Codex 小白入門：從安裝到外掛、MCP、Skills，一篇把設定講明白 ======================================== Codex 小白入門：從安裝到外掛、MCP、Skills，一篇把設定講明白 --------------------------...
我把這些適合自學資安時會用到的網站，依照 Web 應用、雲端、CTF、惡意程式分析、證照等領域整理起來了。大多數都是免費的，而且只要用瀏覽器，或在自己的電腦上用 Docker 架起來，就能立刻開始試。 總共**138 個**。所有連結都已在 2026 年 7 月 17 日確認可達。你不需要從頭順著...
[](#%E7%B5%90%E8%AB%96claude-code-%E3%81%AE%E5%87%BA%E5%8A%9B%E5%93%81%E8%B3%AA%E3%82%92%E6%9C%80%E3%82%82%E5%B7%A6%E5%8F%B3%E3%81%99%E3%82%8B%E3%81%A...
目次 ------------------------- - 前言 - 不要過度使用 SELECT * - 意識 WHERE 子句 - 寫上 ORDER BY - 理解 NULL 的處理 - 善用別名 - 總結 [](#sql%E3%82%92%E6...
[](#%E7%AC%91%E3%82%92%E6%9C%80%E5%88%9D%E3%81%AB%E4%BB%98%E3%81%91%E3%81%9F%E3%81%AE%E3%81%AF-karpathy-%E6%9C%AC%E4%BA%BA)最先掛上「（笑）」的是 Karpathy 本人 ---...
[](#%E3%81%AF%E3%81%98%E3%82%81%E3%81%AB)前言 --------------------------------------------- 當我們想把伺服器以 HTTPS 對外公開時，一定會遇到的就是「憑證」。這就是瀏覽器會顯示鎖頭圖示的那套機制，但能夠按步...
 以幫助開發者發現這個專案...
我通常在這裡寫 Next.js、快取，以及那些會偷走你睡眠的 bug。但這篇文章不一樣。我想分享的是，在我寫下任何程式碼之前，究竟會發生什麼事。也就是那個改變了我看待這一切的東西。 有些開發者在卡住時會出去散步。有些人會再泡一杯咖啡。有些人則會一直盯著同一個檔案，深信答案就藏在兩行程式碼之間。我通...
停更的這一年，All In AI、陪老婆生娃、還考了個研 =============================== 停更的這一年，All In AI、陪老婆生娃、還考了個研 ---------------------------- 打開掘金 App，看了一眼自己的最近更新——停在了...
想像一下，你的 AI 助理剛剛產生了 200 行程式碼。從法律上說，你可能一行都不擁有；但從法律上說，任何它送出的 bug，責任仍然算在你頭上。這兩句話之間的落差，就是明天你要合併的程式碼真正面對的問題。 整個議題就是活在這個落差裡。產生程式碼的工具不能被起訴；模型不能被追究責任；供應商的合約早就...
如果你最近有花時間撰寫詳細的產品需求文件，或是一絲不苟地撰寫工單規格，你大概已經注意到一個令人挫折的悖論： **把一個問題完整規格化，往往就已經完成了解決它所需工作的 90%。** 等你蒐集完背景脈絡、整理好邊界情況、考量完使用者流程，並且把預期行為寫得精準到足以讓別人毫無阻礙地執行時，你其實已...
我發現 直接看 domain model 的測試 好不好讀 就可以了 domain model -> 我直接看測試易讀性 有空才看 model 本身 application -> 操作真實流程，檢查 DB 與副作用 甚至可以說，model 本身是實作細節，測試才是真正要維護的介面 ...
近期心得＆發現 1. 要當成三組人馬 2. 以前，客戶規格通常小於實際需求；現在，AI 規格可能大於實際需求。 --- 以前做軟體，通常可以想成兩組人馬： * 客戶提出需求 * 工程師負責設計與開發 但現在客戶會先使用 AI 產生規格、流程和 UI，合作方式已經改變...
 贊助的 [DEV's Summer Bug Smash: Smash Stories](https://dev.to/bugsmash) 投稿。* 我最初在 7 月 8 日分享了這個除錯故事。Bug Smash 公告一出，我立刻就...
