OpenAI 最近發布 AI 瀏覽器，加上稍早的 Sora 2，在技術圈中引起一些討論。 我認為 OpenAI 嘗試將模型領域的優勢帶到應用面，但這也讓它顯得更像是一家營利公司，而非研究單位（雖然現在沒人會把 OpenAI 當成研究單位了）。 🗞️ 熱門新聞 Dane Stuckey (OpenAI CISO) on prompt injection risks for ChatGPT Atlas Simon Willison 聊了他對 OpenAI Altas 的看法，主要是資安方面。 幾個點：1) 提示詞注入問題依然存在，而且還沒有好解法；2) OpenAI 設計了登出模式與監視模式，讓使用者更容易意識到安全性。 在我看來第二點很重要，好設計應該要避免使用者犯錯，如果 AI 瀏覽器可以在登出狀態下執行，能避免掉很多麻煩的狀況，當然這意味著沒辦法自動購物。
現在新創企業已經離不開 AI 了。像 n8n 這樣的自動化工具，重新用 AI 話題包裝後，可以在自由市場上募得鉅款；Postman 也需要在它的口號中，強調對 AI 的重要性。 我相信 AI 讓生活變得更方便，我剛到新國家，對任何事情都不熟時，AI 給了我很多幫助。但市場的話題像一場無差別的風暴，每個公司都面對一支麥克風，麥克風傳出的經 AI 編輯過的聲音。 🗞️ 熱門新聞 n8n raises $180m to get AI closer to value with orchestration n8n C 輪募了 180M 美元，沒想到它可以這麼值錢。 基於 zapier 只有 5B 的估值，
近期嘗試降低 AI 相關選文，主要是因為我在閱讀時，不容易判斷內容是正確還是錯誤。本次選的「AI Evals 大辯論」在這點上就做得很棒，正反意見並陳，讓讀者知道自己哪些論點也有人支持，哪些論點具有爭議。 🗞️ 熱門新聞 The Amusement Park for Engineers 原本看是 Anduril 嘀咕幾聲（我對國防工業沒興趣），但看到一半覺得太讚了，推薦所有做產品的人閱讀。 這句話開始點亮我的眼睛：「那座臨時搭建的塔，是我們自掏腰包、為了驗證可行性而做的，幫助攔截了近一千磅的大麻，並導致數十起毒品走私逮捕 」 業界都說要做 MVP，但到底什麼是 viable？沒有 viable 的 MVP 只能稱為 prototype 而已。合作的 PM 有次說的傳神：「別人要樣品屋，但我們只有沒屋頂的牆壁。」 這篇雖然沒有講到 agile，卻做到
最近安排旅遊計畫，會到 Brisbane 居住三個月，突然跟熟悉的環境分開，用陌生眼光看待周圍一切，真是個特別的體驗。 世界依然在轉動，只是用了不同速度，反映在每週週報上，是項目變少了，可是內容變長了。 🗞️ 熱門新聞 Flight Recorder in Go 1.25 Go 1.25 開始支援 Flight Recorder。 以前要抓 trace，都是要等到事發後才能抓，有沒有可能事發前抓呢？有，原理很簡單，配置一塊記憶體存放臨時的 trace，如果符合條件，輸出持久化，否則丟棄，這就是 Flight Recorder。 官方給的範例很讚，像 slow request 這類例子，常常是處理 request 時遇到問題，在沒有 Flight Recorder
近期台灣技術圈新聞應該要算 Vibe Coding，無獨有偶的是，HN 上也談到類似的議題：行銷跟技術的界線在哪？哪些東西可以包裝成商品販售，哪些則是應該要有基本的自我審核？ 🗞️ 熱門新聞 Product Hunt is Dead 有位產品創辦人寫了篇 Blog，標題比較聳動：Product Hunt 已死。 我沒特別 Follow Product Hunt，只有偶爾看看，但看完還是五味雜陳。依照文中所說，當你在 Product Hunt 發布產品後，會有一堆人來跟你說需不需要買讚，這讓我想到以前書市買榜的例子。 有人可能會覺得這是行銷，只是對我來說，行銷跟欺騙還是兩回事。我比較不確定的是，假設今天換個場景，改為無傷大雅的善意謊言，我會同意嗎？ ✨ 科技觀點 How to Lead in a Room Full of Experts
Chrome 的判決出來了，Google 不用分拆，只需要保障競爭者能跟它公平競爭。 這個判決有指標意義，所有人都知道 Google 長期利用 Chrome 數據改善它的搜尋引擎，讓其他廠商處於競爭劣勢。要解決這問題，最簡單方式是要求 Google 出售 Chrome，而法官在仔細評估後，給出相當審慎的判決。 我喜歡這種法律見解，具有實務與原則的平衡，法律條文不應該是照本宣科。 🗞️ 熱門新聞 Google Can Continue Paying for Firefox Search Deal, Judge Rules 以前很少注意 Chrome 的新聞，剛好最近判決出來了，看了一些。 最驚訝的是，Mozilla 有 85% 的年度收入是由 Google 給的，如果判決禁止 Google 出錢成為瀏覽器預設的搜尋引擎，將直接影響到 Mozilla
通常開源專案需要面對長期維護的問題，而長期維護需要人力（開發者）物力（伺服器與基礎建設），個人開發者來說是個負擔。有些專案會有企業贊助，有些專案則是替用戶提供顧問與服務來收費維持。 這期選了 Bear 修改授權的新聞，也因為這則新聞，順道看了 Sentry 的授權模式。我們都希望擁有健康的開發生態，而授權條款很大程度左右了這點。 🗞️ 熱門新聞 Bear changes license to Elastic License Blog 平台工具 Bear 修改授權，原本是 MIT，現在改用 Elastic License。 看開發者的說法，原因是有人搭便車，fork 完直接部署成服務賣錢。開源不是免費勞工，這樣確實有點過分。Elastic License 的差別是不准以託管方式提供服務，算是補上這個洞。 相對 AGPL 來講，有時這種個人開發的小型專案，也不追求產業影響力，直接用 EL
Preplexity 跟 Anthropic 等公司開始讓瀏覽器 AI 代理化，資安領域專家 Simon Willison 指出這可能會導致眾多資安漏洞出現。我建議兩邊的意見都可以看看，Anthropic 為了防堵問題，也下過不少功夫，看完後你會比較知道該如何使用 AI 代理。 另外這期特別喜歡 Mike Sun 談台灣的產品經理遇到的挑戰，我現在不太建議新人直接在台灣當產品經理，舞台太小，成長空間有限，會影響日後發展。如果真的對產品很有興趣，可以先到其他地方建立起正確的產品觀後，再回到台灣發展。 🗞️ 熱門新聞 Piloting Claude for Chrome Anthropic 最近推出 Chrome 用的 Claude 插件，但是依照說明文件：「當我們在自主模式中加入安全防護機制後，成功將 23.6%的攻擊成功率降低至 11.2%。」 儘管 Anthropic 特地專文說明它們的防護措施，
隨著 LLM 變成日常的一部分，它們也在改變原有的網路生態。Fastly 的報告顯示，AI 機器人每分鐘可對網站發起高達 39K 次請求，日後造訪網站的，可能大多是機器人，而不是真人。 🗞️ 熱門新聞 Fastly warns AI bots can hit sites 39K times per minute 繼上次 Codeberg 的新聞後，Fastly 出報告指出 AI 機器人正造成網站營運負擔。 大多觀點延續幾個月來的趨勢：「網站負載增長主要並非來自人類訪客，而是代表聊天機器人公司運作的自動爬蟲與抓取程式。 」值得注意的是，AI Fetcher 的數量也在增加中，我猜這多少暗示了用戶搜尋資料的行為正在變化。 Meta 占了所有 AI 流量的 52% 🙄 ，相對下 Anthropic 只佔 3.76%
Ghost Release 新版了！距離上次大版號更新，已經過了 3 年多，這幾年來，創作者經濟變化得很快，Ghost 也嘗試讓創作者更容易經營自己的內容。 我會等 6.0 發布一陣子，穩定下來後才會更新。很期待他們下一步會是什麼。 🗞️ 熱門新聞 Ghost 6.0 Ghost Release 6.0。 兩個重量級更新：支援 ActivityPub，讓 Ghost 可以 Leverage 社群媒體分發渠道；以及內建 Analytics，支援流量分析。這剛好就是兩個我最想要的功能，Great Work。 常說經營內容的痛點在，不知道如何發佈內容，不知道訪客從哪來。當然這都可以用工具協助，例如設定 GA、或者使用 Postiz 等來經營社群，可是我覺得一個好的平台應該要替創作者處理掉這些事，Ghost
以前在開發內容平台產品時，常常想，如果有天我們的使用者要離開平台，他們擁有自由嗎？在現代，數位創作者有點像是佃農，替平台生產內容，可是因為數位落差，他們沒有移動的能力。 隨著時代進步，法規應該要與時俱進，這期選了數位部的公告草案，告訴我們科技與制度可以如何相輔相成。 另外，從本期開始，加入了目錄大綱，希望讓讀者閱讀時能更容易在不同議題間切換。 🗞️ 熱門新聞 社交資料可攜權與互通性 在唐鳳那看到這則消息，最近衛城出版編輯的帳號被無預警停權，引發討論，我自己也常常焦慮，當使用這些便利的平台服務時，我們是不是交出一些沒意識到的權利？ 身為個人，可行的策略是，在發布內容到平台前，先保留一份在自己手中，但這其中的不平等顯而易見。《數位選擇法案》讓我理解到，創作者有機會在一個更好更平等的環境下創作。 我希望台灣也能有這樣的一天。 I gave the AI arms and legs – then it rejected me 在 HN 上看到的新聞，有名開發者發現自己的函式庫被用在 Claude
近期開始有人建議用 Context Engineering 來取代 Prompt Engineering，的確相較於 Prompt，Context 是更精確的用詞。前一期也提到，當 Duolingo 的 CEO 被問到 AI 是否只是模型套皮時，他也說模型一定有影響，但更多是關乎你的 Context。 那麼，業界現在是如何看待 Prompt 的呢？Github Spark 跟 V0 的例子或許能提供一些參考。 🗞️ 熱門新聞 Using GitHub Spark to reverse engineer GitHub Spark GitHub Spark 最近推出公開預覽，讓你可以用 prompt 直接開發應用。 作者用逆向工程，找出 Spark 的 system
Go
2023 年 6 月 28 號，rsc 提交 github.com/golang/mock 最後的 commit，他修改 README，加入 Update, June 2023: This repo and tool are no longer maintained. Please see go.uber.org/mock for a maintained fork instead. 更新，2023 年 6 月：此倉庫及工具已不再維護。請改用 go.uber.org/mock
Web
自訂網域（Custom Domain）是 SaaS 常見的服務，只是我通常都沒花錢買。某次跟朋友聊天，她想聽聽我對內容平台的觀點，嘰哩呱啦分析完一堆後，我最後建議她，最好還是買個網域： 「你想想看，妳現在投入這麼多心力在經營內容，建立自己的品牌形象。如果妳的網址永遠都掛在別人的平台底下，就像在別人家租房子，雖然方便，但終究不是自己的。」 「有了自訂網域，妳的品牌就是自己的，無論未來平台怎麼變，妳的讀者都能透過固定的網址找到妳，這對品牌來說很重要。就算未來妳想換平台，也不會流失妳辛苦建立起來的流量。」 後來我在 Ghost 官方頁面看到類似說法 If you would like to make your site memorable and easy to find with a branded custom domain, then you can
Business
某個下雪天，我拖著病體，組裝一套供使用者簡報之用的破爛系統，莎朗進來發現我在操控台前勉強支撐，她便離開了，幾分鐘後，她端著一鍋湯回來，為我倒了一杯，我的精神為之一振。我問她要做的管理工作那麼多，怎麼會有空做這種事，她向我展露她的招牌微笑，說：「湯姆，這就是管理。」 －《Peopleware: Productive Projects and Teams》 有次跟一名職涯顧問聊天。我提到：「我希望透過打造產品來替別人創造價值，如果有很棒的團隊，我相信自己能辦到。」她問：「團隊是必須的嗎？」我愣住了，隨口說：「因為打造產品需要很多不同的職能……還需要可持續性的運作，對，我想團隊是必要的。」事後回想，她的問題很有趣，現代社會好像把「團隊」和「領導」當成是成功的標配，人力市場也一堆團隊主管的職缺，這是一則現代神話嗎？還是某種工業革命時代的遺產？ 身為個人貢獻者的管理者 不是說團隊不重要，只是在現代，你會用不同的角度審視完成目標需要的條件。你想想，如果你是個開發者，自己架網站、
Web
Phil Karlton 有句名言：「計算機科學中只有兩件難事：快取失效和命名。」 想像你在管理網站，因為傳輸速度與伺服器效能問題，網站讀取速度很差，特別是當你的使用者來自地球另外一端，常常需要等待幾秒才能看到畫面，這讓他們的使用體驗大打折扣。身為一名重視使用體驗的開發者，你肯定知道該如何解決這問題，沒錯，答案就是 CDN（內容傳遞網路）。 CDN 可以看成是服務商在全球各地建置伺服器，當你的網站內容（例如圖片、CSS、JavaScript、影片等）流經這些伺服器時，它會保留一份複本（稱為快取），等到下次有人讀取同樣的內容，CDN 會拿出複本給使用者。因為全球各地都有 CDN 節點，美國的使用者可以由美國節點提供，日本的使用者可以由日本節點提供。這樣既加速網路傳遞效率，也降低來源伺服器的效能壓力，可謂一舉兩得。 當然這是有條件的。CDN 會使用網址來判斷快取是否是相同檔案，假設你的內容以圖片為主，通常來說，當你更換圖片，新舊兩張圖片會有不同網址，被當成兩個不同的檔案，新圖使用新快取，舊快取留著也沒差；但如果你的內容是文字，新舊版文字很可能有相同網址，
Business
想搬家想很久，連身邊的朋友都搬完了，我還沒動工。 原因是我懶，我討厭麻煩，每次有人問我吃什麼，我都回答麥當勞。搬家是一件麻煩事，我已經有一份很讚的工作了，全副精神都放在工作上，偶爾才會想起來，反正家什麼時候都能搬，一點也不急，有什麼好急的呢對吧。這樣一拖，就拖到現在。 繼續用 Medium 不好嗎？ 跟男女朋友分手一樣，通常被問到：「對方不好嗎？」得到回答是：「也沒有不好啦，只是……（以下開放填空）。」 從優點開始講吧！Medium 的編輯器很棒，它是 WYSIWYG（所見即所得）類型的編輯器，能讓創作者快速發佈內容，也因為它讓內容發佈更容易了，它開始吸引一批優秀的創作者，這批創作者持續創作內容，又吸引來更多讀者，更多讀者激勵創作者產出內容，內容又再吸引讀者……這形成一個增強迴圈。Medium 還能支援多人協作，拜它時尚簡約的風格所賜，科技公司會使用 Medium 來打造品牌形象，例如我前公司的 Tech Blog
Observability
點進 OpenTelemetry 的官方文件，它最先映入眼中的句子是「什麼是 OpenTelemetry」。例如，它是套可觀察性框架，用於檢測、蒐集與導出遙測數據；它是開源且供應商中立，能搭配其他的開源工具，像 Jaeger 或 Prometheus；它能將應用程式與系統儀表化，無關是用 Go 還是 .NET 開發，也無關部署在 AWS 還是 GCP 上。 但是身為一名開發者，當下我們想的是：「公司常開發一些沒人要用的功能，聽說 OpenTelemetry 可以提高可觀察性，也許我們應該放棄開發功能，轉頭建立更好的開發環境。」「AWS 常常要不到需要的數據，也許我們應該改用另一套工具，像是 OpenTelemetry，來解決這件事。」我們想像 OpenTelemetry 「應該」要能解決目前面臨到的一些問題，就像在技術的鏡像中尋找願望一樣。 如果已經有在用 Sentry，還需要導入 OpenTelemetry