活動情報精選
Cloudflare Access Service Token 輪替怎麼做？Grace Period 與停用流程
Cloudflare Access Service Token 現在可在輪替時保留 1 小時至 30 天的 Grace Period，也能先停用而不刪除設定。本文整理日常輪替、疑似外洩、新 cfast_ Secret 與 API 驗證順序，讓服務能分批切換。...
Durable Objects Dynamic Workers 上限變 10：並行呼叫怎麼計算
Cloudflare Durable Objects 的 Dynamic Workers 並行上限已從 4 提高到 10，但計算單位是同一個物件共用 I/O context 下的「不同 Worker」，不是 request 數。本文用 fan-out 例子整理排查、重用與限流方式。...
GitHub Actions windows-11-arm 要換 VS2026？先用新 Runner label 驗證
GitHub Actions 的 windows-11-arm 將在 2026 年 9 月 21–30 日逐步改用 Visual Studio 2026。本文整理 windows-11-vs2026-arm 的測試方式、VS2022 相容性檢查與不想跟著遷移時的 runner 選擇。...
GitHub Code Scanning 的 Mitigated 怎麼用？把已緩解與 Won’t fix 分開
GitHub Code Scanning 新增 Mitigated 關閉理由，適合漏洞仍在程式碼中但已由 WAF 或網路政策降低風險的情況。本文整理與 false positive、Won’t fix 的差異、審查證據及 REST API 設定方式。...
Zeabur 資安事件：環境變數外洩後的金鑰輪替清單
Zeabur 確認部分專案環境變數遭未授權存取，且已觀察到 Anthropic、OpenAI、OpenRouter API 金鑰被盜用。本文以受影響使用者為主，整理舊憑證撤銷、異常用量與帳單檢查、資料庫密碼與 JWT_SECRET 輪替，以及重新部署後的驗證清單。...
Durable Objects 的 ctx.abort() 怎麼避免 alarm 重試？用 retryAlarm: false
Cloudflare Durable Objects 的 ctx.abort() 預設會讓被中斷的 alarm 在物件重設後重試。本文說明 retryAlarm: false 的使用時機、並行請求、Wrangler 版本與驗證方式，避免清理工作重跑。...
Cloudflare Workers AI GLM-5.3 Flash 怎麼用？先看模型 ID、Vision 與計費
Cloudflare Workers AI 的 GLM-5.3 Flash 支援 reasoning、function calling 與 vision，但需要 Workers Paid 或預付 AI Gateway credits。本文整理模型 ID、context、呼叫範例、價格與 403 驗證流程。...
Next.js 2026 年 8 月安全更新怎麼處理？升級 16.3.3／15.5.24
Next.js 2026 年 8 月安全更新修補兩個 Critical 漏洞。本文整理受影響版本、Windows 與 AVIF 條件、升級指令、CI 驗證與部署後檢查，並說明 lockfile、圖片 fallback 與部署後怎麼確認修補真正生效。...
npm Bypass 2FA 變了怎麼辦？用 Trusted Publishing 取代 CI 長效 token
npm 自 2026 年 8 月起限制啟用 Bypass 2FA 的 token，不能再執行帳號身份與治理操作。本文整理仍可發佈的範圍、Trusted Publishing 的 OIDC 設定、GitHub Actions 權限與私有依賴的 read-only token。...
Cloudflare AI Search 模型怎麼選？六個 Workers AI 新增模型與 context 整理
Cloudflare AI Search 在 2026 年 8 月新增六個 Workers AI 文字生成模型。本文整理 model ID、context window、provider key、Dashboard／API 選擇方式，並分清生成、embedding 與 reranking 的用途。...
Codex mcp-server 已棄用怎麼辦？改用 app-server 與 Claude Code Plugin
OpenAI 已將 Codex 的 mcp-server 指令標為 deprecated。本文整理 app-server、stdio／WebSocket、JSON-RPC 初始化流程，以及 Claude Code Plugin 的安裝邊界，協助既有整合安全遷移，不把 CI 與 rich client 混用。...
Docker Compose type: image 出現 No such image？先升級 Compose 5.5.0
Docker Compose 的 type: image volume 在 containerd image store 可能出現 No such image: sha256。本文拆解 image mount、digest 與 Compose 5.5.0 修正，附上版本檢查、最小重現與升級後回歸清單。...