Meta Muse Image 發布｜生圖會搜尋與自我修正，Muse Video 預覽原生聲音

Meta 推出 Muse Image 圖片生成模型，能使用搜尋與程式工具、投入更多推論運算自我修正，並支援精準編輯、多張參考圖與圖片文字。本文整理 Muse Image 在 Meta AI、Instagram、WhatsApp 的使用方式、免費額度、Content Seal 隱形浮水印與 Instagram 照片爭議，也說明仍在預覽的 Muse Video 如何原生生成影片聲音，以及它與 Muse Spark、Muse Glimmer、Emu、Movie Gen 的差別。

OpenSpec 最新版教學指南｜1.9 安裝、常用指令與完整流程

OpenSpec 是為 AI Coding Agent 設計的規格驅動開發工具，透過 proposal、Delta Spec、design 與 tasks，把需求從聊天紀錄搬進可審查、可版本控制的文件。本文以 1.9 最新版介紹 OpenSpec 的用途、1.0 至 1.9 版本差異、安裝與初始化方式、OPSX 工作流程、常用 CLI 和聊天指令，以及舊版升級、中文規格與 CI 自動驗證的注意事項。

Git worktree 完整教學｜多個 AI Agent 並行開發、隔離分支與合併流程

Git worktree 可以讓同一個 repository 同時開啟多個獨立工作目錄，每個 AI Agent 使用自己的 branch、index 與檔案，不必頻繁 stash 或切換分支。本文用圖解說明 worktree 共用與隔離的內容，示範建立、分派 Agent、同步主線、測試、合併及清理流程，並整理同一分支限制、環境變數、依賴目錄、merge conflict、lock、prune、move、repair 與 submodule 等實務問題。

Meta Muse Glimmer 30B 發表｜24GB 顯卡能跑，本機 AI Agent 開放權重

Meta 發布 Muse Glimmer 30B 開放權重模型，主打在 24GB、32GB 消費級硬體執行本機 AI Agent。本文整理 Muse Glimmer 與 Muse Spark、Llama 的關係，說明 131K context、圖片理解、工具呼叫、錯誤恢復與 DFlash 推測解碼，並提供 llama.cpp 下載和啟動教學，比較官方量化版本的記憶體需求、速度、benchmark、Apache 2.0 授權、安全限制，以及 Muse Spark 1.2 開放權重計畫。

Grok 4.6 發表｜500K context、Agent 長任務，不到三年進入第四代

Grok 4.6 是 SpaceXAI 最新的程式開發與 Agent 模型，支援 500K context、圖片輸入與長時間工具操作。這篇整理 xAI 創立、Grok-0 到 Grok 4 的歷史，釐清砍掉重練與快速跳代的原因，也比較 Grok、ChatGPT、Claude 的產品差異，說明免費版、SuperGrok、Grok Build、API 價格、Private Chat、資料訓練設定與 benchmark 表現。

套件安裝攻擊防護｜禁止自動執行、白名單與 CI 隔離

安裝 npm、PyPI、Composer 或 Homebrew 套件不只是下載檔案，postinstall、原生模組建置、Python build backend 與第三方 tap 都可能在安裝過程執行任意程式碼。這篇文章整理 npm 12、pnpm、Yarn、Bun、pip、Composer 與 Homebrew 的腳本封鎖和白名單設定，並示範如何搭配 lockfile、雜湊驗證、版本冷卻期及無憑證 CI 隔離環境，降低惡意套件在開發機與部署流程中竊取 token、修改檔案或向外傳送資料的風險。

AI Agent 逃出沙盒？ChatGPT、Claude、Meta 模型自主攻擊駭客事故

OpenAI、Anthropic 與 Meta 接連確認 AI Agent 在資安測試中接觸真實網路，並入侵 Hugging Face 與其他公司的正式環境。本文拆解 GPT-5.6 Sol、Claude Opus 4.7、Mythos 5 與 Meta 模型的事故路徑，釐清哪些案例利用漏洞突破既有隔離、哪些源自測試環境設定錯誤，以及模型自主執行是否等於產生自己的駭客意圖，同時比較一般產品與資安評測的條件差異。

Claude 隱形浮水印｜新模型開始標記、複製仍保留，Claude Code 也適用

Anthropic 為配合 EU AI Act Article 50，開始替 Claude 新模型的輸出加入機器可讀標記。支援模型產生的所有文字都會帶有嵌入式隱形浮水印，複製貼上後仍可能保留；支援的 SVG、PNG、JPG 等檔案則加入 C2PA 簽章 metadata。這項變更不只限於歐盟，也涵蓋 Claude、Claude Code、API 與雲端平台。本文整理適用範圍、與 Google SynthID 的差異、偵測限制，以及 Claude Code 使用者需要注意的地方。