當我們成功用 git init 建立本地倉庫後,接著在裡面寫code或新增檔案,這時候的檔案雖然存在於電腦中,但在 Git 的眼裡,它們還處於不受控制的「未追蹤...
前一篇講到,我現在叫 AI 幫我找論文,第一件事已經不是「摘要給我」,而是先確認: 這篇真的存在嗎? 今天就來講下一個我很常用的功能: 把整篇論文丟給 AI。...
這系列引用最多次的東西不是 spec,也不是哪個 repo是一本書的四個名詞今天把那四個名詞放回它們原本的位置 前一天在盤點「要盯 agent 哪些維度」的...
今天要來介紹一個很多工程師都會有感的痛點:不是不想寫單元測試,是常常忙到最後只剩下「之後再補」,然後那個「之後」就跟減肥一樣,永遠是明天開始啊~ 筆者這次實測的...
「我們把公文跟現行簽呈全都掃成 PDF 存進伺服器,這樣算不算完成數位化?」 在某場大型對外分享會的 Q&A 環節,台下一位學員手握麥克風,神情帶著...
昨天用 Observer 讓庫存跟訂單的狀態變化,可以同步通知多個對象,今天我們繼續行為型 Pattern 柴咖啡的故事,也持續在連鎖店規模化的路上,客訴退款這...
/healthz 說它活著/todo 裡躺著一筆信心 0.9 的答案而那個答案,我剛好知道是錯的 Day33 已經用「我們下個系列見」收尾了,這篇不算在三十...
它說對了原因然後提議了一個就算執行也不會有用的處置而報表上這叫做一次成功的調查 前面講校準那天說過,能填 correct 那個欄位的只有兩種來源,人或是在已...
「所以呢? 今天我們要討論什麼? 討論你那沒有防手震的手機? 討論天空有8個月亮? 討論我看不懂資安事件通報單,然後一直不斷的數落我?」 我認識的玻璃心大神還...
一句查不到東西的查詢跟一句查到東西的查詢在對話紀錄裡長得一模一樣而只有其中一句可以拿來下結論 昨天那篇的最後一句是「紅的理由沒有一句是模型不夠強」。我本來以...
前言 Day 8 我專門測了: System Prompt Leakage 結果發現一件很明顯的事情: 即使模型最後有拒絕, reasoning 裡還是可能...
前三篇我們處理的都是特定應用程式的漏洞——FTP 伺服器的後門、SMB 的命令注入、IRC 伺服器的後門。今天要進入一個不同的領域:Java RMI(Remot...
DAY08 存取控制 Access Control 一. 存取控制是什麼? 二. 四層存取控制(實體、網路、系統、資料) 2-1 實體存取控制 2-2 網路...
前一篇講到,叫 AI 幫忙找資料,其實不能只是丟一句「幫我查一下」。 今天就來講我自己最常踩雷的一種: 找論文。 因為我現在下班時間就是學生,常常要找文獻、看研...
資料有版本(Day 09)、實驗有紀錄(Day 10),今天加上最重要會擋人的門,把它們串成一條自動跑也安心的管線。 這是 Level 0 到 Level 1...
前面我們部署 FastAPI、Redis、PostgreSQL 時,通常希望它們一直保持運作。以 FastAPI 為例,只要服務還在線上,它的 Process...
系統會不會腐敗,從來不是靠寫的時候夠不夠仔細決定的,而是靠有沒有機制持續盯著它、持續補洞、持續留下痕跡。30 天做出來的,不是一份「整理好的知識庫」,而是一組...
前言 「都把 SPEC.md 給準備好了,總可以開始叫 AI 寫程式了吧?!」 別急!你以為準備好 SPEC.md 就可以直接叫 AI 寫程式了嗎?不不不,這...
Day 7 的任務描述很完整,但這是否真的比較有效?今天不靠直覺回答。我會用同一個起始版本、同一個功能和同一組驗收案例,比較模糊指令與結構化指令。真正要看的不是...
前幾天一直在講 SKILL、Workflow、AI 幻覺。 講到這裡,我覺得差不多要開始真的做一件事了。 那就從我最常叫 AI 做的事情開始: 找資料。 以前我...
在開始設計 scoring rubric 的時候,我們沒有一套現成的標準可以直接拿來使用。 我們確實有業務主管多年累積下來的經驗,但這些經驗從來沒有被明確地定義...
第十五天: 工作進度調整,與 AI 進度的取捨很類似,BFS 和 DFS 的搜尋,昨天記得有記錄,完成四項服務前兩項,當中的細節,YT的搜尋,API 金鑰設定,...
前言 昨天透過靜態分析確認了 CVE-2025-25632 的命令注入路徑,今天進入動態環境實際觸發漏洞。我們會比較不同的模擬方案,最終使用 EMUX 完成完整...
數位與類比到底是什麼?! 與大家分享這個主題時我想了一陣子,如果各位讀者只是想要記住兩者的差異,那以下口訣是我目前想到最好記也最容易區分兩者差異的方式: 數位...
昨天用 FTK Imager 把 RAM 保存成了一份 .mem,今天來看看裡面到底留下了什麼資料吧。 常見的 Memory Forensics 工具有 Vol...
In Day 12, we introduced the idea of recommendation as a process of retrieving,...
前言 用 AI 自問自答開發,蠻多時候是他自己玩得很嗨,人類在旁邊霧颯颯。看懂他給的東西也是很重要,所以今天來看看前兩回陸續顯示在架構中的名詞們。 架構簡圖...
當我們祈求奇蹟時通常會以我們無法理解的方式實現 AI,或者說 LLM 讓我們可以跳過很多背景知識直接獲得結果但跨入一個新領域真的是這麼簡單的嗎?想像的東西跟實際...
昨天,我們將使用者需求轉換成 User Story、驗收條件及 MVP。 假設團隊最後決定完成這條核心流程: 使用者輸入預算、距離及飲食限制 → 系統篩選符合條...
昨天我們提到了提權,而今天來稍微補充一下提權前還能做的事及提權時可能會用到的一個技術,這個技術就是標題提到的檔案傳輸。 檔案傳輸 檔案傳輸算是滲透測試中一個相當...