關於這個部落格的作者

關於我

我是 FW，一名 Web 開發者。這裡記錄我實際開發、API 整合、自動化與基礎設施的研究和踩坑經驗。

在程式碼與踩坑紀錄之間持續前進的 FW。

寫作原則

文章會盡量交代測試環境與參考來源。

內容有版本差異或需要修正時會標註時間，歡迎透過 GitHub 聯絡我。

清楚區分官方規則、實測結果和個人判斷。

11ty 靜態網站生成器 Tailwind CSS CSS 框架 Nunjucks 模板引擎 Prism.js One Dark 語法高亮 Lottie 文章動畫 Vitest 建置測試 GitHub Pages 部署平台

2026年09月09日 12 分鐘閱讀

從 OWASP 威脅地圖、攻擊靶場與 RAG／Agent 資料流開始，再用護欄和紅隊工具驗證防禦；每一階段都留下可重複檢查的成果。

#ai-security #ai #security

2026年09月08日 17 分鐘閱讀

把 LLM 應用的輸入、資料、模型、輸出、工具、權限、執行期與營運控制，整理成可以指派負責人、保存證據並持續重驗的上線檢查清單。

#ai-security #ai #security

2026年09月07日 18 分鐘閱讀

用固定版本的 garak 與 PyRIT 測試同一個本機應用程式端點，在明確的請求上限內建立可重現且能持續執行的 AI Red Teaming 流程。

#ai-security #ai #security

內容有版本差異或需要修正時，歡迎寄信、開 GitHub issue，或透過下列社群聯絡我。

感謝您的閱讀！