- Published on
公司前端站的依賴漏洞 alert 反覆出現，手動修很累。記錄我為什麼用 Renovate 取代 Dependabot、security-only 怎麼設、「偵測全部、修補擇要」的取捨，以及 Renovate 修不到的傳遞依賴坑。Renovate 導入系列第二篇。
All Posts
All Posts
- monorepo (12)
- nx (11)
- design-pattern (10)
- react (10)
- component-design (9)
- frontend (8)
- typescript (7)
- 軟體架構 (7)
- 開發效率 (6)
- devops (5)
- 前端工程 (5)
- nextjs (4)
- 程式碼管理 (4)
- 團隊合作 (3)
- 技術實務 (3)
- polyrepo (3)
- monorepo-工具 (3)
- 軟體開發 (3)
- renovate (2)
- dependabot (2)
- security (2)
- dependency-management (2)
- ai (2)
- ai-coding (2)
- opinion (2)
- zustand (2)
- k8s (2)
- module-federation (2)
- 效能優化 (2)
- 測試自動化 (2)
- 依賴管理 (2)
- circular-dependency (2)
- cicd (2)
- monolith (2)
- cve (1)
- firebase (1)
- feature-flag (1)
- career (1)
- docker (1)
- multi-arch (1)
- side-project (1)
- claude-code (1)
- timezone (1)
- seo (1)
- bug-fix (1)
- architecture (1)
- event-driven (1)
- advertising (1)
- intersectionobserver (1)
- alb (1)
- ssr (1)
- useeffect (1)
- 微前端 (1)
- 企業架構 (1)
- 實務導向 (1)
- 架構決策 (1)
- 程式碼所有權 (1)
- codeowners (1)
- 程式碼審查 (1)
- 分支策略 (1)
- 衝突管理 (1)
- 架構治理 (1)
- 遠端快取 (1)
- micro-frontend (1)
- aws-s3 (1)
- 建置時間 (1)
- cicd管道 (1)
- 增量建置 (1)
- 測試策略 (1)
- 單元測試 (1)
- 整合測試 (1)
- 端到端測試 (1)
- 增量測試 (1)
- cicd整合 (1)
- 快取機制 (1)
- 版本管理 (1)
- 軟體發布 (1)
- git-flow (1)
- 持續交付 (1)
- 開發流程 (1)
- 版本控制 (1)
- 技術實踐 (1)
- 循環依賴 (1)
- 程式碼重構 (1)
- 模組化 (1)
- 前端架構 (1)
- 分佈式緩存 (1)
- 雲端服務 (1)
- library-management (1)
- 圖表管理 (1)
- 分層架構 (1)
- vertical-slice-architecture (1)
- google-translate (1)
- virtural-dom (1)
- higher-order-component (1)
- hoc (1)
- provider (1)
- control-props (1)
- state-reducer (1)
- prop-collections-and-getters (1)
- state-initializers (1)
- render-props-component (1)
- compound-component (1)
-
-
- Published on
很多人看到依賴漏洞的 PR 就直接 merge。這篇從零講起：套件的傳遞依賴、CVE / GHSA / OSV 是什麼、一個 alert 要不要修怎麼判斷，以及自動化工具 Dependabot 與 Renovate（含託管 vs 自架、收費）的差別。Renovate 導入系列第一篇。 -
- Published on
同事問我 AI 時代怎麼變資深前端。但有一件更具體、現在就看得到的事：同樣用 AI 工具，每個人的產出已經拉開兩個量級。這篇講三個我看過的失敗模式，跟真正的分水嶺在哪。 -
- Published on
用 Firebase Remote Config 做功能開關的理由、業界其他選擇的取捨，以及實作上 fetch 失敗的 fallback、'use client' 傳染、isolatedModules 的小雷。 -
- Published on
從 Stanford、Harvard 等研究出發，一個台灣媒體業前端工程師聊 AI 對就業的衝擊，以及務實派工程師的護城河在哪裡 -
- Published on
在 K8s 混合 amd64/arm64 節點的環境下，Next.js 的 buildId 不一致導致靜態資源 403，記錄排查過程和修復方式 -
- Published on
用 Claude Code 搭配 BMad 開發 side project 的經驗，以及為什麼最後決定停下來 -
- Published on
在 K8s 環境部署 Next.js 應用時，因為伺服器時區為 UTC，導致時間判斷邏輯錯誤。本文分享如何使用 date-fns-tz 正確處理時區問題。 -
- Published on
探討如何使用事件驅動架構搭配 Zustand 狀態管理，解決多個廣告位之間的顯示協調問題。 -
- Published on
記錄一次因為在 Next.js Server 端使用 IntersectionObserver 導致 Load Balancer 健康檢查失敗的除錯經驗