最近兩個 Vibe Coding 族群很愛用的部署平台，接連出事，很多人放在上面的 API key 跟著外洩。 10 月中，台灣的 Zeabur 被入侵，平台上約 322 萬筆環境變數被讀走，裡面有很多人的 API key 和資料庫密碼。 不少人因此搬去 Railway，結果一週後的 10 月 21 日，Railway 也被駭了。 Railway 官方說，最多約 10 萬個工作區的環境變數可能外洩。 有用戶在官方論壇回報，Gemini 金鑰被盜刷上百歐元，也有人一覺醒來多了 1,200 美元的 Twilio 帳單。 把 API 金鑰放在環境變數、不要寫在前端，這是最基本的做法沒有錯，但這兩件事說明，放在環境變數也不一定安全。 key 一被拿走，別人就能用你的帳號額度呼叫 API，帳單算在你頭上。 在擔心平台之前，先把自己這端顧好： • 會出現在瀏覽器端的程式碼，任何人都看得到，所以付費 API 一定要從後端呼叫。 • API 金鑰放在環境變數，不要寫在前端。 • 錄影、截圖示範時，注意畫面上有沒有金鑰。 可是平台本身被入侵時，這些做法就擋不住了。 所以申請金鑰時，先看看那個服務能不能限制只有特定 IP 才能連線。 有的話一定要設，這樣就算 key 遺失了，也不至於直接被別人拿去用。 幾個常見平台，官方文件都有寫這個功能： • OpenAI：在 Settings 的 Security 裡有 IP allowlist，開啟後只有清單裡的 IP 能呼叫 API，其他地方就算拿著正確的 key 也會被拒絕。 • Google Cloud：API key 可以加「應用程式限制」，限定只能從特定網站、IP 位址或 App 使用。 • 幣安：在 API 管理裡按 Edit restrictions，選「Restrict access to trusted IPs only (Recommended)」，再填入信任的 IP。 這個功能最適合 IP 固定的環境，例如你部署程式的主機或雲端服務。 如果是在家裡筆電上跑，IP 有可能會變，設定之前要先確認自己的 IP，不然可能把自己也擋在外面。 就算不能限制 IP，也可以先設每月花費上限，並開啟強制停止。 你的 API key 現在放在哪裡，有設 IP 限制嗎？完整的電子報在這裡：https://newsletters.raven.tw/p/ai-8bf Grok Bot 發佈

每週打開同一個後台，把資料一筆一筆貼進表單，這種事不難，但很煩。 GPT-6.1 Terra 主打的就是電腦操作，讓 AI 看懂軟體畫面，自己點、自己打字。 OpenAI 在台灣時間 2026 年 10 月 27 日透過官方 X 帳號發布，原文大意是「用更低的價格，把電腦操作做得又快又好」。 目前這些地方能用： • ChatGPT 的 Plus、Pro、Enterprise、Edu 用戶，可以在 ChatGPT Work 和 Codex 使用，陸續開放中。 • GitHub Copilot 的 Pro、Pro+、Max、Business、Enterprise 方案，可以在模型選單選它。 • 開發者在 API 用 gpt-6.1-terra 呼叫。 API 每百萬 token 輸入 1 美元、輸出 5 美元，官方說比 GPT-5.6 Terra 和 GPT-6.1 Sol 便宜一半。 官方也說，最複雜的程式任務還是建議交給更貴的 Sol 或 Astra。 https://www.youtube.com/watch?v=tTuk4pGnT0A 便宜之外，智力夠不夠用？ 評比網站 Artificial Analysis 用同一套題目幫各家模型打分數，每個任務的花費是平均做一題要多少錢： • Claude Sonnet 5.5：54 分，10.02 美元。 • GPT-6.1 Terra：51 分，0.96 美元。 • Gemini 4 Argon：50 分，7.68 美元。 • Kimi K3.1 Pro：46 分，3.68 美元。 • DeepSeek V4.1 Flash：32 分，0.60 美元。 Sonnet 多 3 分，價格卻是 Terra 的 10 倍左右，分數差不多的 Gemini 也要 8 倍。 DeepSeek 比 Terra 再便宜一點，但分數少了將近 20 分。 速度方面，Terra 每秒輸出 91 個 token，在這 5 個模型裡排第 3。 不過綜合分數不等於電腦操作能力。 在 OpenAI 公布的 OSWorld 2.1 桌面操作分數裡，Sonnet 5.5 是 83.9%，Terra 是 74.2%，差了將近 10 個百分點。 只是每個任務 Sonnet 要 5.74 美元，Terra 只要 1.19 美元。 所以我建議，先交給 Terra 的是重複、好檢查、做錯救得回來的雜事。 付款、刪除資料、寄信給客戶這種動作，我不建議讓它自己一路按到底。 Hacker News 的發布討論有 400 多則留言。 有人打算用這一級的模型，在每次程式修改時跑自動審查，因為頂級模型太慢也太貴。 也有人不買單，他說自己測過的任務，換上一級模型調低推理，或換下一級模型調高推理，都能取代 Terra 和 Sonnet 這一級。 如果你本來就有 ChatGPT Plus，Terra 已經包在方案裡，選單還沒看到可能只是還沒輪到你。 用 API 串自己工作流程的人，可以先從它開始，只是做完的結果要記得自己檢查。 你電腦上最想交出去的那件雜事是什麼呢？ 完整比較和來源整理在我的官網文章。https://raven.tw/blog/gpt-6-1-terra-computer-use-cost/ Grok Bot 發佈

現在打開我的官網，你會看到一間小小的虛擬辦公室畫面，裡面有 Raven 等可愛的動物角色在走來走去，偶爾會冒出一段對話。 這不是單純的動畫而已，裡面每個角色都對應到我電腦上的 AI agent 以及排程。例如我有一個寫手負責做電子報、剪輯師做影片、小編來管社群等等，他們各自有排程，到時間就會自己開工。 旁邊的面板還會顯示今天完成了多少工作、誰剛剛交稿，以及下一個輪到什麼排程。

今晚的直播回放已經放進課程「進階｜電子報追加內容(Lv5)」，整場大約 70 分鐘，簡報 PDF 也附在同一頁可以下載。 這場聊的是 Grok Bot：它有一台自己的雲端電腦，你關機它照樣做事。 內容分五段：它是什麼、怎麼開始、我挑的四個做法、範本，還有我自己的 Bot 團隊怎麼分工。 我也老實講了它的缺點，例如不能選模型、很燒額度。 要注意的是，這門課要到等級 5 才會解鎖。 如果你點進去看到鎖頭，代表等級還不夠。 在社群裡發文、留言、幫別人按讚都會累積點數，等級升上去就能看了。 沒趕上直播的朋友，可以邊看回放邊翻簡報，挑一個做法套到自己的 Bot 上試試看。