Latest

公司前端站的依賴漏洞 alert 反覆出現，手動修很累。記錄我為什麼用 Renovate 取代 Dependabot、security-only 怎麼設、「偵測全部、修補擇要」的取捨，以及 Renovate 修不到的傳遞依賴坑。Renovate 導入系列第二篇。

很多人看到依賴漏洞的 PR 就直接 merge。這篇從零講起：套件的傳遞依賴、CVE / GHSA / OSV 是什麼、一個 alert 要不要修怎麼判斷，以及自動化工具 Dependabot 與 Renovate（含託管 vs 自架、收費）的差別。Renovate 導入系列第一篇。

同事問我 AI 時代怎麼變資深前端。但有一件更具體、現在就看得到的事：同樣用 AI 工具，每個人的產出已經拉開兩個量級。這篇講三個我看過的失敗模式，跟真正的分水嶺在哪。

用 Firebase Remote Config 做功能開關的理由、業界其他選擇的取捨，以及實作上 fetch 失敗的 fallback、'use client' 傳染、isolatedModules 的小雷。

從 Stanford、Harvard 等研究出發，一個台灣媒體業前端工程師聊 AI 對就業的衝擊，以及務實派工程師的護城河在哪裡