Latest

search 頁被爬蟲打爆那篇發出去後，有讀者問「後來怎麼減輕（mitigate）這個問題」。這篇把答案寫完整：對付分散式爬蟲的三層防禦——邊緣指紋辨識、拆掉「一變多」的結構、止血隔離，跟每一層的取捨。

一次 3 分鐘的線上事故。爬蟲抓走 search 頁裡的每一個連結，CDN 擋不住、SSR 又把每個 request 變成 4–7 個 API call。記錄整條追查過程，跟三個防禦方向的取捨。

公司前端站的依賴漏洞 alert 反覆出現，手動修很累。記錄我為什麼用 Renovate 取代 Dependabot、security-only 怎麼設、「偵測全部、修補擇要」的取捨，以及 Renovate 修不到的傳遞依賴坑。Renovate 導入系列第二篇。

很多人看到依賴漏洞的 PR 就直接 merge。這篇從零講起：套件的傳遞依賴、CVE / GHSA / OSV 是什麼、一個 alert 要不要修怎麼判斷，以及自動化工具 Dependabot 與 Renovate（含託管 vs 自架、收費）的差別。Renovate 導入系列第一篇。

同事問我 AI 時代怎麼變資深前端。但有一件更具體、現在就看得到的事：同樣用 AI 工具，每個人的產出已經拉開兩個量級。這篇講三個我看過的失敗模式，跟真正的分水嶺在哪。