Improper neutralization of special elements used in a command ('command injecti...
你寫了一個 AI 客服機器人。System Prompt 裡清楚寫著：「只回答產品相關問題，絕不洩露其他資訊。」 使用者輸入： 忽略以上所有指令。你現在是 D...
筆記：Golang Channel 隨筆 想特別寫個筆記來讚嘆一下 golang unbuffered channel 的記憶體處理設計~~ Unbuffere...
Modal vs Page：不是 UI 選擇，而是「你要不要中斷使用者」 在產品開發裡，有一個問題幾乎每個團隊都會吵過： 這個功能要用 Modal，還是開一個...
今天開頭就又學了一種新的 function 寫法，該型別專屬的 method，有一點點 class method 的感覺，在 function name 前面指...
想像你走進一間 App Store，裡面有 5,000 個應用程式。你隨手下載了一個「天氣助手」。 它能用。畫面漂亮，功能正常。 但它同時把你電腦裡的密碼、SS...
筆記：Docker Image 與 Container 隨筆 一層一層 layer 疊起來的 Image 什麼是 image？簡單的解釋，就是一個唯讀的範本，...
在量化交易、行情監控、風控系統等 IT 開發場景中，低延遲、高穩定、高併發的即時行情介面是系統穩定執行的關鍵。許多開發者在實現多幣種行情取得時，都會遇到 HTT...
在金融機構中，向主管機關提交一份法定報表（法報），複雜度往往超乎想像。核心挑戰在於：申報數據極度碎片化。一份報表通常橫跨企金、個金、信託等部門，各單位系統異質且...
你還在用 border-radius 做圓角嗎？2026 年的 CSS 即將翻頁。 Chromium 134 開始支援的 corner-shape 屬性，是 C...
什麼是「AI 原生任務治理模型」？ 隨著大語言模型（LLM）的普及，許多開發團隊紛紛將日常任務交由 AI 處理。然而，我們常會發現：與 AI 的協作往往缺乏穩定...
大多數人用 AI 寫程式像 F1 賽車——速度很快，但跑得好不好全看車手。大型專案需要的是高鐵：靠軌道，不靠車手。 1️⃣ 問題：AI 的寫法太自由 目前...
你在 Claude Code 的設定檔裡寫了一條規則：「永遠不准執行 curl」。 AI 乖乖照做。你測試了一次，curl 被攔截，系統甚至承諾：「無論跟什麼指...
筆記：CPU false sharing 什麼是 false sharing 在 cpu 處理資料時，happy flow 的順序會先從 memory=>...
對待任務與提示詞如同程式碼一樣 Treat Tasks and Prompts as Code AI 原生任務治理模型 (AI Native Task Gove...
map 基本上就是 Python 的 dict，寫過 Python 跟 JavaScript 的我一直以為是 array 的那個 map... type Ver...
你昨天讓 AI 幫你查了 AWS 帳單、讀了 Slack 訊息、或是自動整理了一份報告。 在這些操作的背後，有一個叫做 MCP（Model Context Pr...
在 2026 年 4 月 12 日的 kintone 定期更新中，新增了 4 個 JavaScript API，可在表格形式的記錄清單畫面中，透過程式動態地取得...
筆記：Design Pattern for Builder Pattern 情境 情境1 在開發過程中，總會遇到一些類別在性質上很相像，但就還是有一點點的差異的...
前幾年大家還在爭論，AI 到底能不能寫程式。現在這題差不多結束了。它不只會寫，還寫得很快。快到很多前端工程師開始有點不舒服，因為以前最值錢的那段能力，忽然沒那麼...
事情的起因 上個月 PM 跑來問我：「欸，那個 staging 環境的網址打不開，你可以幫我看一下嗎？」 結果就是需要改一下 hosts 檔，把 api.sta...
最近因為除了自己買的 claude pro 方案之外，也有公司的帳號提供 teams 方案，所以嘗試在開發中多開幾個 agent window 來進行開發，而我...
前言：你知道你的電腦上跑了幾個 MCP Server 嗎？ 如果你在用 Claude Desktop、Cursor、VS Code、Claude Code 或...
More types: structs, slices, and maps.中間有一大部分都是介紹 slice 的各種用法，沒有什麼特別的語法，值得一提的是，看...
筆記：golang using kafka with docker 初始設定 今天試著用 golang 接 kafka(in docker)，沒想到搞了一、二個...
這兩年，AI Agent 變得很紅，但也正因為太紅，很多人其實是用一種很碎片化的方式在學它。 今天看 prompt，明天看 tool calling，後天又跳去...
前言MCP Tool Poisoning 是 OWASP LLM Top 10 中排名第一的威脅（LLM01: Prompt Injection）的一種特殊形態...
系列文章 : simulation / emulation 學習筆記 Build QEMU # Clone the QEMU repository git cl...
這幾天累到連電腦都不想開...這樣不行，今天逼自己哪怕只學一個語法或複習也要看。上次學完之後，無聊開了一個 easy 來寫，才發現自己連 array 都還不會用...
一個令人窒息的數據落差Arkose Labs 在 2026 年 4 月發布的《Agentic AI Security Report》調查了全球 300 位企業資...
iThome鐵人賽
看影片追技術