【設備分析 ①】定期巡檢的極限:一台設備的完整狀態,人為什麼看不完、也看不懂? 前面五天(D14–18),我們把一個 AI 應用的骨架一塊一塊拼了出來:會呼叫工...
安全基準不是憑經驗自行定義,而是以既有標準與實務經驗為依據,逐步形成企業一致且可落實的安全要求。 安全設定需要建立一致的基準 當企業開始建置新的系統時,經...
大家好啊!我是那位來自弓箭手村的資安初心者,今年又回到鐵人賽的戰場啦!回想一下十年前的企業 IT 架構,那時候的公會就像座防禦工事完整的城堡。我們在周圍挖好了護...
在Day15中,我們完成了PrismaORM與PostgreSQL的Schema設計、Migration建立,以及SeedData寫入。 然而,我們在Day14...
模組三|畫線:從手指到剛體(Day 10–15) 昨天的狀態機裡有一個叫 simplifying 的階段,它的內容是四行函式呼叫。今天把那四行拆開。 poi...
模組三|腳本與確定性驗證器(Day 12–16) 前兩天講那支 64 行 bash。它驗結構:段落在不在、標籤有沒有、事實表空不空。 它驗不了的是:這句話寫...
模組三|AI 生圖與生片產線(Day 10–19) 昨天講內容審核誤判。今天講一個更基礎、但每個人接圖像 API 都會遇到的問題: 你的圖在本機,服務在雲端...
模組三|遷移執行法與驗收(Day 12–16) 有一組數字我每次看都覺得很療癒:其中一套系統的統計模組,從 52 個頁面變成 24 個。 不是因為砍功能,是...
模組三|Routing(Day 11–14) 先備:Day 11(history mode 的伺服器 rewrite 義務)、Day 12(context.g...
Day 17: GitOps 降臨:為什麼我們需要 ArgoCD? 從「推動式」轉向「聲明式」,順便看清它跟 CI 的分工。 1. 傳統 CI/CD (推動式)...
上一篇講解了清單的進階用法,也補上連結、標籤引用,還有換行、智慧引號等幾個常用小語法。這篇要進到另外兩個很常用到的功能:程式碼區塊,還有眾所期待的(只有我覺得)...
本文同步分享於個人部落格:Liwen Chiou | Digital Architect & Full-Stack Engineer 📜 這裡的修...
如何檢查來源不明的資料型別? 前一章已經找出目標系統的安全邊界與風險情境。其中一項常見問題,是程式在沒有確認內容的情況下,直接使用來自邊界外的資料。只要欄位缺漏...
【場景】「你太亮了」 轉型第四年,一位已經卸任的董事在走廊上遇到我。他欲言又止,最後拍了拍我的肩膀,壓低聲音說了一段話,我到今天都記得: 「你做的事是對的。但你...
從模型能力,走到有規則的 Agent Day 18 最後,我們把模型從「一個我去使用的產品」,變成「一個我可以組進自己系統的能力」。有了 API,模型可以被放...
圖:semgrep-scan task的log(D17的並行設計,設備記憶體不足時會讓CRC把自己餓死,後續會改成限制同時並行的task數量) 今日目的 Day...
昨天 Day 17 我們把入境守門的第二件事講完了——八類 PII(個資)怎麼辨識,為什麼「員編 6 位數、Email 裡也夾數字」這件小事會逼出一套講究先後順...
目前對外只有一個門牌:iron30.com,而 iron30.com 底下所有子網域都指向同一個位址(1.2.3.4)。當外面連進來,到底誰接手?答案是在門口...
今日目標說明 今天我們來開發這套系統最常被呼叫的 API:取得持有紀錄列表。還記得 DAY 7 我們把資料正規化成 pokemon_base (基礎圖鑑) 與...
查核資訊: 本文內容於 2026-08-08 完成查核,依據包括 OWASP Prompt Injection Prevention Cheat Sheet、...
寫資料庫引擎之前,網路層得先站穩。Redis 之所以快,底層事件模型佔了很大一部分;我雖然不用在 Go 裡手刻 epoll,但還是得先做出一個可以同時處理多個...
簡短回顧 在前面幾天,我把我的 Code Review Skill 全部拆解,同時也把內部流程分享給大家。今天,我們要將過去幾天寫的內容當成素材,交由 LLM...
原文:The Hidden Why: Behavioral Economics for UX 我們很常遇到一種情況:使用者明明有意願,最後卻沒有真的完成。想辦健...
本章目標 讀完這一章,你會知道如何把 Lovable 專案從 preview(預覽) 變成可以交給真實使用者的 production(正式上線)website。...
昨天我們講到Stack的基本操作,那今天來實際應用一次 20. Valid Parentheses 題目 20. Valid Parentheses Given...
Day 19|Intent 不只會跳頁:Activity 資料傳遞、回傳結果與多國語系實戰 前幾天開始接觸 Android 的 Activity 之後,今天要把...
CES, dialogflow CX 都有提供測試的功能, 確保更版時agent可以照預期回應對話這裡就只介紹CES版本做測試的方法 參考文件 首先去到eval...
大家好,今天我們要來看看一個現在非常火熱、而且真的很恐怖的話題:AI 供應鏈攻擊。 前陣子常常有新聞報導軟體供應鏈攻擊,像是很有名的 SolarWinds 案,...
前言 昨天發了員工手冊,這位同事知道規矩了。但它還不知道自己要測的東西長什麼樣。 先別急著餵文件。這一集要回答的是更前面的問題:它到底在哪些時候需要產品知識?...
大家好,我是 will2108。延續昨天的硬體架構抉擇,既然我們決定讓「前端 MCU 專心感測」與「後端 Raspberry Pi 處理網路與儲存」,那麼這兩個...