iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2 Like 0 留言 246 瀏覽

鐵人賽 AI Engineering DAY 10

當企業導入 Agent：30 天拆解治理邊界與平台選型系列第 10 篇

技術 Day 10｜Agent 沿用使用者的 OAuth Access Token：身分歸屬與權限邊界實測

假設值班工程師已經登入 SRE Copilot，Investigator Agent 接著要去 Observability MCP 查 Log。這時最省事的接法...

mikehsu0618 ‧ 2026-09-02 ‧團隊Agent 科學遠征小隊

0 Like 0 留言 155 瀏覽

鐵人賽佛心分享-SideProject30 DAY 5

30 天走進 OpenClaw：一個 AI Agent 的誕生、掙扎與進化系列第 5 篇

技術第 5 天：工具不是裝飾品，是 OpenClaw 的手腳

開場故事如果你只讓一個 AI Agent 會講話，它就像一個很會聊天的人。但如果你想讓它真的做事，它就不能只會講話。它得有手、有腳、有能拿工具的能力，知道什...

pingshian0131 ‧ 2026-09-02

0 Like 0 留言 131 瀏覽

鐵人賽 IT Operation DAY 24

那個 Agent 最後沒人用：30 個企業 AI 導入現場系列第 24 篇

技術 Day 24｜他變快之後，工作變得更多了

星期一的 Sprint Planning，工程主管把看板投到螢幕上。 Ready for Development: 31 In Development: 7 W...

cjchou91 ‧ 2026-09-02

0 Like 0 留言 191 瀏覽

鐵人賽 AI Security DAY 24

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 24 篇

技術 Guardrails 實戰：用框架建立護欄

查核資訊：本文於 2026-08-24 查核 NeMo Guardrails 0.23.0 release notes、Python check_async...

Eric ‧ 2026-09-02

1 Like 0 留言 240 瀏覽

鐵人賽 AI Engineering DAY 9

當企業導入 Agent：30 天拆解治理邊界與平台選型系列第 9 篇

技術 Day 9｜Agent 交辦另一支 Agent：Delegation Context 如何留下請求來源

值班工程師請 SRE Copilot 查昨晚的登入錯誤。Copilot 把查詢交給 Investigator Agent，後者選了 MCP 的 query_lo...

mikehsu0618 ‧ 2026-09-01 ‧團隊Agent 科學遠征小隊

0 Like 0 留言 224 瀏覽

鐵人賽 IT Operation DAY 23

那個 Agent 最後沒人用：30 個企業 AI 導入現場系列第 23 篇

技術 Day 23｜5% 的人拿走了 50% 的效益

季度 AI Adoption Review 的投影片上，有一張分布圖。 AI Platform Users: 428 Created at least one...

cjchou91 ‧ 2026-09-01

0 Like 0 留言 161 瀏覽

鐵人賽佛心分享-SideProject30 DAY 4

30 天走進 OpenClaw：一個 AI Agent 的誕生、掙扎與進化系列第 4 篇

技術第 4 天：任務不是直接做，先學會怎麼分派

開場故事如果一間公司收到一個需求，最怕的不是沒人做，而是大家都以為自己該做。老闆看到信就自己回、工程師看到信就自己改、行政看到信就自己排、每個人都想直接把事...

pingshian0131 ‧ 2026-09-01

0 Like 0 留言 310 瀏覽

鐵人賽 AI Security DAY 23

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 23 篇

技術輸出端防禦：過濾、審核與安全渲染

查核資訊：本文於 2026-08-23 查核 OWASP LLM10:2026、OWASP Cross Site Scripting Prevention...

Eric ‧ 2026-09-01

0 Like 0 留言 197 瀏覽

鐵人賽 AI Engineering DAY 8

當企業導入 Agent：30 天拆解治理邊界與平台選型系列第 8 篇

技術 Day 8｜JWT 驗證實戰：從 Issuer、Audience、Scope 到 AWS Cognito Token 差異

把 AWS Cognito 接進 Gateway 時，員工已經能登入，Gateway 也能驗過 JWT 簽章。我原本以為最麻煩的身分問題已經過去，接下來只要把...

mikehsu0618 ‧ 2026-08-31 ‧團隊Agent 科學遠征小隊

2 Like 1 留言 1795 瀏覽

鐵人賽 AI Engineering DAY 1

從 MCP 到專屬 Agentic 模型：30 天走完一條可評測、可微調、可自架的 AI Agent 模型與服務製作流程系列第 1 篇

技術 [ 系列導讀 ] Day 1 — 30 天要造什麼：從 MCP 工具標準化到專屬 Agentic 模型的完整閉環

I. 前言：當 Prompt 調到極限之後在生成式 AI 的浪潮中，我們正經歷一場從 Chatbot 到 Agent 的開發模式轉變。如果說 Chatbot...

simonliuyuwei ‧ 2026-08-31

0 Like 0 留言 147 瀏覽

鐵人賽佛心分享-SideProject30 DAY 3

30 天走進 OpenClaw：一個 AI Agent 的誕生、掙扎與進化系列第 3 篇

技術第 3 天：它怎麼接到第一個任務，從入口開始看

開場故事一個系統最容易被誤解的地方，通常不是它怎麼做事，而是它怎麼「開始做事」。你想像一個新人第一天進公司。他不是一進門就跑去改程式、寄信、開會，而是先去...

pingshian0131 ‧ 2026-08-31

0 Like 0 留言 206 瀏覽

鐵人賽 AI Security DAY 22

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 22 篇

技術輸入端防禦：隔離、標記與驗證

查核資訊：本文於 2026-08-21 查核 OWASP LLM01:2026、OWASP Prompt Injection Prevention Chea...

Eric ‧ 2026-08-31

0 Like 0 留言 117 瀏覽

鐵人賽 IT Operation DAY 22

那個 Agent 最後沒人用：30 個企業 AI 導入現場系列第 22 篇

技術 Day 22｜月活躍使用者上升了，工作卻一點沒變

星期二早上九點零三分，IT Service Desk 收到一張權限申請。 Request: Add user to Finance Reporting acce...

cjchou91 ‧ 2026-08-31

2 Like 0 留言 213 瀏覽

鐵人賽 AI Engineering DAY 7

當企業導入 Agent：30 天拆解治理邊界與平台選型系列第 7 篇

技術 Day 7｜Agent 查資料，責任算誰的：人工交辦與排程任務的分界

把人的登入與機器取 Token 分開後，請求離開登入入口，責任卻不會自動跟著走。假設值班工程師請 Agent 查服務的 latency。隔天，同一支 Agent...

mikehsu0618 ‧ 2026-08-30 ‧團隊Agent 科學遠征小隊

0 Like 0 留言 198 瀏覽

鐵人賽 IT Operation DAY 21

那個 Agent 最後沒人用：30 個企業 AI 導入現場系列第 21 篇

技術 Day 21｜Training 很完整，回到工作還是不敢用

星期五下午，AI 平台課程結束。投影幕上是最後一頁： Enterprise AI Builder Training Completion: 100% Qui...

cjchou91 ‧ 2026-08-30

0 Like 0 留言 196 瀏覽

鐵人賽佛心分享-SideProject30 DAY 2

30 天走進 OpenClaw：一個 AI Agent 的誕生、掙扎與進化系列第 2 篇

技術第 2 天：OpenClaw 的腦袋長什麼樣，先看整體架構

開場故事我很喜歡把 AI Agent 想成一個人。不是因為它真的有情緒，而是因為這樣比較好理解它到底在幹嘛。你如果把它當成一個會回答問題的黑盒子，很多行為會...

pingshian0131 ‧ 2026-08-30

0 Like 0 留言 156 瀏覽

鐵人賽 AI Security DAY 21

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 21 篇

技術第三週回顧：一次端到端的 Agent 攻擊鏈

查核資訊：本文於 2026-08-16 查核 OWASP LLM01:2026、OWASP Top 10 for Agentic Applications...

Eric ‧ 2026-08-30

3 Like 0 留言 306 瀏覽

鐵人賽 AI Engineering DAY 6

當企業導入 Agent：30 天拆解治理邊界與平台選型系列第 6 篇

技術 Day 6｜雖然 Keycloak 十分強大，但最終我們選擇 AWS Cognito

我們已經有企業 IdP 管理員工帳號，但 Agent Gateway 要替 MCP Tool 做授權，還需要一個能把登入身分轉成下游可用 Token 的入口。我...

mikehsu0618 ‧ 2026-08-29 ‧團隊Agent 科學遠征小隊

0 Like 0 留言 135 瀏覽

鐵人賽 AI Security DAY 20

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 20 篇

技術供應鏈風險：模型、套件與 MCP Server

查核資訊：本文於 2026-08-15 查核 OWASP LLM04:2026、Hugging Face Hub、SLSA v1.2 與 Model Con...

Eric ‧ 2026-08-29

2 Like 0 留言 198 瀏覽

鐵人賽 AI Engineering DAY 5

當企業導入 Agent：30 天拆解治理邊界與平台選型系列第 5 篇

技術 Day 5｜Agent Governance 四問：用一條 Action Path 盤點治理缺口

值班工程師請 Agent 查服務延遲，Agent 選了 query_metrics，查詢也成功了。若後來發現它查到另一個團隊的資料，我們就得回頭找：誰交辦這次工...

mikehsu0618 ‧ 2026-08-28 ‧團隊Agent 科學遠征小隊

0 Like 0 留言 222 瀏覽

鐵人賽 AI Security DAY 19

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 19 篇

技術工具呼叫 / Function Calling 的風險

查核資訊：本文於 2026-08-15 查核 OpenAI Function calling、OWASP LLM Top 10 2026、CWE-918 與...

Eric ‧ 2026-08-28

3 Like 0 留言 218 瀏覽

鐵人賽 AI Engineering DAY 4

當企業導入 Agent：30 天拆解治理邊界與平台選型系列第 4 篇

技術 Day 4｜Agent 拿誰的權限做事：Tool Allowlist 沒回答的身分問題

值班工程師請 Agent 查服務延遲，通常會同意它讀取相關 Log 和 Metrics，卻不會因此准許它查遍所有團隊的資料。同一個查詢工具，能不能執行還取決於目...

mikehsu0618 ‧ 2026-08-27 ‧團隊Agent 科學遠征小隊

0 Like 0 留言 214 瀏覽

鐵人賽 AI Security DAY 18

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 18 篇

技術 Excessive Agency：Agent 的過度代理風險

查核資訊：本文於 2026-08-13 查核 OWASP LLM Top 10 2026 與 OWASP Top 10 for Agentic Applic...

Eric ‧ 2026-08-27

3 Like 0 留言 268 瀏覽

鐵人賽 AI Engineering DAY 3

當企業導入 Agent：30 天拆解治理邊界與平台選型系列第 3 篇

技術 Day 3｜Prompt Injection 防護實測：Guard 漏判後，Tool Allowlist 擋下危險動作

一支用 Google ADK 寫的 SRE Investigation Agent，原本只需要讀 Log 和 Metrics，協助調查服務延遲。模型卻可能把 L...

mikehsu0618 ‧ 2026-08-26 ‧團隊Agent 科學遠征小隊

0 Like 0 留言 236 瀏覽

鐵人賽 AI Security DAY 17

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 17 篇

技術向量資料庫與 Embedding 的安全議題

查核資訊：本文於 2026-08-12 完成查核。查核範圍包括 OWASP LLM09:2026 Vector and Embedding Weakness...

Eric ‧ 2026-08-26

3 Like 0 留言 265 瀏覽

鐵人賽 AI Engineering DAY 2

當企業導入 Agent：30 天拆解治理邊界與平台選型系列第 2 篇

技術 Day 2｜Agent Threat Model 實作：拆開一筆 Tool Call 的信任邊界

一支協助調查服務延遲的 SRE Investigation Agent，本來應該查 Log、看 Metrics。Day 1 的安全實驗卻讓它讀到 Log 裡的惡...

mikehsu0618 ‧ 2026-08-25 ‧團隊Agent 科學遠征小隊

0 Like 0 留言 202 瀏覽

鐵人賽 AI Security DAY 16

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 16 篇

技術資料投毒與知識庫污染

查核資訊：本文於 2026-08-10 依 OWASP LLM05:2026 Data and Model Poisoning、OWASP LLM01:20...

Eric ‧ 2026-08-25

3 Like 1 留言 314 瀏覽

鐵人賽 AI Engineering DAY 1

當企業導入 Agent：30 天拆解治理邊界與平台選型系列第 1 篇

技術 Day 1｜當模型開始呼叫工具：從 LLM 可觀測性走向 Agent 治理

2025 年的鐵人賽，我寫的是 LLM 可觀測性。那時追的是 Prompt、模型回覆、Token 用量、延遲與成本，也花了不少時間處理品質評估和 Trace。對...

mikehsu0618 ‧ 2026-08-24 ‧團隊Agent 科學遠征小隊

0 Like 0 留言 246 瀏覽

鐵人賽 AI Security DAY 15

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 15 篇

技術 RAG 架構的攻擊面全解

查核資訊：本文於 2026-08-10 查閱 RAG 原始論文、OWASP LLM01:2026 Prompt Injection、OWASP LLM05:...

Eric ‧ 2026-08-24

0 Like 0 留言 168 瀏覽

鐵人賽 AI Security DAY 14

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 14 篇

技術第二週回顧：用十種情境測試範例應用程式的提示注入風險

查核資訊：本文於 2026-08-09 依 OWASP LLM01:2026 Prompt Injection、OWASP AI Testing Guide...

Eric ‧ 2026-08-23

技術 Day 10｜Agent 沿用使用者的 OAuth Access Token：身分歸屬與權限邊界實測

技術 第 5 天：工具不是裝飾品，是 OpenClaw 的手腳