Postman 被指自動裝 AI 外掛、Google 拆 XCPE botnet、AI 讀權重被批｜科技選讀 11/04

🎧 今日深入篇：   • 一個 feature 出錯，為何整批發佈被卡住？Meta 的做法｜深入篇 11/04   本節目由 AI 協助整理，語音為 AI 合成（Gemini TTS）。僅供個人收聽。 📰 11/04 科技選讀｜今天 12 篇，約 19 分鐘 ⏱ 章節 00:00 開場 00:40 01｜Postman 桌面版被指自動裝 AI 外掛，還想自己核准自己 02:35 02｜Google 拆掉 XCPE botnet：Android 電視盒出廠就帶後門 04:10 03｜「AI 讀寫權重」那篇被批評：摘要講得比實驗大 05:39 04｜《抗拒認知投降》：agent 吐什麼就收什麼，會怎樣 07:26 05｜Meta F3 Lightning：把「發佈」和「執行」拆開 08:12 06｜Google Cloud：評估 agent skills 的五條規則 09:52 07｜Cloudflare Zero Wire：重大漏洞的公開情資頁 11:04 08｜Safari 27.3 beta：幫亮色網站自動轉深色 12:22 09｜Apple 對所有開發者開放 Siri AI Developer Preview 13:24 10｜Namespace：在資料中心跑 Mac，要處理哪些麻煩 15:03 11｜為了改時鐘，把 Renault 的導航系統破解了 16:43 12｜現代西洋棋引擎，放在 1996 年的電腦上贏得了 Kasparov 嗎 ━━ 🔥 今日重點 ━━ 01｜Postman 桌面版被指自動裝 AI 外掛，還想自己核准自己 ⭐ 👉 用 Postman 的人檢查 ~/.codex/config.toml、~/.claude/settings.json 與外掛清單有沒有自己沒裝的項目 🔗 原文： 🔗 原文（GitHub issue）：https://github.com/postmanlabs/postman-app... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50354960 📊 原文（GitHub issue） · 951 分 · 311 留言 02｜Google 拆掉 XCPE botnet：Android 電視盒出廠就帶後門 ⭐ 👉 買連網裝置選有信譽的廠商，避開出租頻寬的 app；來路不明的電視盒別放在工作網路 🔗 原文：https://cloud.google.com/blog/topics/threa... 📊 來源：Google Cloud Blog（GTIG）· 11/04 03｜「AI 讀寫權重」那篇被批評：摘要講得比實驗大 ⭐ 👉 讀這類研究先問：有沒有用工具、有沒有跑模型回饋 🔗 原文：https://honnibal.dev/blog/astra-read-write... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50351111 🔗 Willison：https://simonwillison.net/2026/Nov/3/qwen-... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50355251 📊 863 分 · 189 留言 · Willison · 445 分 ━━ 🤖 AI / Coding Agent ━━ 04｜《抗拒認知投降》：agent 吐什麼就收什麼，會怎樣 （意見文） 👉 連續按同意時，問自己是在委派還是停止思考 🔗 原文：https://knlb.dev/essays/surrender 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50323123 📊 302 分 · 154 留言 ━━ 🏭 大廠技術文章 ━━ 05｜Meta F3 Lightning：把「發佈」和「執行」拆開 🎧 深入篇 👉 發佈單位與失敗單位不一致時的拆法 🔗 原文：https://engineering.fb.com/2026/11/03/ml-a... 📊 來源：Engineering at Meta · 11/03 06｜Google Cloud：評估 agent skills 的五條規則 👉 skill 上線前先跟 baseline 比，沒贏就刪 🔗 原文：https://cloud.google.com/blog/topics/devel... 📊 來源：Google Cloud Blog · 11/04 07｜Cloudflare Zero Wire：重大漏洞的公開情資頁 👉 把它當作整理資訊的入口，修補仍要看廠商指引 🔗 原文：https://blog.cloudflare.com/zero-wire/ 📊 來源：Cloudflare Blog · 11/03 ━━ 🛠 開發者工具 ━━ 08｜Safari 27.3 beta：幫亮色網站自動轉深色 👉 網站有點陣 logo、背景圖的，用 Safari 27.3 beta 實際看一次 🔗 原文：https://webkit.org/blog/18541/introducing-... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50358562 📊 196 分 · 128 留言 09｜Apple 對所有開發者開放 Siri AI Developer Preview 👉 做 iOS App 的先看 App Intents 文件 🔗 原文：https://developer.apple.com/news/?id=gdk2umrf 📊 來源：Apple Developer News · 11/03 ━━ 🏗 系統架構 / 效能 ━━ 10｜Namespace：在資料中心跑 Mac，要處理哪些麻煩 👉 大映像分發：分層加 P2P，比各自直連 registry 合理 🔗 原文：https://namespace.so/blog/mac-at-any-scale 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50352758 📊 295 分 · 169 留言 ━━ 🔭 換個角度 ━━ 11｜為了改時鐘，把 Renault 的導航系統破解了 👉 兩個很弱的功能串起來，就能繞過簽章與唯讀防護 🔗 原文：https://blog.nns.ee/2026/11/02/renault-hack/ 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50339288 📊 559 分 · 224 留言 12｜現代西洋棋引擎，放在 1996 年的電腦上贏得了 Kasparov 嗎 👉 演算法進步可以抵過硬體差距，但這是評分推算 🔗 原文：https://nicholas.carlini.com/writing/2026/... 💬 Hacker News 討論：https://news.ycombinator.com/item?id=50349276 📊 430 分 · 200 留言