前言：你知道你的電腦上跑了幾個 MCP Server 嗎？ 如果你在用 Claude Desktop、Cursor、VS Code、Claude Code 或...
前言MCP Tool Poisoning 是 OWASP LLM Top 10 中排名第一的威脅（LLM01: Prompt Injection）的一種特殊形態...
一個令人窒息的數據落差Arkose Labs 在 2026 年 4 月發布的《Agentic AI Security Report》調查了全球 300 位企業資...
前言：你以為 AI Agent 只會幫你工作？2026 年 3 月，Meta 內部發生了一件讓整個資安圈震動的事件。一名工程師向內部 AI Agent 問了一個...
你可能覺得 AI Agent 暴走是科幻情節。但英國政府資助的研究機構，剛剛用數據證明了這件事正在發生——而且速度比任何人預期的都快。698 起「策略性行為」：...
Excelize 是 Go 語言編寫的用於操作 Office Excel 檔案基礎庫，基於 ECMA-376，ISO/IEC 29500 國際標準。可以使用它...
查 log 的終點從來不是那一行 JSON，而是一段 Manager、RD 都看得懂的話 你有沒有被 Log 淹沒過？ 你平常怎麼查Log？ 打開 Op...
AI Agent 時代的 SRE：讓 Claude 成為你的 On-Call 夥伴 💡 晚上 10 點的告警，從手動查詢 2 小時到 AI 協作 15 分鐘...
大家好,今天要和大家介紹我近期開發的一個開源 MCP server 專案 pgtuner_mcp 一個專門協助開發者與學習者理解 PostgreSQL 效能調校...
Excelize 是 Go 語言編寫的用於操作 Office Excel 檔案基礎庫，基於 ECMA-376，ISO/IEC 29500 國際標準。可以使用它...
如果說 Canva 是我們的設計助手，那 Notion 就是我們的第二大腦 很多人用 Notion 來做筆記、管理專案、整理資料庫，甚至是寫部落格文章 當它和...
今日主題 把跟 AI 討論的想法一鍵丟回工作管理系統 類似懶人主題： Day 9 讓 Claude 透過 mcp 直接操作 n8n 為什麼想做 工作上的 Ti...
VA
‧
2025-10-11
還記得前兩天我們聊的 Google Calendar 和 Google Drive 的整合嗎？ 那時候我們發現，當 AI 能直接存取行事曆和文件時，很多的「複製...
昨天我們讓 Claude 連上了 Google Calendar，可以直接查詢行程、找空檔 今天要來連接另一個工作上更常用的工具：Google Drive 想想...
還記得昨天聊到的 MCP 嗎？那個讓 Claude 能連接外部服務的「萬用接頭」 今天我們要把理論變成實作，實際安裝一個 Connector，讓 Claude...
設想一個場景，老闆突然丟了個任務：「幫我整理一下上個月所有客戶意見」 但這些資訊分散在 Gmail 裡的客戶郵件或 Slack 的對話訊息中 你滿懷希望地打開...
我們前面已經提過 AI Agent 是具備感知、決策、行動能力的系統。早期的 Agent 幾乎都靠一個模型自己思考、自己行動，我們會稱它為 Single Age...
如果覺得文章對你有所啟發，可以考慮用 🌟 支持 Gthulhu 專案，短期目標是集齊 300 個 🌟 藉此被 CNCF Landscape 採納 [ref]。...
EN
‧
2025-10-06
上一章我們介紹了版本控制的概念與 Git。這一篇裡，我們要在電腦中安裝 Git，並利用 AI 來幫我們處理版本控制。 安裝 Homebrew: 命令列的 App...
本次把「驗 Key」與防重放前移到 MCP 閘道，前端只打 /work/entry，MCP 先驗 timestamp（±60s）+ 一次性 nonce（TTL...
大家好，鐵人賽第十六天，今天我們來玩點不一樣的！ 在前兩天，我們的角色是「工具的創造者」，我們親手編寫了天氣查詢和計算機的邏輯。但 MCP 生態系的真正魅力在於...
防禦方式辦法 n8n 工作流層： Queue/Worker 併發控制：限制同時執行的工作流數量，防止後端系統過載 節流節點：在迴圈前加入 Wait 節點，...
大家好，鐵人賽第十二天！這是我們 n8n 篇章的最終章，也是成果驗收的時刻。 在過去一週裡，我們從零開始，為 AI Agent 陸續打造了計算機、天氣、新聞、音...
大家好，鐵人賽邁入第十一天！ 在過去幾天，我們在 n8n 的世界裡，打造了一個越來越聰明的 AI Agent，並為它裝備了計算機、天氣、新聞、音樂推薦等多種強大...
今天設計 短時間行為監控。目的是避免攻擊者在獲得 API Key 後，短時間內瘋狂觸發敏感的資料庫工具（如 query_database 或 delete_da...
前言 在上一篇有描述要實作的安全機制流程，以及一些零碎的程式碼，在這一篇我會盡量把實作細節補上。 最後，請布加拉提不要靠近我，謝謝。 如何實作 MCP Pro...
今日主題 讓 Claude Desktop 透過 MCP 直接控制你的 n8n（使用 @leonardsellem/n8n-mcp-server），並可用自然語...
VA
‧
2025-09-23
(9/23 更新：調整安全機制流程理解，並同步更新更新圖片) 前言 今天的心情，覺得自己踩了一個不該踩的坑 安全機制描述 在 D6 的文章，我們已經知道可以透...
前言 是說... 週日不就是要放假嗎？ 在上一篇介紹了一種與 MCP 相關的資安攻擊方法，問題認識完了要學習一下最基本的應對！ 確認 MCP 所有內容的透明性...
前言 安安大家週末好... 既然 MCP 的運作原理是可以被查到的，那這樣駭客不會想利用機制缺陷做壞壞的事情嗎？基於好奇心驅使，還真的查到了微軟在今年五月分佈的...
owo
otterday
taiansu
josh92
yulin494
南國安迪
iThome鐵人賽
看影片追技術