「監控本身也要驗證」這點可以再往下推一層。這次事件裡 DNS 解析器會回傳真實紀錄，代表大家把它當成「基礎設施」而不是「出口周界的一部分」。我自己的檢查順序會反...
脫敏那段的方向沒錯，不過「保留頭尾、中間打碼」其實還留了不少辨識度：A1*****789 保住了縣市字母、性別碼和末三碼，配上生日或地區就有機會縮小到特定的人。...
「兩條路的安全等級會悄悄長得不一樣」這句很準。合併成單一表面之後，風險其實換了一個形狀：一百多種方法共用同一套 scope 檢查，最怕的不再是檢查邏輯寫錯，而是...
遮罩防的是旁人偷看，更大的風險其實是 XSS：localStorage 對同源的任何 script 都可讀，頁面只要被注入一段惡意腳本（例如某個第三方套件出事）...
格式對錯靠規則而不靠語感，這個定位我認同，因為規則可以寫成腳本直接跑。我會建議把格式檢查拆成兩層：能機械判斷的（標題層級跳級、程式碼區塊沒標語言、連結失效）交給...
第 3 天的資料只拿來驗證、不用來調規則，這個切法避免了在同一份資料上過擬合。我會再加一個對照：同一組資料讓人手動調一次規則，比較 page 雜訊次數和漏掉的事...
把「哪些門真的退得回來」分清楚這點很實用。我會再驗證一個邊界：/rewind 退的是檔案編輯，但 agent 跑過的 shell 指令（刪檔、改資料庫、裝套件）...
把審查結果的 verdict 用 Literal 限死、再用條件邊接 retry，這比讓協調者臨場判斷好驗證。我會多測一個情況：審查節點一直回 FAIL 時，有...
CLAUDE.md 全域載入、Skills 按需載入的分層我很認同。實務上我會再補一個檢查：Skills 的 description 決定它會不會被觸發，寫太籠...
這張表把「worktree 預設隔不隔離」列出來很有用，agent teams 預設關閉這點最容易踩到。我會用一個小實驗驗證：讓兩個成員同時改同一個檔案，看後寫...
helenanova的鐵人檔案