WCAG 對比度怎麼算：4.5:1 與 3:1 該怎麼檢查
WCAG 對比公式完整拆解：相對亮度、4.5:1 與 3:1 門檻、大字的定義，以及為什麼 #767676 過關、#777777 卻沒過。
- 無障礙
- 設計
- 標準
UrsaKit
近期熱話，與它們的實用玩法
全部文章
UUID v7 與 v4 怎麼選？可排序與純隨機的取捨
UUID v4 給你 122 位元隨機值；UUID v7 加上 48 位元毫秒時間戳，ID 會依建立時間排序。本文比較兩者結構、索引效能與安全取捨。
- UUID
- 資料庫
- 標準
Unix 時間戳全解析：秒、毫秒與 2038 年
Unix 時間是從 1970-01-01 UTC 起算的非閏秒計數。搞懂怎麼分辨秒與毫秒、撐過 2038 年，以及 Excel 與時區的常見陷阱。
- 時間戳
- 時區
- 除錯
如何把 SvelteKit 2 應用升級到 SvelteKit 3
SvelteKit 3 把設定移進 vite.config.ts、將 $lib 別名改為 #lib，並重寫環境變數處理。先跑官方遷移，再手動處理它無法自動化的四個變更。
- SvelteKit
- 遷移
- 前端
如何驗證 AI 編碼助理建議的套件
AI 助理提到的套件大約每五個就有一個不存在，而且同樣的假名稱會重複出現。安裝前先驗證，並從流程面強化防禦 slopsquatting。
- 供應鏈
- 相依套件
- AI 安全
失控 AI Agent 是什麼？普通人如何自保
據報導，有社群專門追蹤網絡上失控的 AI agent。本文說明它實際能做什麼，以及如何鎖住它伸手可及的 API key、權杖與帳號。
- AI Agent
- 資訊安全
- 隱私
提示注入是新的 SQL 注入：如何防禦 LLM 應用
提示注入之所以成立，是因為指令與資料共用同一個通道。本文說明直接與間接變體、致命三要素，以及能真正降低風險的分層防禦。
- LLM 安全
- AI Agent
- 應用安全
Nvidia 晶片走私案：對一般人有什麼影響
美國逮捕一名科技公司執行長，指其涉嫌向中國走私約 3 億美元的 Nvidia 晶片，同時壁仞 BR20X 宣稱對標 H200。本文說明 GPU 為何受出口管制、走私鏈怎麼運作、國產 GPU 宣稱該怎麼讀，以及對顯卡與 AI 服務價格的影響。
- AI 硬件
- 出口管制
- GPU
馬斯克、Terafab 與台積電：晶片談判意味著什麼
據報導，馬斯克已與台積電就 Terafab 晶片供應展開討論，供貨對象涵蓋 Tesla、SpaceX 與 xAI，台積電同時評估德州設廠。本文說明 Terafab 是什麼、自建晶圓廠為何如此困難、常見誤解，以及這對晶片供應與消費電子價格的意義。
- 半導體
- 製造
- 科技新聞