iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0 Like 0 留言 59 瀏覽

鐵人賽 AI Engineering DAY 28

從 DBA 自用工具到中心四個科的自動化基礎：AI Engineering 三代開發實錄系列第 28 篇

技術 Day 28｜把服務藍圖變成工具：查規則、補資料、產生草稿、確認送出

Day 27 的目標很清楚：使用者說一次需求，Agent 先交出完成八成的申請草稿，使用者集中調整一次，再完成送出。接下來要處理真正的技術問題。Agent 要...

jackylin1313 ‧ 2026-09-20 ‧團隊會後不散場

0 Like 0 留言 89 瀏覽

鐵人賽 AI Engineering DAY 2

打造具備記憶與執行能力的常駐 AI Agent：Hermes Agent × Gemini × MCP 的 Harness 設計系列第 2 篇

技術【Day 2】名詞定義（上）：六個基礎名詞

Agent、Harness、Tool、MCP 這幾個詞在不同框架的文件裡指涉的範圍各有出入，同一個詞在甲專案是協定規範，在乙專案是產品名稱。以下先把六個基礎名詞...

GIGI7171 ‧ 2026-09-16 ‧團隊nutc imac

0 Like 0 留言 89 瀏覽

鐵人賽 AI Security DAY 26

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列第 26 篇

技術 AI 黑魔法（26）：縱深防禦（二），Agent、MCP 跟模型檔的防線

上一篇看的是 Prompt Injection 防護做在哪幾層，這篇我們來看 OWASP 的第 8 到 10 條建議，Agent 手上能同時碰哪些東西、它的記憶...

Vivian ‧ 2026-09-14

0 Like 0 留言 67 瀏覽

鐵人賽 AI Security DAY 19

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列第 19 篇

技術 AI 黑魔法（19）：MCP Tool Poisoning 實戰

AI 黑魔法（16）把 MCP 的三種角色與信任邊界講完，AI 黑魔法（17）講過工具定義本身就是攻擊面，這篇我們來直接拿 MCP Tool Poisoni...

Vivian ‧ 2026-09-07

0 Like 0 留言 85 瀏覽

鐵人賽 AI Security DAY 18

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列第 18 篇

技術 AI 黑魔法（18）：批准一次就永久信任？MCP Client 的攻擊面

上一篇從 MCP Server 出發，看 Tool Poisoning 與傳統 API 漏洞，這篇換到 Client。 Client 要跟 Server 連線、...

Vivian ‧ 2026-09-06

0 Like 0 留言 128 瀏覽

鐵人賽 AI Security DAY 17

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列第 17 篇

技術 AI 黑魔法（17）：MCP 的工具定義，比工具本身更危險（重啟）

上一篇介紹了 MCP 的三個基本角色：Host、Client、Server，以及三種能力：Tools、Resources、Prompts，這篇繼續了解，當一個...

Vivian ‧ 2026-09-05

0 Like 0 留言 121 瀏覽

鐵人賽 AI Security DAY 16

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列第 16 篇

技術 AI 黑魔法（16）：MCP 把工具接起來，也把風險一起接進來（重啟）

上一篇我們把 Agent 拆成模型、工具、記憶、設定檔與自主迴圈，但當工具越接越多，就碰到一個工程問題：不同的 AI 應用，能不能用一種共同語言去連這些東西？...

Vivian ‧ 2026-09-04

1 Like 0 留言 145 瀏覽

鐵人賽 Build on Google AI DAY 7

Google ADK Agent 教戰：30 天從原型到可上線的 AI Agent 系統系列第 7 篇

技術 Day 07 - 開放協定：MCP 與 OpenAPI 整合

Day 7 | 開放協定：用 MCP 與 OpenAPI 接上別人寫好的工具讀完能做到：讓你的 agent 接上一個外部 MCP server（也能反過來把...

seanlin040 ‧ 2026-09-05 ‧團隊HIT靈機一動萬象成章

2 Like 0 留言 1262 瀏覽

技術 Agent Plugin 壞一個元件，不該拖垮整個 Agent

Plugin 已經被 client 找到，其中一個 MCP server 卻在 handshake 時失敗。結果整包 skills 都從 Agent 的能力清單...

ryanvale ‧ 2026-09-03

1 Like 0 留言 185 瀏覽

鐵人賽 AI Engineering DAY 4

從 MCP 到專屬 Agentic 模型：30 天走完一條可評測、可微調、可自架的 AI Agent 模型與服務製作流程系列第 4 篇

技術 [ MCP ] Day 4 — 把 MCP Server 部署出去：本機、容器與 Cloud Run

I. 前言：跑得起來，跟部署得出去，是兩件事昨天結束時，mcp.run(transport="http", ...) 已經可以把 Ser...

simonliuyuwei ‧ 2026-09-03

1 Like 0 留言 299 瀏覽

鐵人賽 AI Engineering DAY 3

從 MCP 到專屬 Agentic 模型：30 天走完一條可評測、可微調、可自架的 AI Agent 模型與服務製作流程系列第 3 篇

技術 [ MCP ] Day 3 — 動手實作 MCP Server：用 FastMCP 從零打造你的工具集

I. 前言：從協定規範到能跑的程式碼 Day 2 說明了 MCP 的架構與核心元素，但那些都還停留在規範層面。今天要回答的是一個更實際的問題：這些東西，用 P...

simonliuyuwei ‧ 2026-09-02

2 Like 1 留言 1448 瀏覽

鐵人賽 AI Engineering DAY 1

從 MCP 到專屬 Agentic 模型：30 天走完一條可評測、可微調、可自架的 AI Agent 模型與服務製作流程系列第 1 篇

技術 [ 系列導讀 ] Day 1 — 30 天要造什麼：從 MCP 工具標準化到專屬 Agentic 模型的完整閉環

I. 前言：當 Prompt 調到極限之後在生成式 AI 的浪潮中，我們正經歷一場從 Chatbot 到 Agent 的開發模式轉變。如果說 Chatbot...

simonliuyuwei ‧ 2026-08-31

2 Like 0 留言 1510 瀏覽

技術 AI Agent 會呼叫硬體還不夠：read/write 之外還缺一份動作契約

軟體 API 寫錯，通常會留下 error、失敗的 job，或一份還能丟掉的 diff。硬體介面比較麻煩：設備回傳 write: success 時，溫度、位置...

ryanvale ‧ 2026-08-29

1 Like 0 留言 1718 瀏覽

技術 Agent Plugin 寫一次就能跨工具？先把可攜性拆成四份契約

「寫一次，到處都能跑」很誘人，也很容易讓團隊高估 agent plugin 的可攜性。同一個 plugin 在 VS Code 找得到，在 CLI 也載入成功...

ryanvale ‧ 2026-08-19

0 Like 0 留言 449 瀏覽

鐵人賽 AI Security DAY 17

AI 黑魔法：30 天拆解 AI 系統攻擊面系列第 17 篇

技術 AI 黑魔法（17）：MCP 的工具定義，比工具本身更危險

上一篇介紹了 MCP 的三個基本角色：Host、Client、Server，以及三種能力：Tools、Resources、Prompts，這篇繼續了解，當一個...

Vivian ‧ 2026-08-18

0 Like 0 留言 229 瀏覽

鐵人賽 AI Security DAY 16

AI 黑魔法：30 天拆解 AI 系統攻擊面系列第 16 篇

技術 AI 黑魔法（16）：MCP 把工具接起來，也把風險一起接進來

上一篇我們把 Agent 拆成模型、工具、記憶、設定檔與自主迴圈，但當工具越接越多，就碰到一個工程問題：不同的 AI 應用，能不能用一種共同語言去連這些東西？...

Vivian ‧ 2026-08-17

0 Like 0 留言 201 瀏覽

鐵人賽 AI Engineering DAY 15

《讓 AI 去扛人類守不住的戰場，而不是取代人:系統整合商 AI 導入實戰(2026)》系列第 15 篇

技術《 Day15》💻code/示範【AI 基礎應用 ②】MCP(Model Context Protocol):自己產一個 MCP 工具，把工具標準化

【AI 基礎應用 ②】MCP(Model Context Protocol):自己產一個 MCP 工具，把工具標準化昨天(D14)你讓 AI 呼叫了一個工具。...

kwangsing3 ‧ 2026-08-15

1 Like 0 留言 155 瀏覽

鐵人賽 AI Engineering DAY 20

《30 天從零拆解 AI Agent：從 Tool Calling 到多 Agent 協作》系列第 20 篇

技術【AI Agent 20】要讓 Agent 連上外部系統和聊天軟體，中間還缺什麼？－ MCP

前一天我們談 Autonomy。當 Agent 已經能長時間自主執行，下一個最常見需求就是：接更多外部能力。例如： GitHub Slack Gma...

hardness1020 ‧ 2026-08-22

0 Like 0 留言 554 瀏覽

My Project 把文字轉語音接進 AI 工作流：FlowSpeech MCP Server 開發實作

專案資訊專案名稱：FlowSpeech MCP Server 專案簡介：把文字轉語音能力包裝成 Model Context Protocol（MCP）工...

flowspeechio ‧ 2026-08-01

2 Like 0 留言 2121 瀏覽

技術 Agent 產生的 UI 能顯示，不代表它已經可以上線

Demo 裡，agent 呼叫 tool，畫面跳出一張卡片。PR 附了 screenshot，大家看過排版後就準備合併。這時我通常會問幾個很掃興的問題：too...

ryanvale ‧ 2026-07-27

4 Like 0 留言 2499 瀏覽

技術 MCP 拿掉 session 之後，state 只是換你自己負責

看到 MCP 要改成 stateless，工程師很容易冒出一個直覺：太好了，session store 可以刪了。先別急。目前公開的 MCP 2026-07...

ryanvale ‧ 2026-07-25

2 Like 0 留言 755 瀏覽

My Project Codex Skills 越裝越多，真的會更強嗎？我開源了一個 Workflow Skill Router

Codex Skills 越裝越多，怎麼讓它們真的協作？用 Workflow Skill Router 建立自己的 Skill Tree 當 Codex 裡只有...

ChiYu 小艾 ‧ 2026-07-24

2 Like 0 留言 2997 瀏覽

技術用 AI 寫 MCP server 很快就會跑，但「會跑」不等於「安全」——多租戶隔離的五條 best practice

前陣子有人在我發在 dev.to 一篇文章底下留言，大意是這樣：他用 AI 幫忙寫了一個 MCP server，一次就跑起來、回傳的資料也全對，於是就上了。後來...

Brecht ‧ 2026-07-12

0 Like 0 留言 1531 瀏覽

技術你用的 AI 工具可能正在執行攻擊者的指令——3 個 MCP 漏洞拆解與防禦設計

你昨天讓 AI 幫你查了 AWS 帳單、讀了 Slack 訊息、或是自動整理了一份報告。在這些操作的背後，有一個叫做 MCP（Model Context Pr...

chuanhehaoping ‧ 2026-04-13

0 Like 0 留言 2043 瀏覽

技術你的 MCP Server 安全嗎？5 分鐘自己檢查——開發者必做的 AI Agent 安全體檢

前言：你知道你的電腦上跑了幾個 MCP Server 嗎？如果你在用 Claude Desktop、Cursor、VS Code、Claude Code 或...

chuanhehaoping ‧ 2026-04-12

2 Like 0 留言 4271 瀏覽

技術【實作】MCP Tool Poisoning 攻擊重現與防禦：用 Python 寫一個安全閘道來攔截惡意工具調用

前言MCP Tool Poisoning 是 OWASP LLM Top 10 中排名第一的威脅（LLM01: Prompt Injection）的一種特殊形態...

chuanhehaoping ‧ 2026-04-11

1 Like 0 留言 908 瀏覽

技術 97% 的企業預期 AI Agent 將引發重大資安事故——但只有 6% 的預算用在防範

一個令人窒息的數據落差Arkose Labs 在 2026 年 4 月發布的《Agentic AI Security Report》調查了全球 300 位企業資...

chuanhehaoping ‧ 2026-04-10

1 Like 0 留言 3044 瀏覽

技術你的 AI Agent 正在偷偷洩漏公司機密：3 起真實事故揭露代理式 AI 的致命盲區

前言：你以為 AI Agent 只會幫你工作？2026 年 3 月，Meta 內部發生了一件讓整個資安圈震動的事件。一名工程師向內部 AI Agent 問了一個...

chuanhehaoping ‧ 2026-04-09

0 Like 0 留言 1055 瀏覽

技術 AI Agent 半年暴走 700 次：英國研究報告揭露的殘酷數據，以及中國政府為何緊急封殺 OpenClaw

你可能覺得 AI Agent 暴走是科幻情節。但英國政府資助的研究機構，剛剛用數據證明了這件事正在發生——而且速度比任何人預期的都快。698 起「策略性行為」：...