai/agents.md 貼進網址列，它會把你丟到 github.com/agentsmd/agents.md。 GitHub 只在一種情況下做這種轉址：那個 repo 曾經真的住在舊網址，後來被搬走了。所以這一行轉址本身就是證據，這份格式從某一家公司的組織底下，搬到了一個以它自己命名的中立組織底下。 而在同一年裡，我電腦上那份 CLAUDE.md 沒有因為這件事改過一個字。 兩件事都是真的。要看懂這個局面，讀兩邊的文件沒有用，文件只告訴你現在長什麼樣，不告訴你它為什麼長成這樣。照時間順序走一遍才會清楚。 轉址之前：每個工具在你的 re...
Claude Code 設定沒生效怎麼查：先分清楚它是沒收到，還是收到了不照做
寫於 2026 年 8 月 25 日，9 月才上線（部落格的發佈額度在 8 月中用完了，稿子積壓了三週）。文中的版本號與「目前」都指 8 月 25 日的狀態，Claude Code 更新很快，你讀到時可能已經又改過了。 CLAUDE.md 的第一行寫得很清楚：所有回覆用繁體中文。 它回你英文。 你把那行改成粗體，重送一次。還是英文。你在句尾補上「這是硬性規定，不可違反」，它跟你道歉，道歉完下一段繼續用英文。 到這裡通常會做兩件事。第一件是把規則寫得更兇：加驚嘆號、改成全大寫的 MUST、把同一句話在檔案裡重複三次。第二件是關掉整個 session 重開，想說它可能是累了。 兩件都沒用。沒用的原因是同一個：你在調整一份可能從來沒被讀到的檔案。 家裡的燈不亮，你換了三顆燈泡。第四顆換上去之前，先確認一件事會比較快：電到底有沒有到那個燈座。燈泡是好是壞，是電到了之後才需要問的問題。順序反了，你可以換一整晚。 第一個指令永遠是 /contextClaude Code 有個指令專門回答「電有沒有到」：/context。 照官方文件的說法，它會列出目前這個 session 的 ...
AI 與科技新聞摘要 - 2026/08/25
寫於 2026 年 8 月 25 日，9 月才上線（部落格的發佈額度在 8 月中用完了，稿子積壓了三週）。文中的「今天」「今日」都指 8 月 25 日當天，營收數字與市況請以該日為準。 Slack 裡有人在某個 thread 裡 tag 了一個 coding agent。旁邊隨即多出一個頻道，diff、預覽、它自己整理的計畫都在裡面。開頻道的不是人，人是被拉進去的那個。 這幾天的消息我一則一則讀下來，發現它們都在做同一件事：把名字掛在一個地方，把後果放在另一個地方。 一、Slack 開了一種新頻道，開它的是 agentSlack 8 月 20 日發表 Slack Code。運作方式官方部落格寫得很短：Mention an agent on real work, and a code channel spins up around that specific task, visible to the whole team。工作做完之後，When the work's done, the channel archives itself but remains like a...
