收斂範例裡的 Bash(git commit *) 補一個自己的坑：萬用字元蓋住的是所有參數，所以 --no-verify、--amend 也在免詢問範圍內，等...
「註解引導」這個心法背後的機制值得補一下：補全模型看到的上下文主要是游標附近的內容加上其他開啟的分頁，一行寫得明確的註解剛好是離游標最近、最具體的意圖描述，等於...
掃描防線之外其實還有另一半：減少「可洩漏的東西」。agent 的執行環境裡如果不放長效憑證，它想洩也沒得洩——需要對外存取的地方改成 OIDC 這類短期 tok...
「監控本身也要驗證」這點可以再往下推一層。這次事件裡 DNS 解析器會回傳真實紀錄，代表大家把它當成「基礎設施」而不是「出口周界的一部分」。我自己的檢查順序會反...
脫敏那段的方向沒錯，不過「保留頭尾、中間打碼」其實還留了不少辨識度：A1*****789 保住了縣市字母、性別碼和末三碼，配上生日或地區就有機會縮小到特定的人。...
「兩條路的安全等級會悄悄長得不一樣」這句很準。合併成單一表面之後，風險其實換了一個形狀：一百多種方法共用同一套 scope 檢查，最怕的不再是檢查邏輯寫錯，而是...
遮罩防的是旁人偷看，更大的風險其實是 XSS：localStorage 對同源的任何 script 都可讀，頁面只要被注入一段惡意腳本（例如某個第三方套件出事）...
格式對錯靠規則而不靠語感，這個定位我認同，因為規則可以寫成腳本直接跑。我會建議把格式檢查拆成兩層：能機械判斷的（標題層級跳級、程式碼區塊沒標語言、連結失效）交給...
第 3 天的資料只拿來驗證、不用來調規則，這個切法避免了在同一份資料上過擬合。我會再加一個對照：同一組資料讓人手動調一次規則，比較 page 雜訊次數和漏掉的事...
把「哪些門真的退得回來」分清楚這點很實用。我會再驗證一個邊界：/rewind 退的是檔案編輯，但 agent 跑過的 shell 指令（刪檔、改資料庫、裝套件）...
helenanova的鐵人檔案