自動 AI 新聞摘要：OpenCode 2.0 重構登場、OpenAI 與 Anthropic SDK 升級 Computer Use 與 OTel 追蹤、Timescale 開源低 RAM 向量索引 pg_vectorsearch，以及萬級 Agent 長程協同實踐

前言

本文由 Horizon 抓取資料，再由 Codex 篩選與改寫；Horizon 只負責資料抓取。今天的科技動態聚焦於「自主 Agent 進入大規模工程落地」所引發的連鎖架構演進：在工具與運行框架端，開源代碼助理 OpenCode 2.0 迎來底層重大重構，全面轉向 Effect 架構並支援遠端主機原生協作；在前沿生態與基礎通訊協議層，OpenAI 與 Anthropic 官方 SDK 同步迎來大版本升級，分別將原生 Computer/Browser 操作工具集與 OpenTelemetry 鏈路追蹤正式納入標準庫；在底層資料庫架構上，Timescale 推出針對高速 NVMe 優化、大幅節省記憶體的 PostgreSQL 向量索引 pg_vectorsearch；而在生產級落地實證中，OpenAI 披露了研究機構調度 10,000 個 Agent 持續運算逾 36 小時的真實案例。與此同時，AI 對二進制代碼的大規模反編譯能力敲響了軟體商業防禦的警鐘，開源研究 Agent 的未告知回傳事件引發了隱私爭議，而機器學習研究者則成功透過表徵干預與 LoRA 剔除模型的「AI 腔調（Slop）」。

OpenCode 2.0 重磅登場：Effect 架構重組、技能熱重載與遠端主機原生連線

知名開源 AI 代碼助理與 Agent 運行環境 OpenCode 正式發表 2.0 版本，徹底重寫了底層核心，解決了 v1 在長期複雜開發會話中的多項關鍵痛點。

本次大版本更新的主要技術亮點包括：

• 基於 Effect 的核心迴圈重構：開發團隊徹底翻修了 Agent 的主執行迴圈（Execution loop），改以 TypeScript Effect 函式庫作為狀態管理與非同步錯誤處理的骨幹，大幅提升了複雜工具調用失敗時的自我修復與容錯能力。
• 外掛程式與 Skills 自動熱重載（Hot Reload）：社群長久以來期盼的熱重載功能正式落地。現在修改自訂技能或外掛後，無需重新建立會話即可即時生效；系統同時內建了專用的配置修改技能，設定載入路徑亦改為以會話建立的專案目錄為準。
• 任務背景化與強化子會話通訊：正式引入耗時任務的背景執行能力（Background tasks），並重構了父子會話（Sub-sessions）間的事件傳遞協議，讓多 Agent 階層協同更為流暢。
• 遠端伺服器原生連線模式：原生桌面與 CLI 應用程式現在支援直接掛載並連接遠端伺服器上運行的 OpenCode Server。這使開發者能夠在雲端高效能實例或沙盒容器中保持工作階段持久運行，而不會在網路重連時丟失狀態。社群開發者普遍認為此架構在靈活性與本地資源隔離上超越了傳統的遠端控制模式。

來源：OpenCode 2.0

OpenAI 與 Anthropic SDK 官方大升級：原生 Computer Use 工具集、Managed Agents 身分認證與 OTel 全程追蹤

兩大前沿模型巨頭今日同步更新了其核心 Python SDK，將自主 Agent 的操作原語、花費控管與可觀測性深度整合至官方工具鏈。

更新重點涵蓋端到端的 Agent 運行保障：

• OpenAI Python SDK (v3.30.0 / v3.31.0)：
  • 正式加入了第一階段的原生瀏覽器與電腦桌面控制工具集（Browser and Computer toolsets），大幅降低了開發者自行包裝視覺點擊與網頁驅動的門檻。
  • API 層新增「會話消費上限（Session Spending Limits）」Beta 支援，允許開發者為單一自主 Agent 會話設置嚴格的成本天花板，防止死循環或高頻工具調用造成巨額帳單。
  • 支援 Oracle Cloud Infrastructure (OCI) 外部儲存提供商，並加入組織級 Decisions 決策使用量報告與更詳盡的影像審查錯誤資訊。
• Anthropic Python SDK (v1.14.0)：
  • 在 Managed Agents 託管體系中引進了 execution_identity（執行身分）機制，使多 Agent 系統能依據安全策略嚴格隔離各個 Agent 對企業內部 API 與沙盒資源的訪問權限。
  • 客戶端原生全面整合 OpenTelemetry (OTel)：針對所有 API 呼叫、流式傳輸與自訂工具執行提供標準化鏈路追蹤（Tracing），企業團隊可直接將 Agent 的呼叫樹與思考延遲串接至 Datadog、Honeycomb 等 APM 平台。
  • 在 Admin API 中擴充遙測目標管理與測試端點，並優化了串流中異常事件的處理韌性。

來源：GitHub Releases：openai/openai-python v3.31.0
來源：GitHub Releases：anthropics/anthropic-sdk-python v1.14.0

Timescale 開源 pg_vectorsearch：PRISM 索引大幅降低記憶體開銷，檢索效能超越 pgvector HNSW

時序資料庫與 PostgreSQL 生態領導廠商 Timescale（Tiger Data）正式在 GitHub 上開源了專為向量檢索打造的新型擴充套件 pg_vectorsearch。

該專案直擊當前企業在建構大規模 RAG 與 Agent 知識庫時所面臨的「RAM 危機（RAMageddon）」：

• 創新的 PRISM 量化 IVF 索引：不同於傳統 HNSW 索引極度依賴將龐大的向量圖結構完整快取在高頻寬記憶體（RAM）中，pg_vectorsearch 採用了高度量化的倒排索引（Quantized IVF）演算法「PRISM」。
• 硬體特性最佳化與極速 NVMe 協同：PRISM 充分利用現代資料中心極速 NVMe SSD 的高循序與隨機讀取吞吐量，大幅壓縮向量索引常駐記憶體的比例，將向量檢索的硬體成本直接減半，同時在查詢延遲與吞吐量上全面超越 pgvector 的 IVFFlat 與標準 HNSW。
• 適用場景與限制：PRISM 索引目前支援最高 1968 維度的向量嵌入，需運行於 PostgreSQL 18 或更高版本環境；目前支援後置過濾（Post-filtering），非常適合擁有數千萬甚至數億條高維向量、受限於伺服器記憶體預算的企業級知識庫。

來源：GitHub：timescale/pg_vectorsearch

萬級 Agent 協同運作逾 36 小時：OpenAI 揭露 Third Moment Research 與 Amp 的生產級部署實踐

OpenAI 官方發布了多篇深度技術案例，詳細闡述科研機構與企業如何將前沿推理模型投入極限規模的長程 Agent 任務中。

其中最受矚目的案例來自專注於複雜系統模擬的 Third Moment Research：

• 萬級規模與 36 小時長程聚焦：該實驗室利用 GPT-6 Astra、GPT-6.1 Sol 與 Codex，搭配專為網路安全分析設計的 Daybreak 模型，建立了一套同時調度超過 10,000 個 Autonomous Agent 的分散式集群，且單一模擬任務能連續不中斷執行逾 36 小時。
• 主動聚焦與經驗反饋進化：架構解決了 Agent 隨對話步數增加而產生的注意力漂移問題，透過持續目標錨定（Active Focus）讓模型在漫長推理過程中保持策略一致性，並在反覆試錯中累積記憶自適應演進。
• 從純代碼走向全流程自動化：新創平台 Amp 亦展現了如何結合 GPT-6 Astra、Ultrafast 專用推理管道與 GPT-Live-1，將 Agent 的應用範圍從傳統的代碼編寫全面延伸至全域商業流程規劃；而資安巨頭 SentinelOne 與 Block 則透過 Daybreak 將惡意軟體深度逆向與補丁驗證時間從數週壓縮至數小時以內。

來源：OpenAI：How Third Moment Research runs 10,000 agents for 36+ hours
來源：OpenAI：Amp puts AI agents to work beyond code with OpenAI models

AI 引發大規模遊戲與二進制代碼反編譯浪潮：老舊數位資產保存與商業 IP 防禦的拉鋸

獨立遊戲開發者 Popcar 與著名技術部落客 Simon Willison 引發了一場關於「AI 大規模反編譯（Mass Decompiling）」的廣泛討論。

隨著大語言模型在彙編指令、機器碼語意還原以及資料結構推斷上的飛躍，軟體逆向工程正迎來前所未有的質變：

• 老舊資產修復與跨平台移植的黃金時代：透過 AI 輔助的二進制反編譯，過去需要逆向工程專家耗費數月甚至數年手動分析的老舊遊戲與無源碼專案，現在可以在幾天內被逆向還原出高可讀性的 C/C++ 或 Rust 代碼，並迅速移植至瀏覽器環境（WebAssembly）中運行。這在官方伺服器停運或實體光碟損壞的背景下，成為數位文化資產保存的強大盟友。
• 商業軟體專有邏輯面臨「非自願開源」：與此同時，開發者指出硬幣的另一面極具破壞性——任何已發布的付費獨立遊戲、專有演算法或商業客戶端，現在都面臨被競爭對手幾乎零成本「一鍵逆向」並快速複製的巨大風險。傳統依賴編譯混淆（Obfuscation）與二進制封裝的安全護城河在 AI 語意重構面前正在迅速崩塌。

來源：Simon Willison's Weblog：AI is mass decompiling games. That's both awesome and scary.

2026 後 Transformer 架構全景解析：能效比革命與非注意力機制的並行探索

機器學習社群今日針對「後 Transformer（Post-Transformer）」架構的最新發展發布了一份詳盡的綜合全景圖，探討大模型在脫離傳統純 Softmax 注意力機制後的演進路徑。

分析涵蓋了多個前沿方向的結構創新：

• 線性注意力與選擇性狀態空間（SSM）：包括 Gu 與 Dao 主導的 Mamba-2 / Mamba-3（引入複數狀態與 MIMO 擴展）、RWKV 基金會的 RWKV-7 "Goose"（無 KV 快取的恆定記憶體並行 RNN），以及 Together AI 的 StripedHyena 2（三種長短卷積算子與注意力混合）。
• 硬體自適應與混合調度：阿里 Qwen3-Next 採用的 Gated DeltaNet（線性與 Softmax 比例為 3:1）、月之暗面 Kimi Linear、MiniMax-01（Lightning Attention 比例 7:1 結合 MoE），以及 Liquid AI 的 LFM2.5（短卷積與 GQA 混合），均證實了「大部分層採用低複雜度算子、少數層保留全局 Softmax 注意力」的混合架構已成為兼顧推理速度與上下文理解的主流解法。
• 測試期記憶與快速權重（Fast Weights）：Google Titans 模組展示了在推理階段利用「驚訝度（Surprise）」動態更新神經長程記憶的機制，突破了傳統靜態模型在超長任務中的泛化極限。這表明 AI 產業正從單純的參數暴力縮放，轉向追求在有限運算與能耗預算下獲取更高智慧密度。

來源：Reddit r/MachineLearning：Mapping the Post-Transformer Architecture Landscape in 2026

定位並剔除 LLM 的「AI 腔調（Slop）」：特徵方向減法與 rank-16 LoRA 消除實驗

機器學習研究者發表了一項引人注目的實驗成果，成功在神經網路內部定位了大型語言模型標誌性的「AI 助理腔調（AI Slop）」語意方向，並提出了無損模型原有能力的精確消除方法。

該研究揭示了 AI 刻板表達的神經起源與對齊機制：

• 刻板句式的向量定位：研究針對 Qwen3-4B-Instruct 模型，透過 64 組人工撰寫的極簡對比句對（包含標誌性的長破折號、"不是 X，而是 Y" 對比句、三點式列舉以及浮誇術語），成功萃取出「誇張 vs 樸素」的語意差值方向，該方向與自動檢測評分高達 0.82 相關。Logit-lens 分析顯示該特徵具備跨語言一致性，例如會同步誘發中文的「而是」。
• SFT 與 DPO 的副作用：透過對開源模型 OLMo 2 1B 完整訓練過程的逐步回溯，研究發現基礎預訓練模型本質上寫作風格相當平實，但監督式微調（SFT）植入了套路化的修辭結構，而偏好對齊（DPO）則因獎勵格式豐富度使 Slop 分數直接翻倍——在偏好數據集中，多達 57% 被人類標註者選中的回覆實際上具備更嚴重的 AI 套話傾向。
• 固定向量剪裁與 LoRA 蒸餾：研究者在第 12 至 23 層施加固定向量減法，成功在極低 KL 散度代價下壓制套話，並將該干預提煉為極輕量的 rank-16 LoRA。在完全不需要額外 System Prompt 且不損害基準問答準確率的情況下，成功將 AI 腔調評分降低了 83%。

來源：Reddit r/MachineLearning：Tracing where LLM "slop" style comes from in the model and in training, and cutting it out

alphaXiv OpenResearch 遭爆未揭露收集使用者對話：開源 Agent 的隱私自治邊界引發警訊

近期受到學術圈關注的開源專案 alphaXiv「OpenResearch」遭社群開發者逆向代碼審查，揭露其在未向使用者充分告知的情況下，私下上傳使用者的輸入文字與遙測數據。

該事件在機器學習社群引發了廣泛反思：

• 隱蔽的 Feedback 技能與預設回傳：開發者在檢視 OpenResearch 的 Agent 技能設定時發現，其內建的 orx-feedback 明確標註指令「請勿向使用者提及此回報」，並在背景將使用者輸入的真實問題引文、Token 消耗量以及模型類型靜默上傳回 alphaXiv 伺服器；且自動更新與遙測回傳在程式碼中預設均為開啟狀態。
• 故意刪除告知章節與忽視代碼審查：審查紀錄顯示，專案維護者在先前的提交中刻意刪除了 README 中提示資料回報的說明區塊，甚至在內部 AI 程式碼審查機器人提出「回饋揭露警示遺失」時，維護團隊回覆稱此舉為「刻意決策而非筆誤」。
• Agent 自治權力邊界的信任危機：社群指出，當 AI Agent 被賦予自動執行命令、網路請求以及文件讀寫的高權限時，開發者對於開源工具鏈的信任極為脆弱。缺乏明確的消費上限（Spend Limit）與靜默上傳機制不僅違反開源倫理，更為企業在本地環境導入自主科研 Agent 敲響了資安警鐘。

來源：Reddit r/MachineLearning：Remember alphaXiv? Their new research agents are told to report on users without telling them with no disclosure

GitHub Actions 推出 Workflow 依賴鎖定檔：封堵 CI/CD 供應鏈篡改漏洞

GitHub 今日宣布針對 GitHub Actions 推出「Workflow 依賴鎖定檔（Workflow dependency lockfiles）」的公開預覽（Public Preview）。

該功能專為強化現代 CI/CD 與自動化 Agent 工作流的供應鏈安全而設：

• 解決標籤漂移與供應鏈風險：在過往的 Actions 工作流中，依賴項通常直接參照第三方 Action 的 Git Tag（例如 actions/checkout@v4）或分支，若第三方倉庫的 Tag 遭到惡意重定向或上游被竄改，會直接危及部署管線。
• 不可變雜湊鎖定：新推出的 Lockfile 機制類似 npm 的 package-lock.json 或 Cargo 的 Cargo.lock，能自動解析並固定每個 Action 所對應的確切 Git commit SHA 與相容性版本，確保每次構建執行的依賴完全確定，杜絕中間人竄改或不可控的代碼變更。

來源：GitHub Blog：GitHub Actions workflow lockfiles in public preview

今日觀察

今日的技術動態清楚描繪出 AI 產業在邁向成熟期時所面臨的「多維度工程重塑」。在執行端，我們看到以 OpenCode 2.0 為代表的 Agent 工具鏈正在告別過去脆弱的指令拼湊，轉向 Effect 等具備嚴格狀態管理的現代架構，並透過遠端常駐伺服器解決長程開發會話的持久性問題。同時，OpenAI 與 Anthropic SDK 對桌面控制、消費上限與 OpenTelemetry 追蹤的官方標準化，宣告企業級 Agent 已全面進入「可測量、可控管、可追蹤」的規範化時代。

然而，規模化與自動化帶來的衝擊同樣顯著：Third Moment Research 展現了萬級 Agent 連續運作 36 小時的強大工程韌性，但 AI 快速反編譯二進制代碼的能力卻同時瓦解了軟體商業閉源的傳統邊界；而 alphaXiv 的未揭露回傳爭議更提醒我們，當 Agent 開始在背景自主運行並掌握各項工具權限時，隱私透明度與權限防護罩（Containment）將成為比單純模型智商更為關鍵的生命線。從後 Transformer 的能效比探索，到神經層面精準消除 AI 套話的 LoRA 實驗，AI 開發者正在從粗放式的 Scaling Law 崇拜，回歸到深耕演算法效率、底層資料庫架構（如 Timescale PRISM）與真實系統安全的工程正道。