【氛圍失控】生產力大恐慌：編程智能體時代來臨 「氛圍編程」（Vibe coding）本該是件輕鬆愜意的事。但過去幾個月裡，能力越發強大的人工智能編程智能體，例如Claude Code及Codex，不但沒有讓工程師卸下重擔，反而在高層間乃至整個團隊中催生出一種生產力執念。

🛡️ Vercel 重大安全事件爆發！幣圈開發者們，這波供應鏈攻擊值得高度警覺！（2026/4/19） 今天 Vercel 官方確認發生安全事件：一名員工使用的第三方 AI 工具 被駭，導致攻擊者透過 Google Workspace OAuth 入侵內部系統。雖然只有「有限子集」的客戶受到影響，但駭客已取得部分未標記為 sensitive 的環境變數（env variables），包括 NPM token、GitHub token 等高敏感憑證！ 更嚴重的是，ShinyHunters（曾搞出 Ticketmaster 大洩漏的那群人）已在 BreachForums 上以 200 萬美元 標價販售 Vercel 內部資料庫。Vercel 擁有 Next.js（每週下載量高達 600 萬次），一旦惡意程式碼被推上去，全球供應鏈瞬間中招！ Vercel 官方已緊急聯絡駭客、聘請 Mandiant 調查、通知執法單位，並公開 IOC（OAuth App ID）。他們也建議所有用戶： - 立即審核 Activity Logs - 旋轉所有 env variables（尤其是 API key、資料庫憑證、簽名金鑰） - 未來務必把重要 secret 標記為 “Sensitive” - 檢查最近的 Deployment，有疑慮就刪除 - 啟用 Deployment Protection（至少 Standard 等級） 🔥 幣圈重點來了！ 現在的 Web3/幣圈，已經不止要防智能合約漏洞了！ 人為疏失 + 第三方工具風險 才是真正的大魔王： 1. 人為疏失：開發者為了方便，把 Google Workspace、AI 代理工具、CI/CD 權限全部串在一起，一個 OAuth 授權就全盤皆輸。 2. Vercel 這類工具：Next.js、Vercel 已經是無數 dApp、前端專案的部署主力。一旦供應鏈被毒化，錢包合約、Bridge、前端 UI 全都可能被植入後門。 這次事件再次提醒我們：零信任（Zero Trust）不是口號，是生存法則。 - 不要再把「方便」當成安全 - 所有 secret 永遠當成已洩漏處理 - 第三方 AI 工具、OAuth App 都要嚴格審核權限 立即行動清單（推薦複製給團隊）： ✅ 檢查 Vercel、NPM、GitHub、所有 API key ✅ 啟用 sensitive env variables ✅ 審核過去 72 小時的部署紀錄 ✅ 考慮把關鍵專案遷移到自管基礎設施或更嚴格的權限控制 Vercel 這次 DM 駭客「拜託停手」的畫面真的蠻震撼的… 這不是單一事件，而是整個開發生態的警鐘！

🇨🇳昨天，習近平主席在回顧江澤民同志政治生涯時先後兩次提及六四事件。 在回顧江澤民主政上海時期他提到：“1989年春夏之交我國發生嚴重政治風波，江澤民同志堅決擁護和執行黨中央正確決策，有力維護了上海穩定。” 其後又提到：“面對20世紀80年代末90年代初國際風雲變幻和國內發生嚴重政治風波的重大考驗時，他毫不動搖堅持經濟建設這個中心，旗幟鮮明堅持四項基本原則，堅持改革開放，開展治理整頓，進行外交鬥爭，堅決維護了國家的獨立、尊嚴、安全、穩定。” 中國對六四事件早有定論，為什麼某些人覺得在中國不能提這件事？🤔

在德國的火車上，看到旁邊的人開著 Claude Code，自己在滑手機做其他事。 這或許就是現在最棒的工作模式了，不再需要一直盯著電腦，而是把執行交給 AI，自己只需要下完指令，就可以去做其他事情了。 很慶幸自己生在這個時代。 即使人在國外旅行，整個公司依然能持續運轉，也可以好好享受這趟旅程。 以前的數位遊牧，是帶著電腦到處工作，現在則是讓 AI 工作，自己帶著手機，好好生活。

SpaceX昨天的財報後討論裡，執行長強調了Starlink Mobile的商機，她說現有手機服務業約六千億的市場，是SpaceX可以拿下的潛在市場。我一開始不太懂這個市場在策略上的意義，Verizon、T-Mobile這些公司，雖然大，一年有一千億的營收，但手機通信服務業是辛苦錢，競爭激烈、毛利不高、資本投資量大，完全不是高長成的科技業該追求的目標。但如果從SpaceX的發展史來看，手機通信服務，也許只是進入另外一個更大、更美好市場的一個橋頭堡。 原本只是要射火箭讓馬斯克圓夢，但馬斯克的SpaceX從頭到尾，都不是白日夢，都是做生意。為什麼要搞回收火箭推進器？因為要節省成本。國家贊助的太空計劃，從來都沒想過要賺錢，所以節省成本的觀念，和民營公司節省成本的觀念不一樣。政府經營的事業，只有預算被砍，才會開始節省成本，而且節省的方法，都只是頭痛醫頭的方式，少用點人，少買些東西，砍掉些不急迫的項目。但私人企業家想賺錢，所以就會重新思考生產方式，如果飛機可以一飛再飛，為什麼火箭推進器用完就丟？這麼一個觀念的轉換，馬上讓馬斯克的太空事業取得全世界第一名的成本結構，現在SpaceX射上太空的承載量，十倍於全世界其它人的總和。 有了承載能量，SpaceX可以做什麼？馬斯克生意人就想到了自己射衛星，自己搞Starlink，現在的Starlink賺的錢比射火箭還多，更不用說在軍事上的重要性。自己有滿天的衛星可以做什麼？全球無死角網路是一個生意，未來的太空AI算力也是一個生意。我相信在左派腦殘的抗議下，太空算力是唯一的AI出路，所以SpaceX取得先機，但這不是立即會發生。問題是，如果AI重要，為什麼要繞道搞手機通信服務呢？我的猜想是一個全球通連的手機訊號網路，是給未來的機器人舖路。現在的特斯拉每一台車都有連上網路，但特斯拉都是和當地的手機服務公司合作，大部份的時候是順暢的，但是出了大城市，降速，甚至是沒訊號的機會不小。當特斯拉和Grok結合越來越緊密，因為AI的inference都在雲端，不可能在本地機器上，那網路的通暢變得很重要。這個通暢的網路對robotaxi非常關鍵，因為無人全自駕的車，必需要遠端介入來處理極端情況時，沒有網路是不行的。robotaxi只是未來特斯拉能提供的服務之一，當全自駕的車滿街跑，外送、接送小孩、甚至是在車上娛樂、商K、過夜的旅館服務也都可行，沒有無死角的網路可以嗎？這還只是我的小腦袋可以想到的功能，特斯拉還有機器人，機器人當然也要連上網路，而機器人可以做的事就更多了。 所以SpaceX搶奪手機通信服務的市場，不是看上一年六千億的市場，而是全球無死角的通信網路，對馬斯克王國的無比重要性。說到這裡，華爾街日報說特斯拉要切割中國事業，為和SpaceX合併做準備一事，雖然馬斯克在推特上否認，但這事情的發展，和我之前的預測一樣，沒有切割中國事業，特斯拉就會被共產黨控制，不可能和美國國防重要一環的SpaceX合併。如果馬斯克真的要進行我上面的猜想大業，SpaceX和特斯拉合併是必然的，他一定得忍痛把中國事業切割，但共產黨就像繼母的臉色一樣，一日數變，馬斯克沒有十足把握之前，先試水溫發消息，再否認，那是小心的政治操作。我們繼續觀望，但我上面描繪的景色太迷人，聰明的馬斯克，處理掉上海特斯拉，壯士斷腕是必要的。 SpaceX進入手機服務的市場，還有另外一個觀察的方向。科技的破壞力，會隨著AI越來越強大，而更形明顯。傳統做生意的方法，都會因為有新科技的介入，而發生巨大的變化，我之前說OpenAI和Anthropic會變成巨人，吃掉許多大企業的生意，因為他們掌握了前沿模型。這是和軟體相關的產業，但在實體科技結合AI的能力上，沒有人比馬斯克更厲害，過去幾十年，美國只有兩個成功的大型製造業，一個是特斯拉，另一個是SpaceX，都是馬斯克的事業。手機通信服務，甚至手機本身，需要許多實體的建設，這是馬斯克的專長，他要吃這些市場，一定吃得下來。Verizon的股票應聲下跌，但顯然跌得還不夠。

聯發科最新公告宣布深化與 Nvidia 的長期合作，其中反覆出現的「rack-scale」，正是理解這份公告的關鍵，也直接驗證了我兩個多月前研究的核心判斷： 聯發科內部已將 AI 事業的策略定位，從「IC / ASIC 設計」提升至「系統級別設計」。 公告網址： 這份公告也進一步說明，聯發科將如何執行這項新定位：透過與 Nvidia 合作，把客製化晶片 / XPU 導入 Nvidia 已成熟的機櫃級生態，讓客製化晶片在完成開發後，能更快整合成可部署於資料中心與 AI 工廠的機櫃級系統。 對聯發科而言，Nvidia 已成熟的機櫃級系統生態，使其不必從零開始，也讓新策略更具可執行性。 對 Nvidia 而言，聯發科的客製化晶片設計能力與客戶基礎，可協助其機櫃級生態進一步延伸至自研晶片市場。 這也說明了為何 rack-scale 是這份公告的關鍵字：這正是雙方最需要彼此的地方。聯發科藉此從晶片走向系統，Nvidia 則將機櫃級生態延伸至客製化晶片市場，形成雙方都能開拓新成長空間的雙贏局面。

我最新的產業調查顯示，聯發科內部已將 AI 事業的策略定位，從「IC / ASIC 設計」提升至「系統級別設計」，首要目標鎖定 Google TPU 的 PCBA（L6），以及 Elon Musk 旗下公司自研 AI 晶片的 L10 機櫃。 整體而言，此定位轉變符合產業趨勢，若聯發科執行順利，有助於強化客戶關係與長期競爭優勢。 調查與分析： ▎此轉變爲長期規劃，2 年內對基本面的影響可忽視，目標在於掌握新成長契機，並降低潛在風險影響： 1. 機會：伺服器機櫃設計漸趨複雜（導入 CPO、800V HVDC 等），加上與消費電子相當的更新速度，共同推升了系統級設計的附加價值。 2. 風險：ASIC 設計的成長動能，在 2-3 年後可能會因爲 Semi-COT 商業模式而開始趨緩。 3. 聯發科為確保系統級別設計整合的業務毛利率至少能達 40-50%，預期採「主導設計與驗證」的輕資產模式，並善用台灣硬體供應鏈生態優勢，將製造外包。 ▎Google TPU 的 PCBA： 1. 聯發科的目標是自 TPU v10（Icefish）開始，並同步爭取導入自家 CPO 方案。 2. Google 硬體組裝生態已完備，聯發科爭取 L10 勝算不高。 ▎Musk 旗下公司自研 AI 晶片的 L10 機櫃： 1. 目前 Musk 旗下公司建置的 AI 算力主要採 Nvidia 晶片方案，故自家 AI 晶片機櫃組裝生態尚未完備，這是聯發科的機會。 2. 此業務目前尚缺乏明確時程能見度；長期成敗的關鍵在於，聯發科能否善用台灣硬體供應鏈生態，並借助與 Terafab 的合作關係，拿到 L10 機櫃訂單。

【別拿西方同化黑歷史碰瓷中國】#西方的同化史有多黑# 為什麼某些西方勢力一聽見中國說民族團結，就本能地往“強制同化”上想？那是因為他們把自己”打造單一民族國家”的歷史原罪投射在中國身上，實際上是對自己黑歷史的心虛！加拿大政治哲學家威爾·金里卡就曾指出，除瑞士外，幾乎所有西方國家都曾試圖通過同化或排除內部民族，把自己變成單一民族國家。從加拿大印第安寄宿學校，到美國原住民兒童被強制帶離家庭，再到格陵蘭島原住民母親與新生兒被迫分離……這些真實發生過的事件，恰恰暴露出西方長期存在的“同化執念”。他們看不懂中國，也不願意看懂，結果只能造謠，得出一堆荒謬透頂的結論。

【特朗普：不反對中國汽車製造商在美投產】 美國總統特朗普當地時間11日表示，雖然美國政界和企業抵觸嚴重，但他不反對中國汽車製造商在美投產。 “如果中國想來這裡建廠造車，我會接受。”特朗普當天接受美國福克斯新聞網採訪時說，“日本也是這樣做的……最重要的是，他們僱傭了美國人。” 特朗普還補充說，他無意貶低中國汽車，但不希望它們在墨西哥低價製造然後運到美國。 近年來，中國汽車進入美國市場面臨巨大阻力，美方不僅對中國生產的電動汽車徵收100%的關稅，還通過一系列法規，禁止中國車企在美國生產和銷售新車。 本月8日，美國交通部長肖恩·達菲致信美國福特汽車公司首席執行官（CEO）吉姆·法利並向其發難，指責福特汽車公司對中國企業的依賴程度過高，宣稱福特與中國的商業聯繫對美國國家安全和製造業構成所謂“威脅”。對於達菲的說辭，福特公司予以強烈駁斥，直指其信函包含多處事實錯誤，是在“博眼球”。（來源：香港新聞網） 詳情：