所有文章

49 篇

搜尋文章

2026

07-21

search 頁被爬蟲打爆那篇發出去後，有讀者問「後來怎麼減輕（mitigate）這個問題」。這篇把答案寫完整：對付分散式爬蟲的三層防禦——邊緣指紋辨識、拆掉「一變多」的結構、止血隔離，跟每一層的取捨。

07-18

一次 3 分鐘的線上事故。爬蟲抓走 search 頁裡的每一個連結，CDN 擋不住、SSR 又把每個 request 變成 4–7 個 API call。記錄整條追查過程，跟三個防禦方向的取捨。

06-30

一週 15 筆漏洞 alert，手動修根本追不完。改用 Renovate 之後我只自動修 security：偵測全部、修補擇要，附實際 config。

06-30

很多人看 CI 綠的就 merge。這篇從零講起：傳遞依賴是什麼、CVE / GHSA / OSV 怎麼看、一個 alert 該不該修。

05-29

同事問我 AI 時代怎麼變資深前端。但有一件更具體、現在就看得到的事：同樣用 AI 工具，每個人的產出已經拉開兩個量級。這篇講三個我看過的失敗模式，跟真正的分水嶺在哪。

05-12

用 Firebase Remote Config 做功能開關的理由、業界其他選擇的取捨，以及實作上 fetch 失敗的 fallback、'use client' 傳染、isolatedModules 的小雷。

03-23

從 Stanford、Harvard 等研究出發，一個台灣媒體業前端工程師聊 AI 對就業的衝擊，以及務實派工程師的護城河在哪裡

03-17

在 K8s 混合 amd64/arm64 節點的環境下，Next.js 的 buildId 不一致導致靜態資源 403，記錄排查過程和修復方式

03-10

用 Claude Code 搭配 BMad 開發 side project 的經驗，以及為什麼最後決定停下來

02-01

在 K8s 環境部署 Next.js 應用時，因為伺服器時區為 UTC，導致時間判斷邏輯錯誤。本文分享如何使用 date-fns-tz 正確處理時區問題。