技術 D09 看不見的指令：抄來的 rules 與 skills

AI 設定檔和 skills 是「AI 一定會讀、而且被設計成要照做」的檔案，安裝前要像審查程式碼一樣審查它。 大綱 情境：一份熱門的 AI 規則檔，看起...

技術 AI 黑魔法（26）：縱深防禦（二），Agent、MCP 跟模型檔的防線

上一篇看的是 Prompt Injection 防護做在哪幾層，這篇我們來看 OWASP 的第 8 到 10 條建議，Agent 手上能同時碰哪些東西、它的記憶...

技術 README 已經不是文件了，它是 coding agent 會執行的社交工程

以前你看到一個陌生 repo，第一件事是打開 README。 現在 agent 也會。 差別在於，人類讀 README 時，通常還會有一點猶豫。這個 insta...