iT邦幫忙

技術文章

RSS

Day 8:追蹤與暫存檔案(git add)

當我們成功用 git init 建立本地倉庫後,接著在裡面寫code或新增檔案,這時候的檔案雖然存在於電腦中,但在 Git 的眼裡,它們還處於不受控制的「未追蹤...

鐵人賽 自我挑戰組 DAY 3

Day 8|把整篇論文丟給 AI,它是真的讀完了嗎?

前一篇講到,我現在叫 AI 幫我找論文,第一件事已經不是「摘要給我」,而是先確認: 這篇真的存在嗎? 今天就來講下一個我很常用的功能: 把整篇論文丟給 AI。...

鐵人賽 AI Engineering DAY 30

Final:把那本一直被引用的書,一次攤開,再溫習一次

這系列引用最多次的東西不是 spec,也不是哪個 repo是一本書的四個名詞今天把那四個名詞放回它們原本的位置 前一天在盤點「要盯 agent 哪些維度」的...

鐵人賽 Vibe Coding DAY 8

Day08 - Copilot 幫你寫 Python 單元測試?實測 /setupTests、/tests、/fix 鬼打牆 😅

今天要來介紹一個很多工程師都會有感的痛點:不是不想寫單元測試,是常常忙到最後只剩下「之後再補」,然後那個「之後」就跟減肥一樣,永遠是明天開始啊~ 筆者這次實測的...

鐵人賽 IT Operation DAY 8

【第8章|指標的偽裝】為什麼你的數轉只有數位沒有轉型?

「我們把公文跟現行簽呈全都掃成 PDF 存進伺服器,這樣算不算完成數位化?」 在某場大型對外分享會的 Q&A 環節,台下一位學員手握麥克風,神情帶著...

鐵人賽 自我挑戰組 DAY 24

Day 24|Command (命令模式) 按錯能反悔?把操作封裝成物件,打造可撤銷重做的後台

昨天用 Observer 讓庫存跟訂單的狀態變化,可以同步通知多個對象,今天我們繼續行為型 Pattern 柴咖啡的故事,也持續在連鎖店規模化的路上,客訴退款這...

鐵人賽 AI Engineering DAY 30

Day33:回到第一天那組題目

/healthz 說它活著/todo 裡躺著一筆信心 0.9 的答案而那個答案,我剛好知道是錯的 Day33 已經用「我們下個系列見」收尾了,這篇不算在三十...

鐵人賽 AI Engineering DAY 30

Day32:一個對的診斷,配一個沒用的處置

它說對了原因然後提議了一個就算執行也不會有用的處置而報表上這叫做一次成功的調查 前面講校準那天說過,能填 correct 那個欄位的只有兩種來源,人或是在已...

鐵人賽 Security DAY 11
漫步資安路 系列 第 11 篇

漫步資安路-11(穩定在前面? 還是安全在前面?)

「所以呢? 今天我們要討論什麼? 討論你那沒有防手震的手機? 討論天空有8個月亮? 討論我看不懂資安事件通報單,然後一直不斷的數落我?」 我認識的玻璃心大神還...

鐵人賽 AI Engineering DAY 30

Day31:空結果不是證據,而這件事不能靠勸的

一句查不到東西的查詢跟一句查到東西的查詢在對話紀錄裡長得一模一樣而只有其中一句可以拿來下結論 昨天那篇的最後一句是「紅的理由沒有一句是模型不夠強」。我本來以...

鐵人賽 AI Security DAY 9

Day 9|Sensitive Information Leakage:不只 System Prompt,模型還可能漏出哪些敏感資料?

前言 Day 8 我專門測了: System Prompt Leakage 結果發現一件很明顯的事情: 即使模型最後有拒絕, reasoning 裡還是可能...

鐵人賽 Claude AI DAY 10

Java RMI 遠端程式碼執行攻擊

前三篇我們處理的都是特定應用程式的漏洞——FTP 伺服器的後門、SMB 的命令注入、IRC 伺服器的後門。今天要進入一個不同的領域:Java RMI(Remot...

鐵人賽 Security DAY 8

DAY08 存取控制 Access Control

DAY08 存取控制 Access Control 一. 存取控制是什麼? 二. 四層存取控制(實體、網路、系統、資料) 2-1 實體存取控制 2-2 網路...

鐵人賽 自我挑戰組 DAY 3

Day 7|AI 幫我找論文,我現在第一件事是先確認「這篇真的存在嗎?」

前一篇講到,叫 AI 幫忙找資料,其實不能只是丟一句「幫我查一下」。 今天就來講我自己最常踩雷的一種: 找論文。 因為我現在下班時間就是學生,常常要找文獻、看研...

鐵人賽 AI Engineering DAY 11

Day 11:訓練管線與 CI/CD — 品質門檻設定

資料有版本(Day 09)、實驗有紀錄(Day 10),今天加上最重要會擋人的門,把它們串成一條自動跑也安心的管線。 這是 Level 0 到 Level 1...

鐵人賽 Kubernetes DAY 20

Day 20|不是所有 Pod 都要永遠活著:Job、CronJob 與 DaemonSet

前面我們部署 FastAPI、Redis、PostgreSQL 時,通常希望它們一直保持運作。以 FastAPI 為例,只要服務還在線上,它的 Process...

鐵人賽 Claude AI DAY 30

【完賽總結】打造屬於工程師的永續知識作業系統 (Knowledge OS)

系統會不會腐敗,從來不是靠寫的時候夠不夠仔細決定的,而是靠有沒有機制持續盯著它、持續補洞、持續留下痕跡。30 天做出來的,不是一份「整理好的知識庫」,而是一組...

鐵人賽 Vibe Coding DAY 9

老闆不會教你的 Vibe Coding 實戰 30 天|Day 9:專案初始化之 CLAUDE.md 跟 git init

前言 「都把 SPEC.md 給準備好了,總可以開始叫 AI 寫程式了吧?!」 別急!你以為準備好 SPEC.md 就可以直接叫 AI 寫程式了嗎?不不不,這...

鐵人賽 ChatGPT & Codex DAY 8

Day 8|怎樣寫 Prompt,Codex 才不會把專案改成大型災難?

Day 7 的任務描述很完整,但這是否真的比較有效?今天不靠直覺回答。我會用同一個起始版本、同一個功能和同一組驗收案例,比較模糊指令與結構化指令。真正要看的不是...

鐵人賽 自我挑戰組 DAY 3

Day 6|叫 AI 幫我找資料,第一步不是搜尋,是先訂規則

前幾天一直在講 SKILL、Workflow、AI 幻覺。 講到這裡,我覺得差不多要開始真的做一件事了。 那就從我最常叫 AI 做的事情開始: 找資料。 以前我...

鐵人賽 Vibe Coding DAY 7

我們真正想評量的是哪一種會議?

在開始設計 scoring rubric 的時候,我們沒有一套現成的標準可以直接拿來使用。 我們確實有業務主管多年累積下來的經驗,但這些經驗從來沒有被明確地定義...

鐵人賽 Kubernetes DAY 15

day 15: 工作進度調整,與 AI 進度的取捨

第十五天: 工作進度調整,與 AI 進度的取捨很類似,BFS 和 DFS 的搜尋,昨天記得有記錄,完成四項服務前兩項,當中的細節,YT的搜尋,API 金鑰設定,...

鐵人賽 Security DAY 7

【𝕯𝖆𝖞 𝟕】My First CVE (Reproduction) - Web Command Injeciton (2/2)

前言 昨天透過靜態分析確認了 CVE-2025-25632 的命令注入路徑,今天進入動態環境實際觸發漏洞。我們會比較不同的模擬方案,最終使用 EMUX 完成完整...

鐵人賽 自我挑戰組 DAY 7

數位 (Digital) 與類比 (Analog) 控制訊號的差異

數位與類比到底是什麼?! 與大家分享這個主題時我想了一陣子,如果各位讀者只是想要記住兩者的差異,那以下口訣是我目前想到最好記也最容易區分兩者差異的方式: 數位...

鐵人賽 Security DAY 7

[DAY 07] Bulk Extractor:從 Memory Dump 裡撈出線索

昨天用 FTK Imager 把 RAM 保存成了一份 .mem,今天來看看裡面到底留下了什麼資料吧。 常見的 Memory Forensics 工具有 Vol...

鐵人賽 ChatGPT & Codex DAY 7
窮鬼冰箱升級計劃 系列 第 7 篇

【Day 7】理解 FastAPI 和 Uvicorn

前言 用 AI 自問自答開發,蠻多時候是他自己玩得很嗨,人類在旁邊霧颯颯。看懂他給的東西也是很重要,所以今天來看看前兩回陸續顯示在架構中的名詞們。 架構簡圖...

鐵人賽 Software Development DAY 7

In Order CPU 長怎樣? 能吃嗎?

當我們祈求奇蹟時通常會以我們無法理解的方式實現 AI,或者說 LLM 讓我們可以跳過很多背景知識直接獲得結果但跨入一個新領域真的是這麼簡單的嗎?想像的東西跟實際...

鐵人賽 Vibe Coding DAY 7

Day 7|AI 專題最常壞在資料:用 CSV、JSON 與資料字典建立共用規格

昨天,我們將使用者需求轉換成 User Story、驗收條件及 MVP。 假設團隊最後決定完成這條核心流程: 使用者輸入預算、距離及飲食限制 → 系統篩選符合條...

鐵人賽 自我挑戰組 DAY 11

Day 11 權限提升 Ex 檔案傳輸

昨天我們提到了提權,而今天來稍微補充一下提權前還能做的事及提權時可能會用到的一個技術,這個技術就是標題提到的檔案傳輸。 檔案傳輸 檔案傳輸算是滲透測試中一個相當...