แท็ก

#AGENTS.md

6 บทความ

ไฟล์ AGENTS.md ที่เว็บแอบดาวน์โหลดลงโฟลเดอร์ Downloads สั่ง coding agent ติดตั้งมัลแวร์ได้ — Forever Security เจอของจริงบนเครื่องลูกค้า ทดสอบซ้ำแล้ว Codex ทำตามเกิน 90% ส่วน Claude Code ถูกหลอกให้ส่ง OAuth token ราวครึ่งหนึ่ง

Forever Security รายงาน (22 ต.ค. 2026 สื่อความปลอดภัยหยิบไปรายงานต่อ 26 ต.ค.) ว่าเจอไฟล์ AGENTS.md ใน ~/Downloads ของเครื่องลูกค้า ไฟล์นี้สั่ง Codex ให้เพิ่ม MCP server ลง ~/.codex/config.toml เพื่อติดตั้งแพ็กเกจ npm อันตราย function-color เมื่อทดสอบซ้ำใน VM โดยใช้ไฟล์จริง Codex รันมัลแวร์เกิน 90% ของครั้ง ส่วนไฟล์ CLAUDE.md ที่ทีมเขียนขึ้นเองทำให้ Claude Code เปลี่ยน ANTHROPIC_BASE_URL ได้ราว 50% ของครั้ง ซึ่งพอให้ OAuth token รั่ว

26 ต.ค. 2569 · อ่าน 5 นาที

AI Skills

Meta เปิดซอร์ส Muse Gadgets — SDK สำหรับ ESP32 และ Raspberry Pi ให้เอเจนต์ Muse สั่งงานฮาร์ดแวร์ได้ (Apache-2.0) แต่ต้องใช้โทเคนที่ห้ามขายและจำกัด 50 เครื่อง

2 ต.ค. 2026 Meta เปิด repo muse-gadget-sdk ภายใต้ Apache-2.0 ประกอบด้วยเฟิร์มแวร์ ESP32, SDK สำหรับ Linux/Raspberry Pi ที่ให้ Muse รันคำสั่ง shell ได้ และ skill ควบคุมอุปกรณ์สมาร์ตโฮม 43 ชุด แต่การจับคู่ทุกเครื่องต้องใช้ SDK token ที่ใช้ได้เฉพาะงานส่วนตัวที่ไม่ใช่เชิงพาณิชย์ ฝังได้ไม่เกิน 50 เครื่อง ห้ามขาย และ Meta เพิกถอนได้ทุกเมื่อ

3 ต.ค. 2569 · อ่าน 4 นาที

เครื่องมือนักพัฒนา

Claude Code 2.1.281 แก้ปัญหา AGENTS.md ไม่โหลดเมื่อปิด telemetry แบบเงียบ ๆ — changelog ไม่มีสักบรรทัด แต่ในไบนารีค่าเริ่มต้นกลับด้านแล้ว

ตั้งแต่ 2.1.277 จนถึง 2.1.280 Claude Code ข้ามไฟล์ AGENTS.md ทุกครั้งที่ผู้ใช้ปิด telemetry เพราะปลั๊กอินถูกล็อกไว้หลัง remote feature flag ที่ fallback เป็น false ในเวอร์ชัน 2.1.281 (23 ก.ย.) ค่า fallback เปลี่ยนเป็น true แล้ว เราทดสอบซ้ำด้วยไฟล์ canary: 2.1.280 ตอบ NONE ส่วน 2.1.281 อ่านเจอ ทั้งที่ changelog ยาวกว่าร้อยบรรทัดไม่ได้พูดถึงเรื่องนี้เลย

24 ก.ย. 2569 · อ่าน 5 นาที

เครื่องมือนักพัฒนา

Claude Code 2.1.277 อ่าน AGENTS.md ได้แล้ว — และเบื้องหลังคือ "mods" ปลั๊กอินในตัวที่ Anthropic เปิดซอร์สให้ดูทั้งก้อน

Claude Code 2.1.277 (18 ก.ย. 2026) เพิ่มการอ่าน AGENTS.md เป็น project instructions เมื่อโปรเจกต์ไม่มี CLAUDE.md ของตัวเอง ปรับได้ 4 โหมดผ่าน /config แต่ของจริงที่นักพัฒนาควรดูคือมันถูกทำเป็น built-in plugin ในโฟลเดอร์ mods/ ที่เปิดซอร์สโค้ดไว้ พร้อมเอกสารบอกตรง ๆ ว่ายังต่างจาก CLAUDE.md ตรงไหน 8 ข้อ

19 ก.ย. 2569 · อ่าน 7 นาที

เครื่องมือนักพัฒนา

Bend 2 มาแล้ว: ภาษาที่ให้คุณเขียน 'กฎ' แล้วบังคับให้ AI พิสูจน์ว่าโค้ดไม่ละเมิด — type checker เร็วกว่า Rocq 20 เท่า แต่ตัวเลขบนหน้าเว็บมีข้อควรอ่าน

16-17 ก.ย. ทีม HigherOrderCO ปล่อย Bend 2 ภายใต้ Apache-2.0 พร้อมแนวคิด LAWS.bend — ไฟล์ที่คุณประกาศกฎที่แอปห้ามละเมิด แล้ว compiler จะไม่ยอมให้ AI merge โค้ดจนกว่าจะพิสูจน์ได้ว่ากฎยังอยู่ ตัวเลข benchmark ในรีโปยืนยันว่า checker เร็วจริง (0.295 วิ เทียบ Rocq 5.985 วิ, Lean 36.177 วิ) แต่คำโฆษณา 'เร็วเท่า C บนคอร์เดียว' อ่านจาก pin ของเขาเองแล้วยังช้ากว่า C ใน 15 จาก 16 เบนช์

18 ก.ย. 2569 · อ่าน 8 นาที

เครื่องมือนักพัฒนา

GitHub Copilot code review อ่านคำสั่งจาก head branch แล้ว — และเริ่มอ่าน CLAUDE.md, GEMINI.md, AGENTS.md ของคุณด้วย

GitHub ประกาศ (17 ก.ค. 2026) ปรับ Copilot code review หลายจุด: อ่าน custom instructions จาก head branch ของ PR แทน base branch จึงแก้กติกาแล้วทดสอบได้ในสาขาเดียวโดยไม่ต้อง merge ก่อน, เริ่มอ่านไฟล์ REVIEW.md / GEMINI.md / CLAUDE.md ด้วย, ตั้งค่า environment ผ่าน copilot-code-review.yml ได้ และเปิด network firewall เป็นค่าเริ่มต้นให้ทุก repository

19 ก.ค. 2569 · อ่าน 4 นาที