AI Agent 的基礎設施時代
AI 不再只是寫程式，它正在接管你的瀏覽器、你的實驗、你的整個工作流程
每天花 1% 的時間，掌握科技脈動。
今日金句#
“Any given software problem has dozens of potential solutions — our job is to navigate those options and find the best fit.” 「任何軟體問題都有幾十種可能的解法——我們的工作是在其中找到最適合的。」 — Simon Willison, Agentic Engineering Guide 作者
“You don’t have to choose between automation and manual control.” 「你不必在自動化和手動控制之間二選一。」 — Sebastian Benz & Alex Rudenko, Google Chrome DevTools Team
“Invisible threats require active defenses. You cannot rely on visual code review or standard linting to catch what you cannot see.” 「隱形的威脅需要主動防禦。你不能靠肉眼 code review 或標準 linting 抓到你看不見的東西。」 — Aikido Security, 安全研究團隊
今日主軸#
今天的科技圈有一個清晰的主旋律：AI Agent 正在建設自己的基礎設施。Garry Tan 的 gstack 把 Claude Code 包裝成一個完整的工程團隊（CEO、工程主管、Release Manager、QA），一週拿下 13,700 顆星。Chrome DevTools 正式支援 MCP，讓 AI Agent 直接接管你正在使用的瀏覽器進行 debug。chrome-cdp-skill 讓 Agent 存取你已經登入的 Chrome 分頁——不需要另開瀏覽器、不需要重新登入。pi-autoresearch 則實現了自主實驗迴圈：嘗試、測量、保留好的、丟棄壞的，無限循環。OpenClaw Control Center 把黑盒子般的 AI Agent 系統變成可觀測的控制中心。這不再是「AI 幫你寫程式」的階段，而是「AI 幫你管理整個開發流程」的階段。與此同時，Glassworm 攻擊者用隱形 Unicode 字元入侵了 150+ GitHub repo，提醒我們：當 Agent 的能力越強，攻擊面也越大。
必讀#
- gstack：用 Claude Code 打造 6 人 AI 工程團隊 — GitHub
AI - Ask HN：2026 年 3 月，AI 輔助編程實際表現如何？ — Hacker News
AI - Simon Willison 定義「Agentic Engineering」 — Simon Willison
AI - Chrome DevTools 支援 MCP：AI 直接接管瀏覽器 Debug — Chrome
Tools - The 49MB Web Page：一個新聞網頁載入 49MB 的荒謬 — Hacker News
Dev - Glassworm 回歸：隱形 Unicode 攻擊 150+ GitHub Repo — Hacker News
Dev - chrome-cdp-skill：讓 AI Agent 存取你的 Live Chrome Session — GitHub
Tools - pi-autoresearch：自主實驗迴圈，嘗試→測量→保留→重複 — GitHub
AI - ByteDance 暫停 Seedance 2.0 全球發布 — TechCrunch
AI - OpenClaw Control Center：把 AI Agent 變成可觀測系統 — GitHub
Tools - 樹狀邀請制如何對抗 AI 垃圾內容 — Lobste.rs
AI - A2UI：AI Agent 動態生成使用者介面 — 科技新報
AI
gstack：用 Claude Code 打造 6 人 AI 工程團隊#
Y Combinator 總裁 Garry Tan 開源了 gstack，一套 6 個預設的 Claude Code 工具，分別扮演 CEO、工程主管、Release Manager 和 QA 工程師等角色。專案在一週內拿下 13,700 顆星，成為本週 GitHub 最熱門的新專案。
- 6 個 opinionated 工具各有明確職責，模擬完整工程團隊的角色分工
- 工具之間可以互相協作，形成端到端的開發工作流程
- TypeScript 實作，可直接用於 Claude Code 環境
💡 為什麼重要：這不只是一個工具——它代表一種新的開發範式：用 AI Agent 組建虛擬團隊。當 YC 總裁親自示範這種用法，說明 Agent 團隊化已經從實驗進入主流。
🔗 閱讀原文 | 來源: GitHub
Ask HN：2026 年 3 月，AI 輔助編程實際表現如何？#
Hacker News 上一篇「How is AI-assisted coding going for you professionally?」的討論帖獲得 472 points 和大量留言，反映開發者社群對 AI 編程工具的真實態度。討論揭露了一些有趣的現象：管理層過度使用 AI 生成 50 頁設計文件但沒人讀，以及不同工具在實際工作中的優劣。
- 社群正在尋求「去掉熱空氣」的務實評估，不要 hype 也不要 doom
- 管理層 AI 工具濫用（大量生成文件）成為新的職場摩擦點
- 大量開發者分享各種 AI 工具在不同技術棧的實戰經驗
💡 為什麼重要：這是 2026 年 3 月最大規模的 AI 編程工具社群調查之一，提供了比任何報告都更真實的從業者觀點。
🔗 閱讀原文 | 來源: Hacker News
Simon Willison 定義「Agentic Engineering」#
Simon Willison 在他的 Agentic Engineering Patterns 指南中新增了「What is Agentic Engineering」章節，正式定義這個新興領域。他將其定義為「借助 Coding Agent 開發軟體的實踐」，核心概念是「Agent 在迴圈中執行工具以達成目標」。
- 程式碼執行能力是 Agent 的關鍵——讓 LLM 輸出從「建議」變成「可驗證的工作軟體」
- 工程師的核心價值轉向「決定寫什麼程式」和「導航設計取捨」
- 有效使用 Agent 需要提供正確的工具、詳細的問題規格、以及驗證迭代
💡 為什麼重要：當領域專家開始正式定義術語和模式，代表這個領域正在從實驗期進入成熟期。這份指南將成為 Agentic Engineering 的標準參考。
🔗 閱讀原文 | 來源: Simon Willison
Chrome DevTools 支援 MCP：AI 直接接管瀏覽器 Debug#
Chrome M144（Beta）現在允許 MCP server 請求連線到正在使用的瀏覽器 session 進行 remote debugging。AI Agent 可以重用現有的瀏覽器 session（不需要額外登入），直接存取 Elements、Network 等 DevTools 面板。
- 在 chrome://inspect/#remote-debugging 啟用，配合 —autoConnect flag
- 使用者需要對每個 debugging session 授權，Chrome 會顯示「自動化測試軟體」橫幅
- 可以在手動 debug 和 AI 輔助 debug 之間無縫切換
💡 為什麼重要：這是 Chrome 首次將 AI Agent 視為一等公民的 debugging 工具。當瀏覽器原生支援 Agent 接入，整個前端開發工作流程都會改變。
🔗 閱讀原文 | 來源: Chrome DevTools Blog
The 49MB Web Page：一個新聞網頁載入 49MB 的荒謬#
一篇對新聞網站的審計報告揭示，某些新聞頁面每次載入需要下載 49MB 的資料。這篇文章在開發者社群獲得熱烈迴響，引發對現代 Web 肥大化的深度討論。
- 追蹤器、廣告腳本、未優化的媒體是主要元兇
- 49MB 相當於一個中型應用程式的大小
💡 為什麼重要：在 AI 時代大家關注模型效能的同時，Web 基礎設施的浪費問題依然嚴重，對低頻寬用戶影響尤其巨大。
🔗 閱讀原文 | 來源: Hacker News
Glassworm 回歸：隱形 Unicode 攻擊 150+ GitHub Repo#
Glassworm 攻擊者利用不可見的 Unicode 字元大規模入侵了 150+ GitHub repo、npm 套件和 VS Code 擴充。惡意 payload 藏在看起來空白的反引號字串中，在所有編輯器和終端機中都不可見，但在執行時透過 eval() 解碼。
- 攻擊跨平台同時進行（GitHub、npm、VS Code marketplace），March 3-9, 2026
- 高價值目標包括 pedronauck/reworm（1,460 stars）、Wasmer 範例
- 攻擊者使用 LLM 生成符合專案風格的 commit message，讓惡意 PR 幾乎無法辨別
- GitHub code search 找到 151+ 匹配的 decoder pattern（實際數量更多，因為被刪除的 repo 不會被索引）
💡 為什麼重要：這代表供應鏈攻擊的進化：隱形 Unicode 編碼擊敗了視覺化 code review 和標準 linting。LLM 生成的上下文 commit 更讓攻擊幾乎無法用傳統方式檢測。
🔗 閱讀原文 | 來源: Aikido Security
chrome-cdp-skill：讓 AI Agent 存取你的 Live Chrome Session#
一個基於 Chrome DevTools Protocol 的 skill，讓 AI Agent 直接連線到你正在使用的 Chrome session。不需要 Puppeteer、不需要另開瀏覽器、不需要重新登入。
- 使用原始 CDP WebSocket 連線，無 Puppeteer 依賴
- 持久 daemon 模式，閒置 20 分鐘後自動退出
- 支援 JavaScript 執行、截圖、HTML 提取、導航、點擊、打字和網路檢查
💡 為什麼重要：解決了 AI Agent 最大的 UX 痛點——大多數瀏覽器自動化工具都會開一個全新的瀏覽器，丟失所有登入狀態和上下文。
🔗 閱讀原文 | 來源: GitHub
pi-autoresearch：自主實驗迴圈#
一個 pi 的擴充套件，實現自主優化迴圈：嘗試想法→測量→保留好的→丟棄壞的→無限重複。適用於任何優化目標：測試速度、bundle size、training metrics。
- 兩層架構——通用擴充處理基礎設施，領域特定 skill 編碼優化策略
- 持久化 session 檔案跨 agent 重啟存活，新 agent 可以接續前一個 session
- 靈感來自 Andrej Karpathy 的 autoresearch 概念
💡 為什麼重要：實現了「讓 Agent 在你睡覺時持續優化」的願景。把人類的「試錯」過程自動化，compound optimization 的效果非常驚人。
🔗 閱讀原文 | 來源: GitHub
ByteDance 暫停 Seedance 2.0 全球發布#
ByteDance 在 2026 年 2 月於中國推出 Seedance 2.0 後，因好萊塢的強烈批評而暫停全球發布計劃。病毒式傳播的 AI 影片包含名人 deepfake，引發多家大型片商的停止侵害函。
- Disney 指控 ByteDance 對 Disney IP 進行「虛擬搶劫」
- 原定三月中旬的全球發布被推遲
- 一位好萊塢編劇看到影片後表示「我們大概完了」
💡 為什麼重要：這是生成式 AI 影片工具首次因 IP 爭議被大規模法律行動阻擋全球發布，為所有 AI 影片工具的商業化設下了先例。
🔗 閱讀原文 | 來源: TechCrunch
OpenClaw Control Center：把 AI Agent 變成可觀測系統#
一個本地優先、安全優先的 OpenClaw 控制中心，提供系統穩定性、資源使用、任務執行和 Agent 協作的中央儀表板。安全預設：唯讀模式、本地 token 認證、高風險寫入操作預設關閉。
💡 為什麼重要：當 AI Agent 系統變得越來越自主，可觀測性變得至關重要。這個專案填補了「Agent 在做什麼、花了多少錢、有什麼風險」的可見性空白。
🔗 閱讀原文 | 來源: GitHub
樹狀邀請制如何對抗 AI 垃圾內容 — Lobste.rs 使用邀請制註冊形成信任樹，大幅提高 AI slopbot 攻擊成本。在 AI 垃圾內容淹沒各大平台的時代，結構性防禦比內容審核更有效。🔗 閱讀原文
A2UI：AI Agent 動態生成使用者介面 — A2UI 允許 AI Agent 根據結構化 schema 動態生成 UI，將 UX schema 與 business ontology 解耦。當 Agentic AI 進入生產環境，靜態 UI 成為靈活性瓶頸。🔗 閱讀原文
大神動態#
- Simon Willison: 新增 Agentic Engineering Patterns 指南第 12 章，定義 Agentic Engineering 為「借助 Coding Agent 開發軟體的實踐」
- Simon Willison: Bluesky 上分享 Pragmatic Summit 爐邊對談影片，討論 Agent 工程的信任與監督平衡
- Sebastian Raschka: 發布 LLM Architecture Gallery，視覺化展示各 LLM 架構
推薦閱讀#
- 談薪策略：不顯貪婪地多拿 20-40% 薪酬 — 高階主管薪資談判教練分享，一句「這裡有機會再多一點嗎？」往往就能解鎖 20% 的加薪空間
- 社群智慧：說服保守 CTO 採用 AI 工具 — Lenny 社群彙整推動組織 AI 採用的實戰經驗
- gsd-2：Agent 長時間自主工作的 Spec-Driven 系統 — Meta-prompting 和 context engineering 系統，讓 Agent 長時間不偏離大方向
- ARIS：在你睡覺時自動進行 ML 研究 — 跨模型 review loop、idea discovery、實驗自動化
- Git 工作流程核心指令全解析 — ByteByteGo 視覺化拆解 Git 核心工作流程
- Swift Agent Skills：Apple 平台 AI Agent 技能目錄 — Paul Hudson 精選的 Swift 和 Apple 平台 AI Agent 技能
- xAI 再次重來：從 Cursor 挖角兩位高管 — Musk 的 xAI 重整 AI coding 工具團隊
- ChatGPT 整合 DoorDash、Spotify、Uber 等 App — 在 ChatGPT 內直接使用 Spotify、Canva、Figma、Expedia 等服務
- VS Code 改採週更，強化 Agent 功能 — 版本 1.111 引入自動駕駛預覽模式和增強的代理功能
- LLM Architecture Gallery — Sebastian Raschka 的視覺化 LLM 架構圖鑑
- a16z 2026 生成式 AI 百大榜單 — Google 透過 Android 生態系攔截 ChatGPT 逾半數行動用戶
- Anthropic 為 Claude 加入即時視覺化功能 — Claude 現在可以在對話中直接生成互動式圖表
- RAG 在大 Context 時代還有必要嗎？ — 當 LLM 支援百萬 token context，RAG 架構的定位重新思考
中文技術圈#
- A2UI 人機互動新紀元 — AI Agent 動態生成使用者介面，將 UX schema 與 business ontology 解耦
- 你認為的最強編程 AI 工具？ — V2EX 社群討論 Cursor、Codeium 等 AI 編程助手的優劣
- 今夜，大模型從世界消散 — 少數派探討大型語言模型的上下文機制和記憶能力
- VS Code 改採週更，強化代理功能 — iThome 報導 VS Code 1.111 的 Agent 增強功能
- Google 公開 Gemini Embedding 2 多模態嵌入模型 — 支援文本、圖像、影片、音訊和文件的統一向量空間
- 派早報：Apple 宣佈下調中國區 App Store 佣金率 — 蘋果調整 App Store 中國區佣金
稀土掘金熱門：
- 全面封禁 Cursor！又一家大廠出手了 — 115K 觀看，大型科技企業禁用 Cursor 的決定和影響
- 又被 Cursor 燒了 1 萬塊，我麻了 — 38K 觀看，AI 編程工具的真實成本問題
- 全網最簡單的 OpenClaw 部署教程 — 15K 觀看，5 分鐘擁有你的 AI 員工
開源精選 — GitHub Trending (本週)#
garrytan/gstack — TypeScript | ⭐ 13.7K Claude Code 六角色 AI 工程團隊設定
davebcn87/pi-autoresearch — TypeScript | ⭐ 1.8K 自主實驗迴圈：嘗試→測量→保留→重複
TianyiDataScience/openclaw-control-center — TypeScript | ⭐ 1.7K OpenClaw 本地控制中心與可觀測儀表板
pasky/chrome-cdp-skill — JavaScript | ⭐ 1.5K AI Agent 存取 Live Chrome Session
gsd-build/gsd-2 — TypeScript | ⭐ 1.3K Spec-Driven 長時間自主 Agent 開發系統
wanshuiyin/ARIS — Python | ⭐ 1.3K Claude Code 自動 ML 研究（睡覺時跑）
RightNow-AI/autokernel — Python | ⭐ 641 自動將 PyTorch 模型優化為 Triton Kernel
twostraws/Swift-Agent-Skills — ⭐ 609 Apple 平台 AI Agent 技能精選目錄
影音精選#
Lovable 4 億美元 ARR 爆炸成長機器拆解#
N/A views · 2 days ago
Lovable 在 18 個月內達到超過 3.5 億美元 ARR，估值突破 66 億美元。成長主管 Elena Verna 指出，現今成長的核心是「信任問題」——軟體功能已被 AI 民主化，消費者更看重品牌背後的團隊。
- 創辦人在第一年投入付費廣告是「死亡陷阱」，應先建立有機社群
- 年費訂閱不應是 AI 產品的唯一變現模式
💬 AI 時代的 SaaS 成長策略確實在改變。當任何人都能用 AI 做出類似的產品，「信任」和「品牌」變成真正的護城河。
創辦人主導社群媒體才是正確策略？#
N/A views · 1 day ago
Elena Verna 建議每位創辦人優先採用「創辦人主導社群」策略，讓員工也積極參與社群行銷。在 AI 時代，產品功能趨同，信任感才是真正的護城河。
- 有機成長策略應優先於付費廣告
- 只有在穩固的有機基礎後，才考慮廣告支出
💬 這跟我自己經營社群的經驗一致——真實的個人分享比精美的廣告更有說服力。
今日觀察#
今天看到 gstack 一週拿下一萬三千星，我的第一個想法其實不是「好酷」，而是「這代表什麼」。Garry Tan 是 Y Combinator 的總裁，他有巨大的影響力和流量。但 gstack 本身並不複雜——它就是六個寫好的 Claude Code 設定檔。真正讓我思考的是：為什麼這麼簡單的東西能拿到這麼多星？
我覺得答案是：大部分人還不知道怎麼用 AI Agent。不是不會寫 prompt，而是不知道怎麼把 Agent 融入日常工作流程。gstack 的價值不在技術，在於它給了一個具體的框架：「你可以這樣組織你的 AI 工具」。
這讓我想到自己的開發流程。用 Claude Code 已經很久了，但直到最近才開始系統化地設計 Agent 的角色分工。也許 2026 年真正的技能不是「會寫 prompt」，而是「會設計 Agent 的組織架構」。
覺得有用嗎？分享給一個也在追蹤新知的朋友。
也歡迎中長期投資者體驗新工具 → Moniit
