分享開發現場真正有用的知識。

Vercel 於 2026/10/16 宣布 Vercel Shop 正式推出：一個為 Shopify 打造的開源 Next.js 電商範本，商品頁能以機器可讀格式提供價格、庫存與選項，並內建結構化資料與 sitemap；透過 Shopify 共同制定的 Universal Commerce Protocol（UCP），AI 代理可經 MCP 在商家自己的網域搜尋商品、建立購物車並取得結帳連結。範本還內建由 eve 驅動的購物助理（與網頁共用同一個購物車），以及引導 coding agent 安裝與客製的 Skills。Shopify 10/14 也宣布重建的 Hydrogen 2026-10 正式推出，成為可加進任何 JavaScript 框架的函式庫。本文整理重點、代理商務的意義與給台灣電商的實務建議。

Laravel News 於 2026/10/13 報導 Inertia.js v3.9.0：usePoll() 與 router.poll() 新增 background 選項（throttle／pause／continue），分頁隱藏時可完全停止輪詢，keepAlive 改為不建議使用；navigate 事件加入 type（initial／visit／history），方便在使用者按上一頁時重新載入過期資料；呼叫 clearHistory 時會一併清空預取快取，修正登出後按上一頁仍顯示受保護頁面的問題；另有多項上一頁與 InfiniteScroll 修正。GitHub 上同日釋出的 v3.9.1 讓 XSRF 標頭只送往同源網址、每筆加密歷史改用獨立 IV，2.x 也已回補。本文整理升級重點與實務建議。

Search Engine Journal 於 2026/10/14 報導排名追蹤公司 Nozzle 的分析：自 9 月 13 日起，Google 先是大量拒絕排名工具的請求，9 月 20 日起則開始回傳外觀完整、結果卻被掉包的「中毒」結果頁，比例從 0.17% 升到 8.0%，9/27–29 一度占四分之一。中毒頁面上的自然結果只保留前次 20.7% 的網站，被追蹤的網站有 58.6% 掉出前十，但 77.9% 會在三天內恢復。Keyword.com 10/16 的獨立數據也看到 13.1% 的比例。本文整理事件經過、可能原因與企業判讀排名報表的實用檢查清單。

Cloudflare 於 2026/10/15 宣布開源 Void：Void SDK 以 Vite 外掛形式把 Vite 應用變成全端 Cloudflare Workers 應用，依程式碼自動推斷並佈建資料庫、佇列與 AI 等資源；Void CLI 以 void deploy 一行完成建置、套用遷移、佈建與部署；Void Platform 可自架於企業自己的 Cloudflare 帳號（需 Workers for Platforms、R2、PostgreSQL、登入供應商與網域），由管理員控管存取與資源上限，讓同仁不必取得雲端權限也能發布 vibe coding 做出的內部應用。三者合為單一套件，以 npm install void 安裝。本文整理架構、適用情境與導入建議。

Figma 於 2026/10/15 發布 Specs：一個放在 Figma／FigJam 畫布上的 Markdown 規格容器，可直接拖入既有 .md 檔、嵌入畫布上的設計框與 FigJam 圖、與 Figma agent 透過留言協作，並能用 GitHub、Hex 等連接器帶入外部脈絡，最後把規格連結交給 coding agent 經 Figma MCP 伺服器實作。Specs 以 open beta 推出給付費方案，使用 agent 會消耗 AI 點數；同場發表的 code layers 進入 open beta，付費方案在 11/4 前建立與編輯 code layers 免點數。本文整理功能重點、適合的工作流程與導入注意事項。

Next.js 於 2026/10/14 發布非例行安全更新 16.4.1（Active LTS）與 15.5.28（Maintenance LTS），修正三個問題：Cache Components 的 use cache 函式回傳多個 typed array 時可能遭未驗證遠端執行程式碼（無替代緩解方案）；Image Optimization 透過 sharp／librsvg 處理 SVG 時，在 glibc Linux 上可能被遠端執行程式碼（CVE-2026-96889）；以及 App Router 只要有一個 Server Action，就可能被特製請求打到 CPU 滿載。The Hacker News 指出，截至 10/15 其中兩個公告沒有 CVE、也不在 npm audit 使用的資料來源中。本文整理影響範圍、升級步驟與給客戶網站的檢查清單。

Laravel News 於 2026/10/14 報導 Laravel 13.36.0：所有原本只有字串語法的驗證規則都有了 Rule:: 建構器（如 requiredWithout、url、uuid、distinct、confirmed），帶參數的規則以陣列傳給驗證器，含逗號的值不再被誤拆；新增 DB::olap() 讓 PlanetScale 等 Vitess 資料庫暫時切換到 OLAP 工作負載；可選的 Worker::$flushStickyConnections；Mercure 廣播預設改為同步；佇列郵件支援 DeleteWhenMissingModels 與 FailOnTimeout；並修正 Markdown 郵件中使用者輸入的跳脫。本文整理升級重點與團隊實務建議。

Google 於 2026/10/13 推出 Search Off the Record 第 115 集〈PDFs in Search: Indexing, AI & Pitfalls〉。Martin Splitt 說明索引流程中有「轉換器」把 PDF 轉成 HTML，PDF 內的連結會被正常處理，轉換後的 PDF 可在搜尋、AI Overviews 與 AI Mode 中排名。風險包括：點陣化或掃描頁面讀不到文字、行動裝置體驗差、完全相同的檔案難以標準化、PDF 重新抓取頻率低。本文整理企業型錄、價目表、菜單與報名表該怎麼處理。

Cloudflare 於 2026/10/14 宣布 Hyperdrive 的 MySQL 支援正式 GA，並由 Pranoy Dutta 撰文說明除錯過程：握手時協商 utf8 導致 emoji 錯誤，改用 utf8mb4 修正；COM_RESET_CONNECTION 會把編碼重設回伺服器預設；最大流量客戶約 0.001% 的查詢回傳空結果，原因是 Client 與 Endpoint 節點在同一資料中心共用快取，卻寫入了不同 capability 編碼的位元組。修正為一律快取標準格式後，Client 連線成功率達 99.99%。本文整理對 Laravel／MySQL 專案與維運團隊的實務啟示。