Day 27 · W4 · AI 線 · 難度 ★★☆☆☆ 本系列由 AI 協作撰寫。 內容、技術判斷、程式碼由 light-design 數位顧問團隊與 C...
假設你想找一支已經能分析資料庫延遲的 Agent,搜尋結果卻是三個 Repository、兩段群組訊息和一份沒更新的 README。每個團隊都說自己的版本能用,...
hihi,我是歐娜😺 前幾天其實已經提過好幾次 Prompt Injection。 所以今天不是又要重新講一次: Prompt Injection 就是有人叫...
當本機 AI 可以操作檔案系統、終止程序或執行命令時,流程就需要明確的人工核准邊界。例如 AI 判斷某個 2.4GB 檔案是暫存檔,但實際上它可能是剛產生的...
TL;DR 424 條 AI 產出的測試案例,十條 PRD 全部有案例覆蓋。抽驗一份 74 條:零幻覺、九條算式全中——但能在文件層驗到底的就只有那九條 RT...
hihi,我是歐娜😺 昨天分享到 Prompt Injection、Jailbreak、幻覺,講這講著好像容易會有一種感覺: AI Security 好像就是在...
hihi,我是歐娜😺 昨天提到,AI 資安麻煩的地方之一,是模型要自己去「理解」文字。 那如果今天 AI 真的出事了呢? 例如它突然講出一段不該講的內容,我們第...
hihi,我是歐娜😺 第一週先釐清一件事:AI 資安跟傳統資安到底差在哪裡? 兩個都是「資安」,也都會出現 injection、資料外洩、權限濫用等等的問題,但...
一支 Agent 從查資料進展到多步工作流程後,開發者可能需要自己控制分支、Callback、狀態保存與核准後的恢復執行。如果 kagent 的宣告欄位已經不夠...
如果 AI 只能在對話框裡給文字建議,查檔案與執行命令仍要由使用者手動完成,那它的角色就是提供建議。這篇會進一步說明工具掛載後的目標導向流程。這類流程的差異在...
Day 26 · W4 · AI 線 · 難度 ★★☆☆☆ 本系列由 AI 協作撰寫。 內容、技術判斷、程式碼由 light-design 數位顧問團隊與 C...
TL;DR 今天不報實驗結果。今天做的是實驗設計,而且是刻意的——先定好怎麼算它及格,才有資格去跑 驗收標準的預設立場寫成「這批案例不能直接用」,要推翻它得有...
RAG Chunking 建立 AI RAG (Retrieval-Augmented Generation,檢索增強生成),讓 AI 可以依照企業內部知識回...
假設一支值班 Agent 要整理異常服務,卻需要另一個團隊維護的資料庫 Agent 判讀慢查詢。後者有自己的模型、工具與工作流程,可能要跑幾分鐘,也可能中途要求...
Day 25 · W4 · AI 線 · 難度 ★★★☆☆` 本系列由 AI 協作撰寫。 內容、技術判斷、程式碼由 light-design 數位顧問團隊與...
查核資訊: 本文於 2026-08-25 重新確認各項資源的官方頁面。OWASP 清單、靶場內容、模型版本與工具介面都可能變動;開始練習前,仍應回到官方文件確...
當 Windows 上的某個軟體(如 VS Code、Docker、Node.js 服務或大型遊戲)突然無預警閃退或崩潰時,Windows 事件檢視器(Eve...
TL;DR 為了驗一句「這是業界通行寫法」,我拆了六個試算器:四個看原始碼,一個黑箱反解,一個它自己寫在頁面上 查完之後改了一條裁決:同帳戶兩種複利頻率,沒有...
資訊基準日:2026-09-08。本文是《看懂本地 LLM 的「模型參數」》的姊妹篇:前一篇教你從檔名算出一顆模型要多少記憶體,這一篇把那個數字對到一台實際能...
這個系列會從一個能開 IT 工單的 Agent 出發,慢慢補上它真正需要的安全邊界。 我還是學生,沒有真的在公司處理 Helpdesk,也沒有 Jira、內...
Day 15 把既有 Ingress 與 agentgateway 的流量責任切開後,仍有一大塊工作沒有人接:Agent 使用哪個 Runtime、如何部署、怎...
查核資訊: 本文於 2026-08-25 查核 NIST AI Risk Management Framework、NIST AI 600-1、NIST SP...
在 Day 08 中,我們拉出一條相當基本的記憶體風暴 RCA 雛形;但整體設計仍存在許多工程痛點:命令與參數需手動多層轉義拼接、Prompt 塞入未壓縮原始...
TL;DR 這支工具沒有 PRD,但它每一行都在替使用者做決定——我把那些決定挖出來,數了十個 十個裡面只有三個對應到已知缺陷,其餘七個現在「沒有壞」,但也沒...
最近好嗎?好久沒寫文章,感覺有點生疏了, 前幾年,我一直處在極度投入、甚至燃燒自己的工作狀態。後來隨著轉任 AI 產品經理、加入國際化團隊,在加速變化的環境中,...
把 agentgateway 接進 Kubernetes 後,我們沒有拆掉原本的 Ingress。Public Host、Certificate 與其他服務都還...
Day 23 · W4 · AI 線 · 難度 ★★★☆☆ 本系列由 AI 協作撰寫。 內容、技術判斷、程式碼由 light-design 數位顧問團隊與 C...
平常坐在電腦前可以用終端機呼叫 agy.exe,但如果我們想「在 iPhone / Android 手機上按一下捷徑、或是從區域網路的另一台筆電發送請求」來使...
Day 21 的 ncu 像把儀表接到機器上:它能告訴我們 DRAM throughput、SM throughput 與 warp stall,卻不會逐條列出...
TL;DR Golden set v1:23 組,其中 8 組鎖的是缺陷本身——它們現在通過,代表缺陷還在 把明知是錯的結果寫進 assert,心理上很難受...