本週 AI 技術圈的核心焦點集中於 Anthropic 的 Claude Code，其「Computer use」功能正式引入 Windows 平台，並透過一場意外的原始碼外洩事件，揭露了 AI Agent 框架設計的深層邏輯。同時，Google 發布了 Gemma 4 系列模型，進一步推動了邊緣運算與多模態能力的普及。此外，軟體供應鏈安全再度亮起紅燈，Axios 套件遭植入後門的事件，為依賴開源生態的 AI 開發流程敲響了警鐘。
Claude Code 的架構揭秘與 Agent 設計哲學
Anthropic 將「Computer use」功能推向 Windows，讓 AI 能直接操控 GUI 介面，這不僅是功能的擴充，更標誌著 AI 從單純的程式碼生成轉向「自主執行」的關鍵一步。然而，本週最引人注目的莫過於 Claude Code 原始碼的意外洩漏。透過對這 51 萬行 TypeScript 程式碼的拆解，開發者社群發現，Claude Code 的強大並非僅源於 Opus 模型，而是那佔據 95% 程式碼的「harness」（運行環境框架）。正如 Claude Code 原始碼研究 所指出，模型只是引擎，而 harness 才是決定 Agent 能否安全、精準運作的車體。此外，CLAUDE.md 的機制 也被證實是提升 Agent 效能的關鍵槓桿，透過在每次對話中讀取該文件，開發者能有效控制 Agent 的行為模式。
Agent 系統的自我優化與標準化浪潮
隨著 Agent 應用場景擴大，如何讓系統具備「自我迭代」能力成為焦點。H Company 發布的 Holo3 系列模型 在 OSWorld 基準測試中展現了極高的效能與成本效益。同時，auto-harness 的開源為 Agent 帶來了自我評估與修復的迴圈，解決了開發者在驗證行為與除錯上的痛點。Cursor 3 的推出則進一步將這種 Agent 優先的思維整合進 IDE，透過 Cursor 3 的全新介面，開發者得以擺脫在多個終端與工具間頻繁切換的困境，實現更高效的軟體開發協作。
開放模型與邊緣運算的效能突破
Google DeepMind 推出的 Gemma 4 系列模型 再次證明了高效能與行動裝置部署的兼容性。透過 Dense 與 MoE 架構的結合，Gemma 4 在推理與 Agent 工作流上展現了極高的智慧密度。與此同時，PrismML 的 1-bit Bonsai 模型 挑戰了參數規模堆疊的傳統，證明了極致的智慧密度能讓邊緣裝置具備生產級的推理能力。此外，Transformers.js v4 的發布，透過全新的 C++ WebGPU 後端，將瀏覽器端 AI 的效能提升至新高度，實現了跨環境的統一程式碼執行。
軟體供應鏈安全警報
本週的資安事件再次提醒開發者，開源生態的脆弱性不容忽視。知名 HTTP 客戶端 Axios 遭受供應鏈攻擊，攻擊者透過植入惡意依賴套件，試圖在開發者的環境中部署後門。此事件不僅影響了廣大使用者，也促使 Vercel 等平台 採取緊急防禦措施。這凸顯了在 AI 輔助開發流程中，對於依賴套件的審查與鎖定機制已成為不可或缺的防線。
本期其他動態
本期其他動態包含：Pika Labs 推出 Pika Skills Open，讓 AI Agent 能參與視訊會議；微軟發布 MAI 系列模型 搶攻開發者市場；以及 EmDash 作為 WordPress 的現代化替代方案，解決了長期存在的 plugin 安全問題。
值得關注的方向
展望未來，AI 的發展重心已從單純的模型參數量級競賽，轉向「Agentic Workflow」的實作細節。Claude Code 的原始碼揭露了一個明確趨勢：未來的 AI 工具競爭力，將取決於如何建構穩健的 harness 來駕馭模型。開發者應關注如何透過標準化介面（如 MCP）與自我優化迴圈，將 AI 真正整合進生產環境，同時在享受自動化便利的同時，加強對軟體供應鏈安全的監控與防護。