開發技術每日追蹤｜2026-09-25

AI Agent 框架

發布日期： 2026-09-24
語言／定位： Python；型別導向的 Agent 與生成式 AI 應用框架。
重點功能：
- 新增 GitHubCopilotOAuthFlow，可用 Device Authorization Flow 取得 GitHub Copilot OAuth 授權，適合 CLI、遠端工作環境與沒有瀏覽器回呼端點的 Agent。
- TypeSafeModel 新增 BoolCriteria，可明確描述布林欄位中 yes／no 的語意；同時改善 None、整數 choice、巢狀模型預設值及 Annotated／union output type 的處理。
- 新增 RealtimeSession.wait_for_reply()，讓 Realtime 應用能以明確的同步點等待模型回覆；接收端錯誤現在也會傳遞給各種 consumer，並改善 send_audio(iterable) 關閉行為。
- Bedrock Converse 開放 gpt-6-sol、gpt-6-luna、gpt-6-astra，並對不支援的 GPT-5.6／GPT-6 sampling 參數自動剔除，避免 HTTP 400。
- 修正 graph join 遺失 fan-out producer 貢獻、graph.iter() 缺乏 stream node 錯誤脈絡、OpenAI streamed logprobs 遺失，以及 OpenAI Codex native tool search 搭配 deferred tools 失敗等問題。
影響與適用情境： 對需要強型別結構化輸出、Realtime 語音／多模態互動、Bedrock 多模型路由或複雜 Graph fan-out／join 的 Agent 系統，這版同時降低 schema 誤判、串流錯誤被吞掉與 provider 相容性風險。
官方來源： Pydantic AI v2.49.0 Release（另開分頁）

發布日期： 2026-09-24
語言／定位： TypeScript；跨供應商 AI 應用與 Agent SDK。
重點功能：
- Core SDK 會以 telemetry allowlist 過濾 tracing-channel context，避免未允許的 context 欄位進入遙測資料。
- Prompt validation 文件與程式內說明明確化：啟用 allowSystemInMessages 代表允許所有 system message，包含 instruction text；安全邊界應由應用端自行控管。
- @ai-sdk/xai 5.0.8 補齊 video provider options 與 Responses API provider options，改善 xAI 影片生成及 Responses API 的參數覆蓋。
影響與適用情境： 使用 OpenTelemetry／自訂 tracing context 的團隊應升級，以確保資料只依 allowlist 外送；採用 xAI 影片或 Responses API 的應用可減少繞過 SDK 直接呼叫 provider API 的需求。
官方來源： Vercel AI SDK Releases（另開分頁）

發布日期： 2026-09-24
語言／定位： TypeScript／JavaScript；內容導向的全端 Web Framework。
重點功能：
- 實驗性 AstroContainer 新增 renderComponent()，可在 container 環境中把 Astro component 渲染為字串，並內嵌其 styles 與 scripts。
- 被渲染的元件需透過 ?container query 匯入，以便編譯器採用對應的 container 輸出路徑。
影響與適用情境： 適合在測試、郵件／文件生成、內容管線或非標準 HTTP runtime 中進行元件的程式化 SSR。由於 API 仍屬 experimental，正式產品應鎖定版本並為介面變更保留調整空間。
官方來源： Astro Releases（另開分頁）

發布日期： 2026-09-24
更新性質： 四條受支援分支同步安全更新；官方建議所有對應版本使用者升級。
關鍵安全修正：
- FPM： 修補 listen.allowed_clients 對 IPv6 位址僅做部分比較而可能造成 ACL bypass（CVE-2026-91768）。
- OpenSSL： 修補 SAN 不符合時錯誤退回 CN 驗證的 TLS hostname verification 問題（CVE-2026-91769），以及 crafted wildcard CN 造成 heap buffer overflow（CVE-2026-91767）。
- MySQLnd： 修補 wire protocol 的多處 packet overread（CVE-2025-1218）。
- Phar／SOAP／Streams： 舊分支同步修補 TAR archive entry injection、SOAP parser overflow／無界遞迴、跨來源 redirect credential leak 與 HTTP redirect 邊界問題。
- PHP 8.5／8.4 額外修正： 包含 DOM 多項 use-after-free、hash_pbkdf2() buffer overflow、UTF-16／32 自動偵測越界讀取，以及 nested yield from 跳項或重複 yield。
影響與適用情境： FPM 對外或位於 IPv6 網路、使用 PHP stream wrapper 跟隨重新導向、處理不可信 Phar／SOAP／TLS 輸入的服務應優先更新；即使有反向代理或容器網路隔離，也不宜把它們視為可替代修補的控制措施。
官方來源： PHP 8 ChangeLog（另開分頁）、php-src Releases（另開分頁）