開發技術每日追蹤｜2026-11-04

本次以 2026-11-03 08:47（Asia/Taipei）後正式發布、且未在先前報告出現的版本為範圍，共確認 11 組功能性或安全性更新。重點包括 Durable Agent telemetry、Agent session 恢復、Kubernetes Agent 執行安全、Next.js 快取隔離，以及 Laravel Queue／Schedule 長任務監控。JavaScript／TypeScript runtime 與程式語言本身未發現同期間符合條件的新穩定版本。

AI Agent 框架與工具

Pydantic AI 2.65.0

發布日期： 2026-11-03
使用語言： Python。
核心功能： OpenAI Responses 新增 WebSocket transport；ConversationStore 將對話保存為只寫入一次的訊息 log，並以 Conversation.revision 偵測並行保存衝突。AskUserAnswer 可帶多模態 notes，Anthropic Web Tools 也可設定 allowed_callers。
模型路由： ModelFallback 現可在模型拒絕請求時切換下一模型，ContentFilterError 亦可納入 fallback_on；OpenAI Responses 對 GPT-5.6 以上支援 12 小時 prompt cache，OpenRouter 的相容路由可原生傳送 mid-conversation system prompt。
使用量與錯誤語意： BrowserUse 的模型呼叫會計入 host run 的 usage／UsageLimits；Bedrock、Azure 與 Z.ai 的 context、content filter、quota 錯誤改用明確型別。Temporal 預設不再重試不可能成功的模型錯誤。
影響與適用情境： 適合需要長對話並行寫入、多模型拒絕切換、WebSocket Responses 與 Durable Workflow 的 Python Agent。升級後應檢查自訂 fallback 與 Temporal retry policy。
官方來源： Pydantic AI 2.65.0 Release（另開分頁）

Cloudflare Agents 0.33.0

發布日期： 2026-11-03
使用語言： TypeScript。
核心更新： Pi Harness 升級至 Pi 1.5。串流內容與工具輸出改為批次保存，官方 SQLite 測試顯示長回應的 storage transaction 約減少 27 倍；2,048 sessions 的 throughput 由每秒 88 次提升至 459 次 Agent run。
Session API： session.watch() 取代 session.events()，回傳 transcript window 與即時狀態；session.entries() 分頁讀取舊內容，session.continue() 可在沒有新訊息時重啟先前因模型錯誤或 turn limit 中止的 run。
執行治理： defaults.maxTurns 可限制工具回合；重啟超限的 tool call 會以 error result 結束，而非永久 parked。大段串流改用 append，避免反覆複製造成 CPU 與 heap 暴增。
升級注意： Pi 1.5 寫入的 conversation 無法由 Pi 1.4 讀取，部署後不能直接 rollback；retry()、parked 與 session.events() 均需遷移。
官方來源： Cloudflare Agents 0.33.0 Release（另開分頁）

CompozyOS 0.5.0

發布日期： 2026-11-03
重點功能： 新增 stays-on Agent 與 Agent identity；Session monitor 可等待其他 sessions，並加入 Pull Request monitor。Composer panel 會顯示 subagent model、kind 與 activity，session 可直接連結 worktree、branch 與 PR，GitHub Copilot CLI 成為一等 Provider。
協作與可靠性： Agent 可等待 1–32 個同 project／profile sessions 到達 any 或 all 指定狀態；父 session 恢復時會接手 parked subagent wake。另改善 hosted MCP tool 延遲發現、冷啟動 npm adapter、extension 安裝中斷恢復與權限 receipt 保存。
Breaking change： spec-cycle 從 Loops／tools 改為四個 Agents 與兩個 Skills；implement-tasks、review-and-fix 等舊資源被移除，需改用 spec_conductor、reviewer 與 code_implementer。
影響與適用情境： 適合長駐多 Agent、跨 session delegation 與 PR 驅動開發；既有自動化若仍指定被移除的 Loop，升級後會在執行時失敗。
官方來源： CompozyOS 0.5.0 Release（另開分頁）

Sympozium 0.13.0

發布日期： 2026-11-03
技術定位： Kubernetes 原生 Agent execution／evaluation platform。
核心功能： 新增 ExecutionBackend 抽象，安裝後預設採 Job backend；Celln fleet 改為 --celln-fleet 顯式啟用。Provider 新增 xAI Grok，並保留 provider-named model key。
安全性 Breaking change： 自訂 baseURL 使用的模型密鑰必須由 Secret 管理者以 sympozium.ai/model-key-origin=<origin> 綁定來源；run-level proxy、CA、Secret／PVC／CSI volume、讀取 Secret hook 與 lifecycle RBAC 必須移到 Agent 定義。
影響與適用情境： 適合在 Kubernetes 上執行隔離 Agent job；來源綁定可阻止模型 key 被改送至未授權 gateway，但自架 gateway、Azure 或本機模型部署必須先完成 Secret annotation 與權限遷移。
官方來源： Sympozium 0.13.0 Release（另開分頁）

Raven 0.2.7

發布日期： 2026-11-03
核心功能： 每個 conversation 新增 Task Board，保存 task group、每輪進度、subagent／DAG run 與等待使用者、執行中、閒置、完成等狀態；模型也可透過 task_board tool 讀取。
Agent 可觀測性： Trajectory 改為 Agent waterfall，呈現外部 ACP Agent 自身的 model／tool steps，並可從 session 起點 replay。卡住的 DAG node 可在不中斷 graph 身分與依賴關係的前提下，轉交其他 roster Agent 繼續。
資源效率： Product Agent 透過 fork template、host LLM relay 與 idle process close 共用記憶體；官方測試五個 Agent 總記憶體約由 1,414 MiB 降至 735 MiB。Trace store 改用 zstd，1.36 GB 測試資料約節省 60%。
升級注意： 新 trace artifact 無法由舊版讀取；onboarded install 預設啟用 Skill Hub retrieval，舊版也無法理解其設定 key。
官方來源： Raven 0.2.7 Release（另開分頁）

Claude Agent SDK TypeScript 0.3.317–0.3.318

發布日期： 2026-11-03 至 2026-11-04
使用語言： TypeScript。
Hook 與安全性： Hook matcher 新增 onFailure: "block"，當 callback 拋錯或回傳無效輸出時可阻止動作，並在 stream 發出警告。磁碟空間不足造成 transcript 或 ~/.claude.json 保存失敗時，會送出 session_writes_lost。
Session 正確性： 修正 prewarm()／SpareProcess.claim() session 執行 setMcpServers 時關閉 folder .mcp.json 與 local MCP server；interrupt response 現會列出、取消並停止卡在 model change 後方的 queued message。
營運資訊： Result message 新增 credential_expires_at，startup failure 新增 config_file_invalid；UTF-8 readFile() 會以 lossy 標示是否替換無效 bytes。
影響與適用情境： 適合需要 fail-closed hook、預熱 Agent process 與長 session 稽核的 Claude SDK 應用。
官方來源： Claude Agent SDK TypeScript Releases（另開分頁）

Vercel AI SDK 7.0.162

發布日期： 2026-11-03
使用語言： TypeScript。
Durable telemetry： WorkflowAgent 可用單一 telemetry operation 串連 prompt、final output、steps 與 tools；workflow 內事件在完成或 suspend 時以原始 timestamp 回報，並以明確的 OpenTelemetryIdGenerator bridge 跨 step 保存 parent trace context 與 sampling。
Tool approval： Approval continuation 驗證時會恢復 server-defined tool metadata、動態 status 與 title，讓 approval policy 看到與初始模型呼叫一致的工具定義。
影響與適用情境： 適合長時間、可暫停的 WorkflowAgent；完整重建 invoke_agent trace tree 可改善跨 step 效能與錯誤追蹤。
官方來源： Vercel AI SDK 7.0.162 Release（另開分頁）

AgentOS 0.15.88–0.15.95

發布日期： 2026-11-03
使用語言： TypeScript。
新增能力： Simli avatar provider 新增 createFace／faceStatus；Media API 新增以 fal BiRefNet 實作的 removeBackground；browser entry 重新匯出 WebStorageKeyValueStore 與 StorageFullError。
語言與 Provider 安全性： OpenAI legacy endpoint 會作為 base URL 使用，relative endpoint 會直接拒絕而不再 fallback 至 api.openai.com；DeepL key 改由 Authorization header 傳送，翻譯失敗會拋錯。
語音與取消： 修正 STT 自行關閉、flush() 競態、backup 切換與錯誤回報；Provider retry wait 會在 caller signal abort 時立即終止。
影響與適用情境： 對語音 Agent、Avatar／媒體工作流與自訂 OpenAI-compatible endpoint 影響最大；relative URL fail-closed 可避免設定錯誤時意外把請求送往官方 endpoint。
官方來源： AgentOS Releases（另開分頁）

Hermes Agent 0.22.7

發布日期： 2026-11-03
版本性質： 將 0.22.6 後約 174 個 PR 彙整為穩定版；完整整理仍預定於 0.23.0 提供。
重點功能： Desktop Group Chat 新增可選 lead routing、room purpose／shared notes、群組 Cron 投遞與成員即時狀態；Kanban board 可固定為快速切換分頁，Web Access 會顯示目前步驟與執行時間。
整合與治理： Telegram Team Gateway 可連結 shared bot，Slack 新增未被點名 thread reply 的 thread_followup_silence，並擴充 plugin catalog。
影響與適用情境： 適合以團隊聊天室協調多 Agent、排程與工作看板的部署；本版仍是 roll-up release，細部遷移資訊需待 0.23.0 完整 release notes。
官方來源： Hermes Agent 0.22.7 Release（另開分頁）

網頁前端與後端框架

Next.js 16.4.5／15.5.29

發布日期： 2026-11-03
使用語言： TypeScript／JavaScript／React。
安全性： 16.4.5 修補七項中度漏洞，包括 use cache 經 unstable_cache 造成的跨租戶敏感資料洩漏、nested cache root parameter 洩漏、Cache Components fallback shell poisoning，以及 binary argument 導致跨使用者快取洩漏／污染。
共通修補： 16.4.5 與 15.5.29 均修補 self-hosted fetched response 的跨 client injection／disclosure、Image Optimization 的 SVG rejection bypass，以及 Edge runtime route 透過內部 response header 暴露 HttpOnly cookie。
影響與適用情境： 使用 Cache Components、use cache、自架部署、next/image SVG 或 Edge route 的專案應立即升級。Next.js 15 使用者至少需升至 15.5.29；Next.js 16 使用者升至 16.4.5。
官方來源： Next.js 16.4.5 Release（另開分頁）、Next.js 15.5.29 Release（另開分頁）

Laravel Framework 13.40.0

發布日期： 2026-11-03
使用語言： PHP。
新增能力： 新增 Queue::whenJobRunsLongerThan 與 Schedule::whenTaskRunsLongerThan，可對長時間 queue job／scheduled task 設定監控；Middleware configuration 新增 insertBefore()、insertAfter()，replace() 也可一次接受多筆替換。
資料庫可靠性： Transaction 斷線後可重新連線；nested transaction concurrency error 會回滾至 savepoint。另修正 MySQL／MariaDB JSON path、PostgreSQL schema index、SQL Server update／delete limit 與 Redis tagged-cache 大量 flush 阻塞。
安全與正確性： Concurrency Process Result Envelope 增加驗證，防止 task output injection；另修正 encrypted Pusher 多 channel broadcasting 與 Cloud log socket 斷線恢復。
影響與適用情境： 適合大量 Queue、Scheduler 與跨資料庫部署；長任務 callback 可補足營運告警，而 transaction／cache 修正可降低高併發下的資料與延遲問題。
官方來源： Laravel Framework 13.40.0 Release（另開分頁）

本輪觀察

JavaScript／TypeScript runtime： cutoff 後未發現符合條件且尚未報告的新穩定版本。
程式語言： cutoff 後未發現符合條件且尚未報告的重要正式版本。