iT邦幫忙

技術文章

RSS
鐵人賽 AI Security DAY 20

古靈閣的金庫與 Shadow AI:誰可以把公司資料餵給 AI?

古靈閣是魔法世界中非常重要的巫師銀行,盡責的妖精們嚴格的管理著巫師們的資產,確保這些資產只被得到正確授權的巫師取用,因此也有著安全程度僅次於霍格華茲的美譽。 企...

鐵人賽 IT Operation DAY 20

從產品假設到實驗:AI 如何協助團隊取得決策所需的證據?

本系列文章以《產品領導人之道》一書為基礎,從人員、產品與流程三個面向,探討 AI 帶來的工作變化,以及產品領導人如何調整團隊的管理、協作與人才培育方式。...

鐵人賽 自我挑戰組 DAY 28

GitHub 功能學習 & 專案大風吹

今天感覺很像 Codex 在教我用 GitHub,把昨天定義的核心功能開成 issue 之後,Codex & Claude 各自發表了一些意見,然後訂下...

菜雞學習資料結構的 30 日讀書分享【Day 28】

字串的定義 早先的電腦在被發明時,主要作用是做一些科學和工程的計算工作,也就是現在我們了解的計算機,只不過它比小小的計算機功能更強大、速度也更快一些。 後來發現...

鐵人賽 JavaScript DAY 0

Day 16|讓 Java 連上 MySQL:第一次使用 JDBC

前幾天我們已經完成了 HTML、Servlet、JSP,也在 MySQL 建立了 medical_system 資料庫。 但是目前還有一個問題: Java 到底...

鐵人賽 AI 自動化 DAY 20

【Day 20】Manus 測試超夯新模型:TypeSafe AI Jev

Day 20 今日專案任務 今天要使用 Manus 來測試最近超級夯的新模型:TypeSafe AI Jev,會知道的原因還是源自於 Youtuber Kell...

鐵人賽 IT Operation DAY 21

Day 21:介面錯誤計數器的告警門檻

錯誤計數器的告警看的是兩次取樣之間的增量,門檻從每條鏈路自己的基線推出來。實驗室這條鏈路健康時增量全是 0,門檻就訂在增量大於 0。Et2 的 runt 一直停...

鐵人賽 ChatGPT & Codex DAY 20

Day 20|AI 寫的程式真的能直接用嗎?

前幾天已經陸續完成很多功能,但今天沒有急著繼續新增功能,而是回頭檢查目前的程式。 我想確認一件事:AI 寫出來的程式,真的可以直接使用嗎? 一、先進行完整檢查...

鐵人賽 Build on Google AI DAY 20

Day 20 | 便宜的輕量模型到底夠不夠用?直接實測來看

1. 前言:每一天都在選模型卻從來沒有放在一起比過 Day 14 到 Day 16 看廣告圖用的是最便宜的 gemini-3.5-flash-lite,Day...

鐵人賽 AI Engineering DAY 20

Day 20|寫在 Prompt 裡的規則,擋得住 Agent 嗎?

🛡️ 擋不住。prompt 裡的規則和資料裡夾帶的指示,對模型來說都是讀到的文字,它可能照後者做。在模型外面先掃描、執行前再檢查,能降低被騙的機率;要擋住,得...

鐵人賽 AI Security DAY 19

Day 21為什麼轉向:從 SDK 到端點防護,市場盤點與砍掉重練

一、使用者問我「什麼是SDK?」 當我們在一個領域久了、待了一段時間,習慣了像 SDK 這些專有名詞,尤其是當軟體還是我們自己設定的時候,很容易覺得只要把東西寫...

# Day 25 - 用本機 HTTP 伺服器測模型來回

前言 這個產品的核心功能會呼叫別人的模型 API。那件事很難測,因為它慢、要錢,而且同樣的輸入不保證得到同樣的輸出。 我可以只測到呼叫之前為止。但編纂、對話、健...

鐵人賽 Security DAY 21

[DAY21]仿生人是否會夢見網頁山羊?--Spoofing an Authentication Cookie

今天是A1的最後一部份了,今天的內容是Spoofing an Authentication Cookie,明天則是這四種漏洞該怎麼防禦 什麼是Spoofing...

鐵人賽 自我挑戰組 DAY 20

Day 20:實戰小工具(二):用 JS 打造「簡易計數器」與「隨機抽籤機」!

昨天我們把 Todo List 待辦事項給刻出來了,是不是很有成就感呢? 今天我們趁勝追擊,再來做兩個非常經典、而且會用到 JavaScript 數學與邏輯運算...

鐵人賽 自我挑戰組 DAY 28

Day 28 | 為什麼拿起手機後,就不自覺一直往下滑?聊聊當代與 AI Agent 時代下的演算法思考

你有過這個經驗嗎,晚上十點,原本只想拿起手機設個鬧鐘。回過神來,已經過了半小時,而大拇指還在螢幕上無意識地往下滑動,看著一支接一支其實並不需要知道的短影音。 當...

鐵人賽 AI 自動化 DAY 20

Day 20 | 防患於未然 —實作 SOAR 日常資安巡檢與報表自動化

大家好!歡迎來到鐵人賽第二十天。 前幾天,我們建立了一套非常強大的「突發事件」處理機制,當駭客攻擊或漏洞出現時,系統能自動攔截、分析並聯防。然而,在真實的資安維...

鐵人賽 Vibe Coding DAY 20

README 同步檢查全綠,日文版漏寫了一整個新功能

你的專案說明(README)有翻譯版嗎?改了英文版,其他語言有跟上嗎? 如果有一個檢查在幫你盯,你知道它實際在比什麼嗎? usage 的 README 有五種語...

鐵人賽 Software Development DAY 20

[Day 20] Binary Search Tree (1):維持動態排序

前言 昨天用 inorder 遍歷主例那棵 Tree 時,輸出的是 1, 4, 6, 9, 15, 20, 170,剛好由小到大。當時只說這不是巧合,這裡面有...

鐵人賽 Modern Web DAY 20
Angular 22 Signal 進化論 系列 第 20 篇

Day 20:Signal Forms 非同步驗證,validateHttp 與 validateAsync

前兩篇介紹了 Signal Forms 的基本驗證,以及需要參考其他欄位的 Cross-field Validation。 不過有些驗證沒辦法只靠前端資料判斷,...

鐵人賽 AI Engineering DAY 21

Day 21|讓 VoCare 動起來:馬達控制與移動邏輯

前一篇介紹了 VoCare 機器人的硬體組成,今天就接著往下一步:讓機器人真的動起來。 目前 VoCare 使用 DC 馬達作為移動來源,所以最基本的任務,就是...

鐵人賽 Vibe Coding DAY 20

Day 20|邀請朋友一起加入:從一個人的帳本走向共享

昨天完成了共享後端與權限的設計,今天開始把它變成可以接線的程式。我希望未來聚餐或旅行時,每個人都能拿自己的手機加入帳本,不必把所有登記工作交給同一個人。要走到那...

Day 21|讓 API 只有登入的人能使用:JWT Middleware

前言 前面已經完成 JWT 登入流程,使用者登入成功後,後端會簽發一組 Token。 但拿到 Token 之後,事情還沒結束。 之後使用者每次呼叫 API,後端...

鐵人賽 Software Development DAY 20

Day20 - 請求送來的欄位,都能寫進資料庫嗎?

使用者在訂單頁選好商品、填入數量,畫面顯示總額100元,接著按下建立訂單。後端確認登入身分與操作權限,再處理請求。 但相同的API,也可能收到被改過的金額、畫面...

鐵人賽 自我挑戰組 DAY 24

24 進度追蹤:30 天作戰地圖

! 本篇文章將會介紹 進度追蹤:30 天作戰地圖,期望大家都能不架任何監控平台,用狀態檔和幾十行 bash 一眼看清完賽進度 :D 昨天(D23)把重試鏈、備...

鐵人賽 Vibe Coding DAY 24

Day 24 | 閱讀分享與心得整理 - 如何充分使用 Claude Opus 5.5 模型

摘要 本篇作者 Addy Osmani 是一位軟體工程師,目前是 Anthropic 技術團隊成員,先前長期在 Google 負責開發者體驗。他在 claud...

鐵人賽 Modern Web DAY 20
前端來點 AWS 技能樹! 系列 第 20 篇

Day20 - 網域與 DNS 設定:把名字接上 EC2

昨天知道瀏覽器怎麼透過 DNS 找到 IP 位址,也查過 www.google.com 的位址記錄(Address Record,A 記錄)。不過,那是別人的...

鐵人賽 Build on Google AI DAY 5

模型調整 1:找出表現較弱的參數;校準多代理模組的評分權重。

第 20 天 10/04/2026模型調整 1:找出表現較弱的參數;校準多代理模組的評分權重。在進行 3 年歷史回測後,系統會顯露出某些因子或微調參數表現低於預...

鐵人賽 IT Operation DAY 20

Day 20|資料庫該選 RDS、Aurora,還是 DynamoDB?

上一篇比較了 S3、EBS 與 EFS,從應用程式的存取方式決定檔案放在哪裡。 但訂單、會員與庫存資料,除了保存之外,還需要查詢、更新,以及確保多筆資料能一起完...

鐵人賽 Software Development DAY 21

Day 20:實測結果解讀,協程贏在哪裡、代價又是什麼

Day 19:幫協程模型量身打造一場效能比較 把該準備的都準備好了:公平比較的規則講清楚了,k6 定案為全系列壓測工具,模擬促銷流量爬升的測試情境也設計完成。昨...

鐵人賽 AI Security DAY 19

Day 20我的 SDK 實際上到底怎麼設計防禦的?

這幾天寫了很多防禦觀念,今天換我攤開自己的 SDK,聊聊它實際長什麼樣子、為什麼會長成這樣,以及做錯了什麼? 前言:很少人會公開防禦軟體的架構 老實說,我的 S...