iT邦幫忙

技術文章

RSS
鐵人賽 ChatGPT & Codex DAY 19

Day 19|AI 可以建議,但不能自己作主:墨寒的權限設計

圖說:墨寒擋下危險操作,讓每一次授權都回到主人手上 圖說:墨寒阻止危險操作的 Q 版情境 昨天提到,墨寒可以幫我建立任務與提醒,但最好先讓我看見她理解的時間...

鐵人賽 IT Operation DAY 20

Day 20 - CIS Benchmark 的安全控制設計

企業在建立安全控制時,面對的不只是「需要做什麼」,還包括「應該先做什麼」以及「後續如何逐步擴充」。不同的企業條件與風險情境,也會影響安全控制的導入順序。...

鐵人賽 Security DAY 20
資安*保險─數位避險 系列 第 20

Day 20:威脅獵捕(Threat Hunting)是什麼?對中小企業主的意義為何?

Day 20:威脅獵捕(Threat Hunting)是什麼?對中小企業主的意義為何? 傳統資安防禦屬於「被動防守」,依賴已知特徵碼或規則來攔截攻擊。然而,現代...

鐵人賽 Security DAY 20
企業端點完美防禦 系列 第 20

《企業端點完美防禦》20-人工智慧與機器學習應用於資訊安全的方法

現今資安廠商各個說自己用 AI 判斷惡意軟體,那要如何訓練這個模型,讓它能夠自動辨識、自動產生防禦規則、自動撰寫病毒碼?以原理來說各家方法大同小異,因我較熟悉卡...

鐵人賽 Claude AI DAY 6

Day 06|申請帳號與權限:讓 Agent 安全登入產品

前言 新同事報到,IT 開的是他自己的帳號,不是把你的密碼抄一份給他。能開哪些系統看職務,不是一次全開。 這件事我們都覺得理所當然。但很多人讓 AI 上工的時候...

鐵人賽 Software Development DAY 20

Day 20:回測賺 300%、實單卻賠錢?把滑價與手續費加回去看真相

理想回測的三個假設全都是假的 昨天那張表是理想回測,而理想回測假設了三件事: 能用收盤價成交。 實際上買要用賣價、賣要用買價,中間差一個價差。 不用付錢。...

鐵人賽 Software Development DAY 3

Day 3 — 先猜,再問硬體

Day 3 — 先猜,再問硬體 (還在趕草稿 可惡><) Day 2 我們一路從 Thread、Warp 看到 Block,最後把 naïve GE...

鐵人賽 Software Development DAY 18

網址後面的 ?name=Andy,Framework 到底怎麼看懂?

前幾天,我們已經把 Request 慢慢整理成比較像 Framework 會使用的形式。 例如原本 Browser 傳來: GET /hello HTTP/1....

鐵人賽 AI Engineering DAY 9
3分鐘 AI Agent導論 系列 第 9

[3分鐘 AI Agent導論] Day9 -- 工具:Agent的手腳

講完大致上的框架,接著要稍微深入地去瞭解各項的運作,接下來幾天會以工具、上下文、模型,作為討論。 工具是AI Agent與外部世界交互的橋樑,例如:感知類工具乘...

鐵人賽 Claude AI DAY 16

Day 16 - 簡報核心設計- 背景修復(重新生圖)

上一個章節我們從簡報中分離出文字,但是背景圖還是有文字,如果強行疊加就會看到文字有殘影,也沒辦法修改文字。所以這個時候就會用的背景修復: 原圖 抽字&am...

鐵人賽 Software Development DAY 5

當開發速度開始變快,軟體開發會發生什麼?

前幾天一直在回頭整理以前寫程式的經驗,寫到 Debug、找問題,也讓我想到另外一件事情。這二十年來,我們其實一直都在想辦法讓軟體開發快一點。以前會整理共用 Fu...

鐵人賽 AI Engineering DAY 6

Day 6|推論引擎總覽:llama.cpp、vLLM、TensorRT-LLM 、Ollama、DS4 與 Unsloth 的定位與取捨

同一顆模型,四種跑法 模型庫就緒之後,下一個問題是用什麼東西才能跑把地端 AI 模型跑起來呢。這個東西就叫做推論引擎,它負責把權重載入記憶體、排程運算、管理...

鐵人賽 自我挑戰組 DAY 19
Eric 的創作者重生計畫 系列 第 19

DAY 19. Vibe Coding 記錄—大量文字轉檔、分割

我在把文字送進 NotebookLM 時,有時會遇到格式需要轉檔,或是一份檔案文字太多,需要分割的問題,這時該怎麼辦呢? 在 Google Colab 環境下運...

鐵人賽 Security DAY 6

關於我開始踏入資安這檔事Day06-我上個廁所,成果就沒了?

某天上班做到一半,突然想去上廁所,「上完就回座位繼續辦公。應該一下子就回來,電腦不用鎖吧?」 之後的某天,同事把我那天做的且還沒公布出去的文件,公布出去了。 W...

鐵人賽 Build on Google AI DAY 19

Day 19 如果Docker Image 做好了,為什麼還不能直接上 Production?

我有多年 IT 技術與跨域學習經驗,現在把 AI、Cloud、Infrastructure 串起來。 如果Docker Image 做好了,為什麼還不能直接上...

鐵人賽 自我挑戰組 DAY 5

Day 05|.vue 不見了?React Component 原來長這樣

.vue 檔案去哪裡了? 在 Vue 中,一個元件通常是一個.vue檔案,並分成三個區塊: <script setup lang="ts&quo...

【Day 15】 資料結構選擇與 TCL 實戰:設計人避不了的必修課

前言 昨天講了,一大堆的專案架構,今天先回到最源頭的東西 --- 資料 設計流程裡產出的東西,最後要落成哪一種資料。 我的第一次在做的時候其實是塞進資料庫裡...

鐵人賽 自我挑戰組 DAY 19

最小規模的監督式微調 (SFT) 可做到什麼?

監督式微調 (supervised fine-tuning, SFT) 是指準備一批成對的輸入與目標輸出,讓預訓練模型繼續學習。前幾天不論使用 self-con...

鐵人賽 Security DAY 3

Day 3:系統弱掃 vs 網頁弱掃、CVE/CVSS 與 OWASP Top 10 稍微補充

一、 弱點掃描分類 系統弱掃(Vulnerability Assessment, VA)檢測對象:作業系統、網路設備及其組態、預設帳號密碼。依據標準:最新版...

鐵人賽 自我挑戰組 DAY 10
Laravel 讀碼源 系列 第 10

解釋產品管理列表的前端code

這個是永康社大的作品,也歡迎大家來上課或購買https://laihao.vaserver.com/admin/good_design 這是含有前端+資料庫+後...

鐵人賽 Build on Google AI DAY 19

Day 19|從訪談到產品定義:在救災現場,找出真正該解決的問題

Day 19|從訪談到產品定義:在救災現場,找出真正該解決的問題 救災現場的混亂,如何被轉化成產品問題? 昨天談到救災現場真正棘手的問題之一,是大量的人力、物資...

Day 13|新人加入後:為什麼大家都知道,只有我不知道?

新人不是來接受能力測試的,是來替你的知識系統做壓力測試的——他問的每一個問題,都是一份缺席的文件。 到職兩週的一天 昨天最後說:這些洞平常看不見,直到一個...

Day 14|理解:語法正確、程式可跑、資料契約正確,是三種不同證據

本篇是故事三的「理解」篇。 本篇要回答:逗號只是直接原因——是哪些條件讓一個字元的失誤,取得了橫穿整套系統的通行證? 當時發生了什麼 回看這場事故,我先後拿...

Day 14|這層翻譯是為了產品邊界,還是為了某個人的熟悉感?

我們用 SMART——Specific(具體)、Measurable(可衡量)、Achievable(可達成)、Relevant(具關聯)、Time-boun...

Day 16|exit code 8:不是程式壞掉,是老闆還沒核准

寫入安全講完了,今天講失敗的分類學。同樣是非零的 exit code,「你命令打錯了」和「老闆還沒點頭」是完全不同的兩件事,混為一談的自動化一定會做蠢事。今天的...

鐵人賽 Claude AI DAY 5

Day 05|講不清楚的東西,就讓 Claude 做成一頁可以玩的網頁

本篇階段:實作挑戰 使用介面:claude.ai(對話產生 HTML,Artifacts 即時預覽) 前情 前三天都在做同一件事:把指令寫好,交給別人...

Day 17|團隊需要的不是進度百分比,而是可行動的資訊

菜雞行為:把溝通當成把問題丟給別人 STAR 階段:T (Task) 本篇定位:定義工程溝通的任務:讓別人能判斷、驗收、協作或接手。 這個系列會用 STAR...

鐵人賽 AI Engineering DAY 5
現代化的 AI 系統設計 系列 第 5

[Day5] - 不是模型不知道就做 RAG,你需要的可能是先找對 Source of Truth

延續昨天用電商 AI 客服的案例,從最小 Baseline 開始拆 System Design。 如果使用者問「跑步鞋和休閒鞋有什麼差別?」這是一個通用知識問題...

鐵人賽 ChatGPT & Codex DAY 1

Day 1|那句「今天還好嗎?」:我為什麼想做 AI 照護小幫手

「嗨,我是你的AI照護小幫手,今天有記得吃藥嗎?心情還好嗎?」你有沒有想過,手機裡也能住著一個「杯麵」?一個不只是回答問題,而是能主動關心你的生活、提醒你的健康...

鐵人賽 ChatGPT & Codex DAY 1

Day 01|系列前言:用 ChatGPT 和 Codex 打造開發輔助助手

在軟體開發時常聽到一個鬼故事「XXX 功能好像怪怪的,你可以幫我看一下嗎?」,這時候心裡 OS:「啥怪怪的我弄很正常啊?」接下來開始要使用第二技能「通靈」來確...