本日精選 14 則 AI 技術新聞，集中在三條主線：Anthropic 與 Supabase 的資本動向、Anthropic 共同創辦人首度訪台帶來的戰略訊號，以及 MCP 與 Claude Code 生態快速擴張下浮現的安全與治理議題。Coding agent 的選型、上下文管理與多 provider 整合也持續是開發者熱門話題。
產業與資本動向
Supabase 募資 5 億美元、估值 105 億美元，Claude Code 是最大客戶
Supabase 完成 Series F 募資，由新加坡 GIC 領投 5 億美元，估值來到 105 億美元，比 15 個月前的 20 億美元翻了 5 倍多，累計募資破 10 億美元。文章指出 AI agent 已是 Supabase 平台上多數新建資料庫的發動者，而 Claude Code 是其單一最大客戶。BaaS 在 AI coding 浪潮中的吸金能力又添一個案例。原文：[https://ift.tt/pXmCheO]
Anthropic IPO 主辦圈定 Goldman Sachs、Morgan Stanley、JPMorgan
據 Bloomberg 6 月 3 日報導，Anthropic 已選定 Morgan Stanley、Goldman Sachs 與 JPMorgan Chase 為 IPO 主辦承銷商，正式把上市流程往前推進一步。文章特別點出市場關注的「營收會計處理」問題，因為 Anthropic 與 AWS、Google 等大客戶之間的循環性投資與算力支出，將會成為 S-1 公開後分析師重點檢視的議題。原文：[https://ift.tt/DsOkTKa]
Anthropic：高昂算力成本推動 IPO，同步呼籲全球放緩前沿 AI 開發
Anthropic 共同創辦人兼總裁 Daniela Amodei 在彭博科技大會表示，AI 模型訓練是「極度資本密集」的業務，公開市場「非常適合」為此類業務提供融資，這也是 Anthropic 推進 IPO 的核心理由。同日 Anthropic 釋出部落格文章，揭露其最先進模型能力快速躍升的內部數據，並罕見呼籲頂級 AI 實驗室「認真考慮放緩開發節奏」。一邊向公開市場拿錢、一邊喊踩煞車，這條雙軌路線是這家公司近期最值得觀察的戰略訊號。原文：[https://ift.tt/f4dBvno]
Google I/O 2026：Agentic Gemini 全面進入 Search、Android、Workspace、Chrome
Google 在 I/O 2026 宣告進入 agentic Gemini 時代。重點不是 demo 更快的模型，而是把 agent 直接嵌進 Search、Android、Workspace、Chrome 與開發者工具。Sundar Pichai 用「幫你把事情做完」當作這次的主軸。對於開發者意義在於：Google 把 agent 從實驗性功能直接打包進核心產品線，後續第三方 agent 與 Google 自家 agent 的整合（或競合）勢必會升溫。原文：[https://ift.tt/8pcIidK]
台灣戰略訊號
Anthropic 共同創辦人 Ben Mann 首度訪台，談 AI 安全紅線
Anthropic 共同創辦人 Ben Mann 首次造訪台北，出席台灣人工智慧學校（AIA）主辦、Anthropic 為合作夥伴、數位發展部數位產業署指導的「Taiwan AI Academy Developer Day powered by Claude Code」。Mann 在 Anthropic 內負責 Anthropic Labs 部門，主導 Claude Code 與 MCP 等核心產品開發。依主辦單位說法，Claude Code 上市六個月內已達年化 10 億美元營收。這場活動把 Anthropic 對 AI 安全紅線與台灣戰略地位的看法搬到本地觀眾面前，對台灣開發者社群的長期意義值得關注。原文：[https://ift.tt/ImGHoFv]
「沒有台灣就沒有 Anthropic」：高層點名台灣在 AI 生態系的三個不可取代角色
同一場 Developer Day，Anthropic 國家安全政策主任 Tarun Chhabra 與 Ben Mann 一同出席。從爐邊對談與專題討論的內容來看，Anthropic 想傳達的訊息超越 Claude Code 與開發者生態本身：AI 已不只是提升生產力的工具，而是牽動國家競爭力、供應鏈安全與民主國家合作的新基礎設施。台灣在硬體供應鏈、Frontier Lab 合作以及民主陣營協作上的角色被明確點名。對長期關注 AI 地緣政治的讀者是相當值得的一份本地觀察。原文：[https://ift.tt/hOdTbV9]
Coding Agent 與開發者工作流
Claude Code 連跑三場後架構就漂走了：Anthropic 叫它「agentic technical debt」
一篇開發者實戰心得：用 Claude Code、Cursor、Cline 跑長時間任務的人都知道，第一個 session 程式碼像魔法一樣冒出來，到第三個 session 左右 agent 開始悄悄偏離一開始談好的架構，到第七個 session 同一個 feature 已經被重寫兩三遍。Anthropic 把這現象稱為「agentic technical debt」。作者分享他用來把 agent 拉回主線的 ritual——把核心架構決策、命名規範與已知陷阱寫成 agent 每次必讀的上下文文件，並在 session 之間強制 review。對需要長期跟 agent 共事的開發者實用度高。原文：[https://ift.tt/ScD3Onz]
Claude agent 與 Claude Code 不是同一件事：搜尋 boilerplate 前先搞清楚
作者點出一個常見混淆：去搜「claude agent boilerplate」會被 Claude Code 的結果淹沒——CLI、CLAUDE.md、slash command、hooks 一堆，但這些不是「在 Anthropic SDK 上自己建一個 agent」需要的東西。文章拆解 Claude Code（產品 / CLI）與 Claude agent（你用 SDK 自己組）的差別，並附上約 40 行的最小 agent 範例。對剛開始把 Anthropic SDK 整進自家產品的工程師是篇實用的釐清文。原文：[https://ift.tt/X2gIps8]
把 Qwen 與 OpenRouter 接進 Claude Code 與 Codex，不動原本設定
每個新模型供應商在介紹頁上都很「簡單」，真要接進實際的 coding tool 才會見真章。作者分享如何把 Qwen 的 DashScope OpenAI 相容模式、以及 OpenRouter 接進 Claude Code 與 Codex，不需要新增額外設定檔。對於想在不同 provider 之間切換、又不想把整套 toolchain 砍掉重練的開發者是篇實用紀錄。原文：[https://ift.tt/IBjgvm7]
MCP 設計與生態
官方雲端 MCP（AWS / GCloud / Azure）：單一 API call 之外都是陷阱
作者用了官方 AWS、GCloud、Azure MCP server 幾個月後給出尖銳評價：這幾個 server 在「讓 agent 打單一 API call」上表現很好，但要組合成多步驟的真實工作流就會踩到一堆設計上的洞。對於正在評估要不要把企業內部運維自動化交給雲端官方 MCP 的團隊，這篇是值得在採用前讀過的觀察。原文：[https://ift.tt/X8RLmjZ]
MCP SDK 的 EventStore 是純記憶體——server 重啟就全沒了
Model Context Protocol Python SDK 內建的 EventStore 用來支援 SSE 的 resumability，但實際上是純記憶體實作。一旦 MCP server 重啟，client 重連後該 session 的所有 event 都會消失。作者開源了一個 Python package 來補上這塊 SSE 可續傳的設計缺口。對於正在跑生產級 MCP server 的團隊，這個落差幾乎一定要處理；建議納入下一波 MCP 服務上線前的檢查清單。原文：[https://ift.tt/MBe6NrX]
安全與威脅情資
Microsoft 揭露 Claude Code GitHub Action 提示注入路徑
Microsoft Threat Intelligence 在 Claude Code GitHub Action 中發現一條提示注入路徑，在特定條件下可被用來存取 workflow secrets。文章完整說明攻擊鏈、責任揭露流程、Anthropic 的緩解措施，以及保護 AI 驅動 CI/CD 流程的實務建議。對任何在 GitHub Actions 中跑 Claude Code 或類似 AI agent 的團隊，是這週應該安排內部資安會議檢視的議題。原文：[https://ift.tt/lxyTE19]
Claude Code 的 MCP 安全問題，而你的開發者已經在用了
Claude Code 透過 MCP 連到 Jira、Confluence、GitHub、資料庫、內部 API，這正是讓它強大的關鍵，也是企業資安最頭痛的地方。文章指出當開發者隨手把一個 MCP server 接上來，就等於在企業治理體系外開了一條新通道：沒有統一的存取控制、沒有稽核、版本治理也不存在。對 platform、SRE、資安部門是必讀的提醒。原文：[https://ift.tt/6QwjR8O]
惡意瀏覽器擴充功能鎖定 ChatGPT、Claude、Copilot、Gemini、DeepSeek 使用者
研究人員揭露一波正在擴散的 Google Chrome 惡意擴充功能浪潮，目標是 ChatGPT、Claude、Copilot、Gemini、DeepSeek 等主流 AI 平台的使用者。攻擊者利用使用者習慣把個人想法、工作文件甚至敏感資料貼給 LLM 的行為，從瀏覽器層攔截或污染上下文。文章提醒企業需要把「AI 平台使用」納入 endpoint 政策與資料外洩防護的範圍內，不能再當成普通網站存取看待。原文：[https://ift.tt/K9lWqh8]
小結
今天的訊息分三層在發生：資本層，Anthropic IPO 與 Supabase 募資把 AI infra 與 BaaS 的估值再推高；戰略層，Anthropic 高層親自來台，把台灣定位寫入它對 AI 安全與民主供應鏈的論述；戰術層，MCP 與 Claude Code 一邊持續吃下開發者工作流，一邊把安全與治理債務暴露出來。對開發者與技術主管的近期 to-do：(1) 把 MCP server 納入企業 API 治理流程；(2) 為長時間運作的 coding agent 設計上下文與 review 儀式，避免 agentic technical debt；(3) 把 AI 平台使用納入端點安全政策，重新評估瀏覽器擴充功能與 CI/CD 中的 prompt 注入風險。