跳到主要內容
Lab Grimoire
TW EN
請喝咖啡
站台
2026-04-26

撤除舊 /codex/ 檔案區

  • 移除 /codex/ 公開路由——所有 140 條條目皆為草稿,從未對外
  • Spellbook 新增 Source Batch 過濾(例如 AI_Project_Research_2026-04)
  • /codex/* URL 改 301 導向 /spellbook/
文章
2026-04-25

89 秒感染十萬人——AI 時代的軟體供應鏈戰爭

2026 年 Axios npm 供應鏈攻擊在 89 秒內完成數據竊取並自毀,AI Agent 正以機器速度加速軟體依賴攻擊面。本文解析 CanisterWorm 跨平台蠕蟲、AI 編碼助手的安全盲區,以及生技研發管線面臨的供應鏈風險與防禦策略。

前往 →
文章
2026-04-25

AI 的技能該是動詞,不是名詞——為什麼靜態 Skill 注定失敗

你可能也有過這種經驗:側邊欄裡塞了 50 個 Skill,真要做事時,還是得先停下來想「現在該叫哪一個」。那一刻你就會發現,這些 Skill 比較像收納整齊的工具箱,不像會自己補位的隊友。問題不在數量,而在設計。多數人把 Skill 當成名詞,像模板、像說明書、像一張等待點擊的功能卡;真正會拉開效率差距的 Sk

前往 →