
2026 年 10 月 21 日,Node.js 安全更新列出 10 項具名漏洞,最高嚴重度為 High。其中包含 Brotli 解壓縮可能造成遠端程式碼執行、TLS 主機名驗證繞過,以及啟動快照重複使用亂數快取等問題。
這次值得仔細讀,因為風險入口不只在「有人連進你的網站」。後端向外抓取資料、重用 HTTP 連線、打包單一執行檔,都可能涉及不同的漏洞條件。下面依官方公告、發行紀錄與公開修補程式碼,逐項說明應該檢查什麼。

2026 年 10 月 21 日,Node.js 安全更新列出 10 項具名漏洞,最高嚴重度為 High。其中包含 Brotli 解壓縮可能造成遠端程式碼執行、TLS 主機名驗證繞過,以及啟動快照重複使用亂數快取等問題。
這次值得仔細讀,因為風險入口不只在「有人連進你的網站」。後端向外抓取資料、重用 HTTP 連線、打包單一執行檔,都可能涉及不同的漏洞條件。下面依官方公告、發行紀錄與公開修補程式碼,逐項說明應該檢查什麼。

2026 年 10 月 21 日的 PHP 重大漏洞事件,讓「緊急維護」同時出現在插畫平台、網路商店與托育 App。光看 pixiv、BOOTH、BASE、CoDMON 這幾個名字,就知道影響已經走出工程師的工作群組,進入一般人的日常生活。
連日本首相高市早苗都發文呼籲當晚處理,無法迅速修補時,可考慮暫停網站。這次究竟嚴重在哪裡?先看官方資訊,再看哪些服務真的公告暫停。

Google Cloud 給從沒付費過的新客戶 US$300 的 Welcome credit(免費試用金),從註冊起 90 天內有效。試用期間不會收費;額度用完或 90 天到期時,資源會被停止,只要你沒有手動升級成付費帳戶,就不會自動扣款。要注意的是,AI Studio 的 Gemini API 不能用這筆錢,但在 Google Cloud 上透過 Gemini Enterprise Agent Platform(前身 Vertex AI)呼叫 Gemini 可以。
以下資料以 Google Cloud 官方文件為準,查核日 2026-10-19。

Claude 的 banked reset,是 Anthropic 在 2026 年 9 月 22 日推出 Opus 5.5 時,發給訂閱者「先存著、想用再用」的一次額度重設。 用網頁版 claude.ai 或 Claude Desktop 打開 Settings → Usage,在 Resets 區塊按 Reset for free 並確認,五小時或每週額度(依你的優惠卡片而定)就會立刻補滿。據第三方整理的 @ClaudeDevs 貼文,Pro、Max、Team 可以用到 2026 年 10 月 22 日,確切時刻與時區官方未公開,以你帳戶頁面上標示的到期時間為準;過期沒用就失效。
官方說明頁稱它為 limit reset,「banked reset」是社群與第三方的叫法,指的是同一件事。本文資料查核日為 2026 年 10 月 19 日。

Cloudflare 免費方案的額度散在幾十份官方文件裡,計量單位也很容易看錯。我把常用的 41 項服務整理成一個圖鑑網站:每項列出免費額度、限制、何時開始收費與官方來源,另外附五套實戰組合。
網站入口:Cloudflare Free Stack 免費服務圖鑑
免費開啟、不需註冊。也可以直接跳到 實戰組合 或 查核筆記。

LightGBM 可以幫你從過去的表格資料學出規律,再預測新資料的答案。假設你經營一家咖啡店,手上有每天的氣溫預報、促銷紀錄與實際銷量,就能試著回答:「星期六會熱到 28 度,又有促銷,該準備多少杯?」
這篇從這個問題開始,依序看懂它在學什麼、怎麼訓練,以及怎麼知道預測有沒有幫上忙。你不需要先懂微積分;實作部分只需要能執行基本 Python。

Jev 1.14.0 在 2026 年 10 月 14 日推出。這次 TypeSafe AI 除了更新模型,也開放圖片輸入、Box 位置定位,以及更長的上下文。原本專注文字判斷的決策介面,開始能接進視覺工作流。
如果你第一次聽到 Jev,可以先讀前一篇 Jev 是什麼?System One 模型與機率決策入門,了解 Choice、Score、Noul 的用途。這篇接著整理新版本的變化,資料查核至 2026 年 10 月 17 日;內容依據官方公告與文件,未執行付費 API 評測。

Claude Code 有哪些有趣指令?除了請它修 Bug、寫程式,你還能臨時插話、替對話開分支、回到先前狀態,甚至開一台寫程式時聽的電台。
這篇從實際使用情境出發,整理值得試試看的斜線指令與可複製範例。想先玩三個,可以從 /btw、/rewind、/radio 開始:分別解決「突然想到一個問題」、「這個方向想重來」與「想換個工作氣氛」。

Claude 最近的新產品,值得留意的有新版 Projects、Dashboards 與 Motion。 Projects 在 9 月 17 日推出改版 Beta;Dashboards 和 Motion 則於 10 月 8 日登場。這幾項更新,把工作推進、資料分析和視覺說明放進了 Claude 的產品介面。Projects 公告 · Dashboards 與 Motion 公告

想用 AI 做遊戲,很容易從「我要一款 RPG」一路加到角色、裝備、抽卡、多人連線,最後連一場完整遊戲都還玩不到。開工前先決定玩家反覆做什麼,再縮成一個能玩、能重來、能觀察反應的小原型。這篇用「接星星」小遊戲,把核心玩法、一頁 GDD 與第一版驗收寫清楚。