這期 DAVID888 Daily 每日放送 帶大家綜觀微服務彈性架構、AI Agent 資安隱憂、極限航空工程與高齡社會下的資料真實性等深度議題。
Uber 如何運用「錯誤歸屬權」終結微服務重試風暴
在深層微服務調用鏈中，傳統等比重試機制往往會演變成一場災難。若呼叫鏈深度為 $\delta$，每層重試 $R$ 次，底層短暫故障會導致請求量以 $R^\delta$ 指數暴增；即使引入 10% 的重試預算（Retry Budget），負載依然會以 $(1+B)^\delta$ 擴散，引發嚴重的「重試風暴」。
Uber 透過共享基礎設施引入了「錯誤歸屬權（Error Ownership）」與服務依賴分析機制：
- 認領錯誤（Claim）：若某微服務節點下游沒有失敗，卻因內部邏輯或本地相依出錯回傳錯誤，該節點便「認領」此錯誤。呼叫端僅在下游回傳 Claimed 狀態時才進行重試。
- 釋放錯誤（Unclaim）：一旦重試耗盡仍失敗，節點將其標記為「Unclaim」，強制往上傳遞的所有祖先節點完全禁止重試，把重試限制在最接近故障點的層級。
在一次核心實體服務的重大故障中，此機制成功攔截了根節點超過 950 萬次無效重試，阻止上游產生 46% 到 135% 的衝擊流量，最大風暴半徑從深度 25 驟降至 3。這證明了在分散式系統中，錯誤響應傳遞「禁止重試提示」遠比讓每個節點各自退避猜測更具防護力。
CVE-2026-90999：偽造 Sentry 報告直接劫持 Seer AI Agent 執行惡意代碼
資安團隊揭露名為「PhantomFix」的重大漏洞（CVE-2026-90999）。Sentry 用於前端收集日誌的 DSN 本質上對外公開，攻擊者能完全偽造看似合理但未曾發生的 Error Report。當啟用 Sentry Seer 的 Autonomous Autofix 功能時，自主修復 Agent 便會介入調查「Bug」，並在內部環境中按照提示下載惡意套件或執行除錯指令。
這起攻擊最嚴重的盲點在於：Agent 的運行環境掛載了原始碼並擁有 Repository 讀寫憑證。甚至在人類工程師看見 PR 前，攻擊者就已取得遠端代碼執行權（RCE）。
社群點出了一項深刻的架構威脅轉變：「來源沒有變，但讀者長出了雙手」。過去錯誤日誌充斥未驗證的外部字串，但以前只有人類閱讀，如今交給有執行權限的 AI，形成了典型的間接提示注入（Indirect Prompt Injection）。在面對不可信輸入時，無人看管的自主 Agent 必須嚴格隔離環境權限並強制落實人機介入審核。
拆解 SpaceX Raptor 3：將工程複雜度內化入 3D 金屬列印的極致減重
從 Raptor 1 混亂的外露管線到 Raptor 3 光滑簡潔的外殼，SpaceX 並非單純拔掉零件，而是透過增材製造（金屬 3D 列印）將冷卻迴路與推進劑管道全面「內部化」。
這項全流量分級燃燒循環（FFSC）火箭發動機的核心演進包括：
- 取消主燃燒室火星塞點火器，改採高溫預燃室廢氣點火。
- 拔除外掛感測器，管線整合成單一匯流排，法蘭連接全數改為全焊接結構。
- 將冷卻管路列印在主體內部，徹底省去了保護發動機免於高溫侵蝕的「發動機隔熱罩（Heat Shield）」與滅火系統。
雖然這意味著犧牲單管模組化維修的便利性，但換取了太空發射中最關鍵的推重比與發射台周轉效率。
太空梭返航無動力盲降：俯衝 20 度、時速 195 節的極限操控
返航中的太空梭本質上是一台升阻比僅 4.5:1、毫無引擎推力的「飛行磚塊」。前 NASA 首席太空人 Charlie Precourt 揭示了這項不可逆的降落流程：在航向對準錐（HAC）連續轉彎時，下降率高達每分鐘 12,000 英呎，俯衝角達 20 度。
為了適應這套「無重飛機會」的嚴苛程序，太空人必須在改裝的反推力公務機（STA）中累積超過 1,000 次進場訓練。在 2,000 英呎執行預拉平、400 英呎放下起落架，最終以 195 節精準接地。在高風險工程中，高度制式化的口令流程與人機信任協同，是極限操作零容錯率的核心基石。
產品最關鍵的決策不是「做什麼」，而是「不做什麼」
《Nature》期刊的研究曾指出，人類天生具備系統性忽視「減法變更」的認知偏誤。在軟體開發中，新增「自訂報表」或「通知中心」等功能往往是組織推卸責任的產物，最後演變成拖垮系統的無底洞。
事實上，大膽刪減 80% 至 90% 的冗餘內容與功能，反而能顯著提升核心指標與使用者滿意度。在 LLM 讓寫程式與建原型變得極其廉價的當下，開發者與產品經理的核心價值已不是產出功能的速度，而是評估多年運行維護成本、堅決拒絕偽需求的架構自律。
日本百歲人瑞突破十萬：長壽奇蹟背後的照護危機與資料偏差
日本百歲以上人口突破 10 萬大關（達 107,677 人，女性佔 88%），但這項長壽奇蹟正伴隨著總和生育率跌至 1.14 的人口縮減危機。預估至 2070 年，日本 65 歲以上高齡者將佔總人口的 40%，基層長照人員面臨嚴峻缺口。
然而在資料科學領域，這項統計引發了對「藍區（Blue Zone）」長壽假說的質疑。多位研究者指出，早期戶籍系統（如二戰時期）損毀加上養老金詐領，常導致「已過世老人仍掛在名冊上」的統計偏誤。這項超高齡化趨勢除了是東亞社會的縮影，也預示著自動化長照與人手短缺下的全自動基礎設施，將成為未來的剛性需求。
FAA 砸 8.75 億美元導入 AI 航管軟體化解空管人力荒
面對全美嚴重的航管員荒與空域擁擠，美國聯邦航空總署（FAA）簽署了一筆為期 12 年、價值 8.75 億美元的合約，導入由 Air Space Intelligence 開發的雲端 AI 平台「SMART」。該系統整合航班表、氣象資料與機場容量限制，能在空域衝突發生前數小時進行預測性流量調度。
業界對這類大型政府 IT 專案持審慎態度。SMART 在架構上被限制在「預測與建議」的輔助層，而非直接取代管制員下達指令，這體現了在極端安全敏感領域中將 AI 限制在 Advisory 角色以防範未知的黑天鵝風險。
梁龍化石首現西班牙：打破北美獨佔歷史
古生物學家在西班牙特魯埃爾發掘出 14 節保存完好的梁龍（Diplodocus）尾椎骨，證實這種過去被認為僅存在於北美大陸的 25 公尺巨型恐龍曾橫跨歐亞。這項成果發表於《Journal of Vertebrate Paleontology》，證實在 1.5 億年前的晚侏儸紀原北大西洋海退期間，北美與伊比利半島之間存在臨時陸橋，推動了動物群遷徙。任何「地區獨有」的歷史假說，往往只是採樣偏差的暫時結果。
技術工具與社群討論亮點
- Jira API 大量攝取的 SCD2 陷阱：在資料工程管線中，若調用分頁 API 發生超時中斷，下游比對邏輯容易誤判缺失的 Issue 為「已刪除」，造成嚴重的資料損壞（Phantom Deletes）。資深工程師建議在 Bronze 層必須結合 Run ID、Total 計數校驗與 Staging 驗證層，嚴格保證攝取的原子性與冪等性。
- 員工監控軟體 Veriato 的權限邊界：遠距工作者發現電腦遭安裝 AI 監控軟體。在 macOS 下，螢幕錄製權限無法僅靠 MDM 在背景靜默開啟，但系統管理員透過 Jamf 與 Root 權限擁有完整的稽核警報。手動移除權限會直接留下 Audit Log 觸發違規，使用公務裝置時應認知到其完全不具個人隱私。
- Modaal for Android：主打非 Web Wrapper 的 AI 原生開發框架，透過 Kotlin-Multiplatform (KMP) 共享商業邏輯，並透過專屬 DSL 與測試夾具強制讓 AI 分別生成對齊的 SwiftUI 與 Jetpack Compose 介面。
- AskDeck：翻轉透過 Prompt 做簡報的互動模式，整合 Twilio 與語音模型，使用者能直接透過通話或簡訊口述大綱，自動生成排版完成且包含語音旁白的 PowerPoint (.pptx) 檔案。