TechMoon 科技月球
WordPress、SEO 與 AI 工具實測指南
Copilot 安全外掛公開預覽，掃描警報搬進 App 讓 AI 解釋與修補
GitHub 於 10 月 28 日推出 Copilot Security extension 公開預覽，把程式碼掃描警報帶進 Copilot App：AI 可解釋警報、在本機工作副本提出修補、送出解除申請。修補不會自動提交或推送，私人程式庫另需 Code Security，企業管理端要開啟對應政策才能使用。
標籤 AI 代理
GitHub Copilot 自動化開放共享，額度計費移交儲存庫
GitHub 在 10 月 28 日同日開通兩條團隊 AI 自動化路徑：共享 Copilot Automations 把個人雲端工作移交儲存庫共有，額度改記擁有者帳上、行動掛 Copilot 身分；Agentic Workflows 正式版把 Markdown 工作定義編譯成 GitHub Actions 設定。本文拆解適用方案、私有庫限制、審查負擔與費用責任。
Google Connected Apps 預覽：把 MCP 服務接進 Gemini 與搜尋
Google 於 10 月 28 日宣布 Connected Apps Platform 開發者預覽，服務可走遠端 MCP 伺服器或 Android AppFunctions 接進 Gemini 與 Google 搜尋。本文從官方文件整理九步上架流程、品類與連線類型不可改的早期決定、種子測試帳號與位置訊號等審核關卡，以及預覽階段還拿不到什麼。
VibeVideoBench 實測 AI 代理寫程式做影片，先求交件再求漂亮
arXiv 新論文 VibeVideoBench 用 239 道任務實測九款 AI 代理寫程式做有聲影片，沙箱禁用任何影片生成模型、一小時硬上限。GPT-6 Astra 與 Claude Opus 5.5 品質居前兩名，但 2,151 次執行有 224 次連影片都交不出來，四分之三敗在最終渲染的時間管理。拆開看交件與品質的雙軸排名、每任務 0.32 到 15.38 美元的成本差距，以及時間預算消融結果。
GitHub Copilot 輔助權限正式上線，讓模型先替你審代理操作
GitHub 於 10 月 26 日宣布 Copilot 輔助權限正式版，CLI、app 與 VS Code 三介面由語言模型評估代理的命令、檔案與網址請求：明顯安全自動通過，其餘交回人工；無人值守場景另提供 --assisted-approval 參數，企業管理員可獨立停用 Allow All 或 Assisted，並設定新工作階段的預設模式。
Grok Bot 官方案例：自家銷售團隊把報價與審核交給共享代理
SpaceXSI 在 10 月 27 日於 x.ai 公開自家銷售團隊用 Grok Bot 共享代理的完整案例：Account Intel、Quote、Deal 三個代理串起 Salesforce、Gong、CPQ 與 Ironclad，權限跟人走、頻率限制與專責動作、人工審閱三道界線先畫好，每筆審核留下決定、理由與負責人戳記，全文沒有任何效益數字。
Salesforce Agent Fabric 推代理評估，自動攔截明年一月到位
Salesforce 於 10 月 27 日宣布 Agent Fabric 新增代理評估與成本控制：人工停止開關、Model Wallet 硬預算與跨閘道政策即日可用，Agent Evals 與 API Evals 2026 年 11 月進 beta，評估觸發的自動攔截 2027 年 1 月才到位；官方宣稱的 75% token 節省為測試情境值，採購評估應以已發布功能為準。
IBM 代理管理平台更新：跨平台盤點在預覽，評測與身分已上線
IBM 於 10 月 27 日在 TechXchange 2026 發布 watsonx Orchestrate 代理管理擴充：AI Gateway 跨平台發現 Bedrock、Microsoft Foundry 與 Google Gemini 的代理、模型與 MCP 伺服器，沙盒隔離附緊急停止開關，但這兩項仍列技術預覽；已正式供應的是評測工具組、IBM Agent Identity 與 Vault 2.2 憑證層。本文逐項對照官方公告與新聞稿，整理企業評估時實際碰得到的能力邊界。
Strawberry 1.0 登場：把 AI 夥伴做成可雇用的瀏覽器同事
Strawberry 於 10 月 26 日推出 1.0 版，實際新增的是夥伴外觀自訂、九種帶職稱的官方角色與新分頁 Companion Plaza；會議筆記、檔案庫與排程等能力是過去一年逐月疊出來的舊資產。本文對照官方更新頁與定價頁，拆解免費 500 點、月繳 20 美元起的點數計價與團隊席位規則，並畫出行銷宣稱與可核對文件的界線。
Vercel 市集淘汰長效金鑰，不換短效身分的服務先警示再下架
Vercel 於 10 月 22 日宣布擴大 OIDC 支援，Marketplace 供應商若持續用長效金鑰驗證，清單將在 11 月 30 日起標示不安全，2027 年 1 月面臨下架。本文整理官方公告與文件中的期限條件、信任政策與遷移前的檢查點。
