分享開發現場真正有用的知識。

Anthropic 於 2026/10/09 在 Claude Platform release notes 宣布：Claude Managed Agents 可用 dynamic workflows（beta，搭配 managed-agents-2026-04-01）。代理可撰寫「分階段執行多個代理並合併結果」的 workflow，由伺服器在背景跑 workflow run；multiagent_20261001 類型預設啟用。單次 run 最多 1,000 個代理、預設可活 24 小時，必須在建立 session 時設定 budget。Models at Work 與 Latent Space 亦整理計費、限制與 AI Engineer NYC 說明。本文給工作室與企業自動化團隊實務建議。

The Hacker News 於 2026/10/13 報導：Bloom Security 發現 npm Trusted Publishing 在首次成功發布前只信任 GitHub 的 owner/repo slug，忽略永久倉庫 ID，攻擊手法代號 SlugFest。逾 1,500 套件、合計下載逾 1,000 萬次受影響。GitHub 已改為新建信任設定須於 48 小時內完成首次發布才會驗證並綁定不可變身分，並拒絕來自 issue_comment 事件的 trusted publishing token。本文整理維護者與企業前端團隊該立刻做的檢查。

2026/10/13，TanStack 創辦人 Tanner Linsley 宣布 TanStack Start 1.0 正式穩定。文章回顧從型別安全 Router 到全端框架的路線、createIsomorphicFn／createServerFn 等明確 API、SSR 效能約 5.5 倍提升、對 RSC 選擇性整合，以及把 agent Skills 打包進 npm。Netlify、Cloudflare、Vercel、Render、Railway 等皆已支援部署。本文整理對台灣品牌官網與產品前台的導入建議。

Google September 2026 spam update 於美東時間 9/24 推出、10/8 清晨完成，耗時近 14 天，是今年第四次垃圾內容更新，影響全球所有語言。Google 稱這是一般更新、非針對連結垃圾，受影響網站應檢視垃圾內容政策，復原可能需要數月。同期 Google 也在 people-first 內容指南中警告捏造作者檔案屬於欺騙。本文整理事件時間線、自查方法與內容團隊的實務建議。

Laravel News 於 2026/10/07 整理 Laravel 13.35：新增 Route::query() 支援 HTTP QUERY 方法、queue:work 的 --memory 可用 PHP memory_limit 的百分比、Schedule::alwaysOnOneServer() 讓所有排程只在一台主機執行、長時間排程指令可感知 schedule:interrupt，以及 response()->markdown() 等。本文說明它們解決的實際問題與升級注意事項。

web.dev 於 2026/10/02 發布〈New to the web platform in September〉：這是 Chrome 與 Firefox 改為兩週發版後的第一個月，Safari 27 也同步推出。progress()、alpha()、revert-rule、light-dark() 圖片值、overflow-anchor、sizes="auto" 等功能成為 Baseline Newly available，Safari 27 也支援可自訂的 select。本文整理對品牌網站與電商最有感的功能與導入策略。

The Hacker News 於 2026/10/06 報導 Island 研究：一個人工操作的釣魚平台，仿冒 Gemini、Claude、ChatGPT、Perplexity、Meta Muse 等「AI 廣告產品」，用 browser-in-the-browser 假登入窗竊取帳密與 MFA，鎖定代理商與廣告管理員。本文整理攻擊手法與企業防護清單。

Cloudflare 於 2026/10/02 宣布 Cloudflare Traces 進入開放公測，把自動追蹤從 Workers 擴展到整條請求路徑：安全規則、Transform、快取、路由、Worker 與來源站處理，並支援 W3C traceparent 與 OTLP 匯出。本文整理企業網站除錯場景、採樣策略與定價時程。

Laravel News 於 2026/10/07 報導 Laravel AI SDK 1.1：支援 Agent Skills 標準、新增 Cohere 文字生成、內建 MCP／檔案系統等工具可 requireApproval，failover 時會自動移除下一間 provider 不支援的工具。本文用白話拆解重點，並整理企業客服代理、審核流程與升級建議。