iT邦幫忙

技術文章

RSS
鐵人賽 AI Engineering DAY 18

EP 18 - 自動化的核心,是可重複與可驗證

Hello, 各位 iT 邦幫忙 的粉絲們大家好~~~ 這系列文源自這幾年在團隊裡導入 AI Coding 之後,一路踩雷、修正、再踩雷的真實過程。把這些收斂...

鐵人賽 自我挑戰組 DAY 17

# Day 17 - 買了零信任產品,公司卻還是「內網一破,全境淪陷」,問題出在你以為零信任是一張採購單

一句話摘要:零信任不是產品類別,是一種假設「內網不可信」的架構哲學;買了 ZTNA 閘道卻沒重構身份與微隔離思維的企業,只是把舊城牆換了個新招牌,內部依然一馬平...

Day 25|第六世:鳥瞰整座村莊

「先畫出誰依賴誰的話,再聽他們說了什麼;地圖比證詞更難竄改。」 ——《阿帕契開源審計錄》¹ 卷三·鳥瞰篇 幕間女巫在最後的白天向獵人與七號留話:「銀水那件...

鐵人賽 Security DAY 17

DAY17 TCP/UDP/ICMP/常見的網路協定

DAY17 TCP/UDP/ICMP/常見的網路協定 一. TCP 可靠的傳輸協定 1-1 TCP三向交握 1-2 Sequence Number(序號)與...

鐵人賽 AI Engineering DAY 17

Day 17|Sample 抽越多次就越可靠嗎?可不一定

Day 16 做完後,我原本很自然地想到一件事:既然三次 independent sampling 太粗,那多抽幾次不就好了? 現在每題只有 3 個 sampl...

鐵人賽 ChatGPT & Codex DAY 17

Day 17|讓教材變成會互相連動的學習場景

今天做的不是再多加一張圖,而是把 Visual Learning Lab 的底層往前推一層:同一個教材概念,開始可以同時用 Sample Space、集合圖、機...

鐵人賽 Claude AI DAY 19

Metasploitable2 vs Metasploitable3:兩代靶機的差異

上一篇我們完成了 Metasploitable2 的全攻略回顧。在跨入下一個階段之前,有一個問題值得回答:Rapid7 後來又出了 Metasploitable...

鐵人賽 IT Operation DAY 30

Day 30:30 天 DevOps & Linux 鐵人賽挑戰總結與成果回顧

在這 30 天裡,從最基礎的 Linux 命令列操作、Git 版本控制,一路實戰到 Nginx Web Server 部署、Dockerfile 客製化 Ima...

鐵人賽 ChatGPT & Codex DAY 17

Day 17|Git、Branch、Commit:讓 AI 的修改可以被追蹤

AI 可以在短時間改很多檔案,Git 因此更重要。沒有乾淨起點、清楚 diff 和可回復的 commit,速度只會讓錯誤更快擴散。今天要把 Day 16 的重構...

鐵人賽 自我挑戰組 DAY 18

Day 18 : Git / GitHub 到底是在做什麼?

昨天聊到刪掉的照片不一定會立刻消失但我突然想到一個問題工程師每天都在修改程式,如果不小心改壞了,難道只能重新寫一次嗎?而且一個專案通常不只一個人一起做,如果大家...

鐵人賽 Vibe Coding DAY 18

老闆不會教你的 Vibe Coding 實戰 30 天|Day 18:第一個 Skill,從 SKILL.md 從零開始

前言 前面章節我們一直都是使用別人所做好的東西(官方),實際上有可能官方的東西可以滿足我們的需求嗎?其實很難。 這一篇我們將會來試著建立屬於自己的 Skill...

鐵人賽 AI 自動化 DAY 16

[FDE 系列] 系統需求背後的新商業模式(1):客戶說要接 API,後來我們才發現他想做的是按需製造

我是 Kota,宇鯨智能的創辦人,從 2021 年開始了一人公司,協助中小企業透過 Data / AI 技術進行數位轉型。 我特別關注想要建立新的服務模式、獲取...

鐵人賽 AI 自動化 DAY 16

[Day 16] 用 Jev 做 Context Management(1)

上一篇我們用 Jev 做 Skill Routing: User Request ↓ Jev ↓ Relevant Skill...

鐵人賽 Modern Web DAY 16

【Day 16】主題樣式:inline SVG 再臨

前兩天,我們用 SCSS 處理了主題樣式,不過仍有部分畫面需要依賴圖片,像是帶有造型的按鈕、裝飾零件等。 今天想來清點這些圖片,看看哪些主題的變化,其實是能交給...

鐵人賽 自我挑戰組 DAY 18

DAY 18 - 看職能治療師用 vibe coding 打造工作百寶箱

結果昨天還有另外一個《台北 GTA》,開發者說花了超過 10,000 美金的 Token 來製作,實際玩了一下操作、遊玩性都很讚,台灣味的問候也都有,然後 30...

鐵人賽 自我挑戰組 DAY 20

Day 20 Burp 攔截 HTTP 請求 & 回應

花兩天把 Proxy 的設定給介紹完後,今天開始可以來正式用 Burp 來攔截請求跟回應。 攔截 HTTP 請求 首先一樣把 Burp 開起來,瀏覽器的插件選到...

鐵人賽 Claude AI DAY 16

Day 16:把踩過的坑變成一條真的敢用的檢查,不是寫一份報告

前面提過一句話,每個事故都該變成一條永久留著的檢查,避免同一類問題下次再重演一次。這句話講起來很輕鬆,真正要落地,得回答幾個很具體的問題,這條檢查該長什麼樣子、...

鐵人賽 Security DAY 16

【𝕯𝖆𝖞 𝟏𝟔】Firmware Update Related CVE

前言 看了很多 router,今天來看看 Hub 吧 0x00 Target Intro - CVE-2025-65295 設備: 多個 Aqara 廠牌的設備...

鐵人賽 Software Development DAY 16

Day 16:類別(4)

本日學習:—類別的進階認識—建構子 可視為一種特殊的函數 建構子名稱需要和類別相同 語法:public/private 類別名稱(型別 引數){程式敘述;}...

鐵人賽 ChatGPT & Codex DAY 16
窮鬼冰箱升級計劃 系列 第 16 篇

【Day 16】出庫管理

前情提要 前一回,根據入庫需求,實作了 POST /api/inventory/scan接著來做出庫需要的 API Design API POST /api/i...

鐵人賽 Build on Google AI DAY 14

Day 16|AI 進場:用 Google ADK 建一位「旁掛」的專案經理

前 15 天蓋的生產線完全不靠 AI 也能跑。今天開始的第三篇,要在生產線旁邊加一位懂事的專案經理——這位經理是用 Google ADK(Agent Devel...

鐵人賽 Kubernetes DAY 24

day 24: 雲服務支援,生成式 AI 和邊緣運算

第六篇:最新進展——Serverless、FinOps 與 AI 雲原生 當網站完成容器化、微服務化與 Kubernetes 編排後,架構設計並不代表就此結束。...

鐵人賽 AI Security DAY 21

Day 21|LLM Guard 框架層:離線自架的組裝

Week 3 收尾:把零件裝進閘道 L1 規則引擎(Day 15–16)、微調後的 L2(Day 20)都有了。今天做三件事:用一個框架把它們串成 pipeli...

鐵人賽 AI Engineering DAY 8

[Day 16]:Human-in-the-Loop 不等於所有資料都給專家看

Day 14 裡,筆者遇過候選已經提供正式求助窗口,Judge 卻說它沒有提供的情況。Day 15 則談到另一個限制:Reward Model 能替同一組候選排...

鐵人賽 AI Security DAY 21

Day 21|任務四:出題、批改,以及為什麼出處比答案重要

本文所有資料皆為合成資料。 這個任務跟前三個不一樣 前三個任務的使用者是資深專業人員,他們有能力判斷 AI 產出的對錯。 新人訓練的使用者是新人——他們沒有...

鐵人賽 Build on Google AI DAY 16

Flutter : Google Cloud Speech to Text(上)

一、前言 昨天替鏢局增添 通行守衛 和 金鑰保險箱 ,今天終於可以安心請俠客 Google Cloud Speech-to-Text 出手! 這次想解決兩個實...

我讀不懂那份規格的時候,以為是自己還太菜

本文是「測試之外的那一半:一個 QA 回頭帶當年的自己」系列第 17 篇。 最近我替一條產品線寫了一份文件,給新進 QA 用的。沒有人要求我寫。 寫的時候我...

Day 16|多外線接入的維運與防禦平衡:ISP專線、路由分流與高可用性實務

在很多工程師的刻板印象中,「資安」往往等同於築起高牆防範黑客入侵、避免資料外洩(Confidentiality 與 Integrity)。然而,翻開 CISSP...

鐵人賽 Security DAY 21

Day 21|fail-closed:那個平常沒人在意、出事時決定一切的設計

一個簡單的問題 偵測引擎逾時了。使用者的文件正等著處理。系統應該: A. 擋下來,告訴使用者「系統忙碌,請稍後再試」。 B. 放行,把原文送給模型,先讓使用者有...

鐵人賽 自我挑戰組 DAY 21

Magic Hour

Magic Hour是一個主打AI影片和圖片創作的工具,我覺得它跟Veo、Seedance這種單純強調生成影片有多真的AI不太一樣,它比較像是把一堆有趣的AI特...