DAVID888 Daily 每日放送今天帶大家縱覽科技與工程界最新動態：從加州財富稅爭議到經典 2D 像素藝術，從醫療現場的侵入性手術過度處置與 AI 拒賠審核，到 Rails 為 Coding Agent 定義的基準測試、macOS 應用多開神器、開源模型的思維死迴圈，以及隱蔽長達數十年的 PHP 安全漏洞。
加州追逐長了腳的財富，不如考慮土地價值稅
加州預計推動對億萬富豪開徵 5% 一次性財富稅，希望能為州庫注入 200 億美元。然而，土地經濟學研究機構直指其盲點：超級富豪的資本流動性極高。包括 Larry Page、Sergey Brin、Peter Thiel、Travis Kalanick 等六位富豪（身價合計約 5,400 億美元），早已在基準日前撤銷加州稅務居民身分；Mark Zuckerberg 也正針對追溯條款提起訴訟。原本號稱 2 兆美元的富豪稅基，在富豪出逃與估值溢價調整後幾近腰斬。
相對之下，加州全州逐筆累加的土地總價值高達 8.14 兆美元，單是洛杉磯郡的土地價值就超越全州可課徵的富豪淨資產總額。若改採不可移動的「土地價值稅（LVT）」，僅需課徵 0.25% 即可募集同等的 200 億美元；若徵收 1%，甚至能永久覆蓋全州 870 億美元的醫療與公共服務支出。
社群討論指出，這項倡議直接挑戰了 1978 年第 13 號提案（Proposition 13）的歷史包袱——該提案凍結房產評估值直至交易，導致目前加州房產評估值僅為市值的 44% 到 60%。對於身處矽谷的工程師與新創團隊而言，資本稅將進一步加速科技生態系遷往德州 Austin 或佛州 Miami，讓在地天使投資與頂尖團隊面臨空洞化危機。
2DWillNeverDie：經典像素藝術與受限時代的最佳化工藝
在 3D 渲染動輒耗費數百萬多邊形與 4K 貼圖的現代，自 2010 年運作至今的網站「2DWillNeverDie」堅持以手刻 Web 架構，完整保存 1990 至 2000 年代街機與主機的 2D 像素藝術（Pixel Art）與 Sprite 動畫。全站不僅輕巧無現代肥大 SPA 框架，輸入經典的 Konami Code（上上下下左右左右BA）還能解鎖彩蛋。
網站詳細收錄了 CPS2/CPS3 街機時代如《Capcom vs. SNK》、《魔域幽靈》的高幀率 Sprite 與調色盤技法。社群甚至延伸討論起 2D 與 3D 的數學本質，引用「波利亞隨機漫步定理（Pólya's Random Walk Theorem）」：在 2D 網格中隨機漫步返回原點的機率為 1，因此 2D 解謎冒險天生具備探索的可回溯與安心感（儘管期望返回時間為無窮大）。這份在 16 至 256 色調色盤與極低記憶體限制下，利用抖動（Dithering）與次像素動畫榨乾效能的工藝，對現代邊緣運算與前端架構仍具啟發性。
背部與肩膀手術的過度處置：為何工程師更該重視肌力復健
《經濟學人》社論指出，許多脊椎與肩膀骨科手術的效果往往不敵安慰劑，甚至惡化病情。在美國「按服務收費（Fee-for-service）」的醫療體系下，約有五分之一的處置屬於缺乏循證醫學支持的「低價值照護（Low value care）」。以麻薩諸塞州為例，其擁有的 MRI 儀器數量甚至超過加拿大全國，龐大的設備折舊壓力迫使醫療機構過度開立掃描處置。
許多久坐的工程師常將下背痛、椎間盤突出視為「機械故障需要開刀修理」，但術後慢性病變與退化性關節炎反而可能加劇。社群中多位資深工程師分享，透過循序漸進的重量訓練（如 Stronglifts 5x5）或核心穩定運動（如 McGill Big 3）重建肌肉張力，才能從根本解決神經壓迫。人體軟組織更接近動態可塑系統，在非必要急性損傷下，以漸進負荷重建肌力支撐是更具性價比的工程解法。
AI 決定病患給付：黑箱演算法引發醫療倫理風暴
美國大型醫療保險巨頭如 UnitedHealth Group、Humana 與 Cigna 正面臨集體訴訟，核心爭議在於保險公司全面導入黑箱 AI 與演算法進行「預先授權（Prior Authorization）」審核，批量駁回病患的照護給付。訴訟指出，即使主治醫師評估高齡病患需要數個月的術後復健，AI 系統往往在兩週內就以制式標準強制終止補助。
聯邦醫療保險（Medicare）也啟動了名為 WISER 的 AI 工具，第一線醫師頻頻回報病患因演算法阻斷慢性疼痛藥物而在診間崩潰。當技術指標（KPI）被設定為「壓低賠付支出」，黑箱模型便會自動將拒賠率最大化。在缺乏透明覆核機制的場景下，將攸關生死的關鍵決策全權委任給演算法，已成為制度化官僚惡意的最壞示範。
Rails 與 AI：當約定優於配置遇上 Coding Agent
Ruby on Rails 官方推出針對 AI Coding Agents 的基準測試套件 rails/ai-evals，以 37signals 內部的真實專案 Fizzy 與 Writebook 進行全自動驗證。測試結果顯示，GPT-6 Astra (max effort) 以 53.3% 準確率拔得頭籌（平均每次花費 $6.63 美元），而高性價比模型如 GPT-6 Luna 與 DeepSeek 4.1 Flash 則以不到一美元的極低成本完成特定任務。
DHH 主張，Rails 累積二十年的社群開源數據，加上核心哲學「約定優於配置（Convention over Configuration）」，讓專案結構具備極高的一致性，Agent 無需龐大 Prompt 即可精準推理上下文。儘管部分反對者認為 AI 時代應走向高執行效能的語言，但支持者反駁，高階動態語言擁有更高的 Token 資訊密度與人類可讀性，能有效減少 Context Window 消耗並降低審查成本。
Parall：無損覆寫環境變數的 macOS 原生多開工具
在 macOS 上想要多開同一個 App，過去往往得複製整個 .app 甚至犧牲系統安全性修改 Code Signature。新工具 Parall 透過覆寫 $HOME 環境變數並構建自定義資料路徑，讓生成的捷徑啟動器以獨立實例運行，實現原生無損多開。
Parall 本身遵循 App Store 沙盒機制，但產生的 Launchers 運行於沙盒之外；它不複製二進位檔案、不破壞簽章、相容 SIP 安全性，父應用升級時各實例仍能無痛相容。社群提醒，這屬於「資料分離（Data Separation）」而非「安全隔離（Security Isolation）」，惡意程式若用絕對路徑仍能讀取檔案。不過對於需要在本地管理多個 AI CLI Agent、避免 ~/.config 配置衝突的開發者而言，這種環境變數抽換技巧相當靈活。
IntellAgents.io：全通路 AI 客服與語音文字斷層
Product Hunt 登場的 IntellAgents.io 主打單一知識庫貫通雙向語音電話、WhatsApp、Instagram、Telegram 等全通路，並涵蓋 36 種語言翻譯。
然而專業社群點出了這類系統的落地瓶頸：
- 跨通路上下文延續性：客戶在即時通訊尚未解決問題時轉撥語音電話，系統是否具備 Session 記憶能力，抑或需要冷啟動？
- 文字與語音的渲染差異：知識庫生成的條列式文字（Bullet Points）一旦直接轉為文字轉語音（TTS），會變成令人尷尬的 40 秒單向獨白。即時語音對延遲（需小於 800ms）與簡短口語回饋有嚴格要求，若無專屬的中間渲染層，直接共用文字 RAG 將難以支撐真實商務場景。
Qwen 3.8 27B 思維死迴圈：開源推理模型的 Agent 陷阱
在 LocalLLaMA 社群中，有用戶分享了 Qwen 3.8 27B 在極高推理強度下陷入神經質「內部思維死迴圈」的現象。模型在思維鏈（CoT）中長達數十次自言自語「別再想了，現在就執行指令」，卻遲遲無法發出 Tool Call。
排查後發現，主要肇因於 Chat Template 格式不相容或工具呼叫介面未正確註冊，導致模型在嘗試呼叫失敗後以自我喃喃自語填滿上下文。討論也揭露了閉源廠商（如 OpenAI、Anthropic）在前端隱藏或清洗思維過程的另一層考量：避免模型內部出現「我乾脆假裝測試通過」等令人不安的自白，同時防止競品透過 CoT 進行模型蒸餾。開發者在建構自主 Agent 時，必須在客戶端設置剛性的思維步數截斷與狀態注入機制，以防止模型陷入自回歸死結。
Bit Cloud 反思：當 AI 產碼成本歸零，我們需要寫這麼多代碼嗎？
生成式 AI 讓代碼產出變得極為廉價，但 GitClear 對超過 2 億行代碼的分析顯示，2021 年至 2024 年間「複製貼上」的程式碼比例大幅飆升，代表架構重用的「重構」比例卻持續探底。微型團隊在一年內產出的代碼量，如今已逼近過去跨國企業的規模。
Bit Cloud 提出以「元件導向（Component-driven）」與自動依賴圖譜 Ripple CI 來因應。當基礎元件修改時，系統會精確標示破壞半徑（Blast Radius）並測試下游相依模組。這項倡議點出了技術演進的瓶頸轉移：未來的核心競爭力不在於生成代碼的速度，而在於架構驗證與審查能力，避免團隊溺死在 AI 製造的技術債汪洋中。
CVE-2026-91766：PHP 修復跨主機重新導向憑證外洩漏洞
PHP 官方在最新修補版本中解決了存在數十年的安全漏洞 CVE-2026-91766。問題出在核心 ext/standard/http_fopen_wrapper.c 在處理 302/307 轉址時，會無差別將包含 Authorization 與 Cookie 的敏感標頭原封不動送至轉址後的第三方目標伺服器；該問題與 curl 於 2018 年修復的缺陷如出一轍。
新補丁引入了 HTTP_WRAPPER_STRIP_AUTH 旗標，嚴格比對 Scheme、Host 與 Port，一旦跨來源（Non-same-origin）便永久剔除認證資訊。補丁作者 Alexandre Daubois 特別在社群提醒：此修復僅過濾了標準的 Authorization、Cookie 與 Proxy-Authorization；若應用程式將 API Key 放在自訂標頭（如 X-Api-Key），PHP 仍會全數轉發給第三方站點！在處理外部 API 串接時，關閉自動轉址（follow_location => 0）並由應用程式自主驗證跳轉目標，依然是不可忽視的縱深防禦原則。