All Episodes

免協調的安全：讓核心 RPC 自己斷言守門還在，而不是靠我記得

燒掉 1160 萬 token 的中期體檢迴路：把一次性發現變成毫秒級免疫

我以為 RLS 鎖好了個資,結果一個 Security Definer View 把它全繞過

後台多開一條密碼登入，卻一行 RLS 都沒改

免費方案 300 分鐘/月把我逼成批次 push：當 CI 配額變成架構約束

我用差集法找出 codebase 裡沒人守的暗區

無人值守的瓶頸在進料，不在執行

Supabase Free 沒有自動備份：我自建了一套異地備份

訪客結帳結完單就消失：可追蹤性不是安全洞

分享出去永遠是 logo，因為爬蟲根本不跑我的 JS

測試全綠不等於安全：我的稽核器對「admin 看得到、anon 看不到」的 bug 假報平安

年底會斷線的金鑰：別把它跟 anon bug 混為一談

我的 RAG bot 第一題就答對了——那題的答案寫在 prompt 裡，它根本沒查知識庫

我量到自己的防線漏接 89%，隔天把補強拔掉——因為它把我的訊息整則吃掉

270 篇文章 Google 抓了，卻一篇都不收——因為爬蟲看到的正文是 0 個字元

同一位客人回報三次，我部署了五次修復——而我的測試從頭到尾沒問過「線上跑的是哪一版」

我寫了一支防金鑰外洩的守門員，然後它照出我自己寫的三個假驗收

我把地端中文 RAG 的兩個旋鈕都轉到底，一題都沒多答對

我把 41 支 AI 工具的自我介紹砍掉一半，然後用 A/B 測出觸發率沒有掉

我的測試報表印出「0/96，通過率 0%」。真相是我的帳戶沒錢了

我把咖啡客服交給 AI 之前，先花最多力氣確定它不會胡說

兩輪一模一樣的測試，都拿 89 分。但其中兩題翻面了

AI 稽核 AI 的工具鏈：七個 repo 跨域稽核，抓到「修復工具自己捅出漏洞」

我公開誇過一個工具。五個月後我量了自己的使用紀錄

一個資安漏洞，怎麼生出一套方法論，並且在同一週抓到自己漏掉的東西

AI 換背景輸出一直漂掉？我調了三天 prompt，問題其實在模型

別叫模型自我報告：我怎麼真的從 Fable5 榨出一套心法，而不是聽它講故事

我寫的那條測試從來沒紅過——因為它證明的是 1 = 1

你沒寫過的那行授權：Supabase 預設把 TRUNCATE 給了 anon，而我所有防線都是綠的

那盞綠燈只驗了 JSON 格式 —— 我有一台驗證機器，跑了兩個月沒驗過任何東西

我請客戶把答案封存起來，然後對他們的 repo 跑了一次盲測體檢 —— 已知的 4 條全漏，而我拿來當賣點的那個數字，當天就被推翻了

我沒有騙你，我只是改了考卷 —— AI 交付裡最難防的那種綠燈

別再追根因了，直接繞過：一個 bug 我改了 9 次才學會停手

RLS 明明放行了，為什麼還 permission denied？一整排 403 的家族性根因

31 篇文章憑空消失：一個寫死的 .limit(80)，沒有任何 error

防毒說「沒有偵測到惡意程式」，而它就躺在我硬碟上

我量了自己的工具箱：一半的工具，沒有任何東西會呼叫它們

我花一整天指控我的哨兵在說謊，然後自己犯了四次同樣的錯

AI 給了我一個從沒查過的原因，只因為我的文件模板有一格要填

我一邊覺得自己在白做工，一邊在設計跨模型對照實驗

我做了一支抓資料庫漂移的工具，然後它抓到了我自己——假綠燈的八種面貌

往下、往上、往旁邊：我問 AI 的三種「深挖」方向

NVIDIA 的 CEO 說未來公司建立在 harness 之上。我一個人的公司跑了半年——這是他沒講的那一半

我問 AI 的方式，從「幫我修」變成「幫我拉正」

把 AI 推理「編譯」進腳本──一次前沿推理，無限次 0 token

一張 8MB 的圖，問出了「公開機制、私有值」

為什麼 AI 幫你做的東西，總是「差幾塊」？

後端 90 分、前端 10 分：我的一條龍管線有個它驗收得了、卻看不見的洞

從一個咖啡電商，長出五個開源工具——specmit 生態系怎麼來的，以及 npx specmit init 怎麼用

實驗筆記：Sonnet vs Opus 跑同一份 spec（N=1，單次比較不是結論）

捕捉與儲存是兩件事 —— 我如何把一個工具想法談到只剩薄殼

AI 看不到你裝的工具——Claude Code 的「載入路徑」盲區

自架自動化的真實成本：累的是一次性，不是每次

「下次就是這次」

governance-guard：我用一支 pre-commit script 當不會請假的同事，自動擋住系統性 bug

side project 不是分心，是複利：我的幾個專案怎麼互相偷工具

為什麼錢的邏輯我寫進 PostgreSQL RPC，而不是前端：一個一人 ERP 的原子交易選擇

多 agent 並行開發實驗：我讓多個 Claude 同時改一個 codebase，最後學到什麼時候該用、什麼時候別用

從 Firebase 遷移到 Supabase：我砍掉重練的決策、22 天的遷移路徑與代價

為什麼我把「單一價格欄位」變成全系統唯一真相（SSOT）

一人公司缺的不是手，是角色：AI 補上我的 PM、QA 和資深 reviewer

我寫了 30 多條 CLAUDE.md 規則治理一人開發的代碼庫，然後砍掉一半

Supabase RLS 我踩過的 6 個坑（含 requesting_user_id 那條）

我早期 vs 現在用 AI 的深度問答集：它如何把我變成不一樣的開發者

資料斷層除錯紀錄：6 個月 8 個 incident，我把「資料對不上」的 bug 分成 5 種

不會寫程式，也能用 AI 做出作品（下）：把它從「只有我看得到」，變成全世界都能用

不會寫程式，也能用 AI 做出作品（上）：從一個想法，到把它做出來

音檔在電腦能播、iPhone / iPad 卻不行 — 元兇是 MP4 的 moov atom

我以為禮盒缺貨修好了——使用者一截圖，連破三關

我早上開了一個『$0 訂單』功能，下午它就在退款流程引爆

我把五個開源工具串成一個指令的 AI 生產線（上）：報告全綠，遊戲卻動不了

我以為我需要更聰明的 AI，結果我需要的是一個會「對帳」的東西（下）

反合理化表：我研究一個比我簡單的開源專案，結果它補上我治理系統缺的那一層

邊用邊打磨：一場需求探索，如何反過來重塑一套 AI 顧問系統

抄契約，寫實作：一個「有沒有複用對照表？」的問題，如何長成一套跨專案複用地基

我為什麼從 0 寫一個咖啡 SAAS，而不用 Shopify

spec-sonar 設計全紀錄（上）：把一個模糊想法收斂成開源工具鏈

spec-sonar 設計全紀錄（下）：Fable 的審查、真實世界的衝突、兩個 repo 的生態決定

我的 AI 治理系統有一個它自己看不見的盲區：它只會往前衝

我幫我的 AI 團隊做了一塊黑板 — 多個 Claude 同時開工，怎麼不打架

用魔法打敗魔法 — 讓普通人也能 /goal 跑隔夜

30 條治理規則之後，bug 比例為什麼沒下降？

攻擊型 audit — 怎麼定期 audit 整條業務流（給半路出家的開發者看）

跟 AI 一起寫了一個垂直整合電商系統 — 順便發現了 4 個治理 pattern

系列導讀 — 9 篇 Trace Lock 文章該怎麼挑著看

sql-only-trace 工程版（DB 純邏輯的測試做法）

攻防綜合工程版（跨專案重用矩陣 + 不適用場景）

攻擊+防禦綜合 — 雙刀流怎麼搭配（給半路出家的開發者看）

我把 AI 變成一個團隊 — 從員工到 CEO 的 4 個月

Graphify 把 50+ 個 .md 變成會說話的圖譜

攻擊型 audit 工程版 — 6 件套 fix pattern 實作細節

防禦型 Trace Lock 工程版 — 5 工件實作細節

防禦型 Trace Lock — 怎麼鎖一條跨層關係（給半路出家的開發者看）

為什麼我把長對話切成 7 個 prompt — 對話切片的工程學

GitNexus 把 23,280 個 symbol 變成我的 code blast radius 雷達

3 個月、1604 個對話 prompt：AI 跟我交換了什麼？

把 AI 的偷懶變成 CI Blocker：governance-guard 怎麼保住你的架構決策

把 18 MB 文章圖搬到 Cloudflare R2：N8N + Supabase + R2 三方串接的 6 個坑

前端不能算、DB 才算：我踩完六個坑才建好的 SSOT 防禦層

文件說有，code 說沒有 — Solo Dev 用雙圖譜找出設計漂移