ChainDrop：當 npm 惡意套件開始自己擴散
從 ChainDrop 事件理解 npm 惡意套件如何竊取憑證、自我擴散，以及前端團隊能做的防護。
資訊安全 · Security · npm · Supply Chain · ChainDrop
搜尋文章
找到 26 篇文章
COLDCARD 弱亂數漏洞與錢包種子安全
COLDCARD 弱亂數事件為什麼無法只靠更新韌體修復既有錢包。
資訊安全 · Security · Crypto Wallet · CSPRNG · Seed Phrase
每個人都看同一份內容，伺服器需要每次重做嗎？
從 Cloudflare Workers Cache 出發，用文章列表理解快取命中、有效時間，以及更新內容時要處理什麼。
網站效能 · Cloudflare · Cache · Performance
TypeScript 7 換上原生編譯器
TypeScript 編譯器原本用什麼寫、為什麼需要移植，以及 Go 如何兼顧效能與既有程式的相容性。
TypeScript · TypeScript · Go · Compiler · Migration
API 測試別只試成功案例：Postman 推出 Datasets
用會員註冊的幾組輸入，理解 Postman Datasets 如何整理測試資料，以及為什麼送出請求還不算測完。
前端工具 · Postman · API · Testing
WebMCP 與可供 Agent 操作的網站
網站如何為 AI agent 提供結構化操作，同時保留授權和使用者確認。
AI 開發工具 · WebMCP · AI Agent · Web API · Security
按鈕換底色，文字也能自動選黑白：CSS contrast-color()
Chrome 147 加入 contrast-color()，讓標籤與按鈕依指定底色選擇黑字或白字。
Web Platform · Chrome · CSS · Accessibility
把整個網站整理成 Markdown：Cloudflare 的新爬取工具
從自己的部落格出發，看看 Cloudflare 如何沿著連結收集網頁，轉成 Markdown，供搜尋與內容整理使用。
前端工具 · Cloudflare · Markdown · Web Crawling
拆解 Matt Pocock 的 Agent Skills
Agent Skill 和普通 prompt 有什麼不同，以及團隊可以怎麼整理自己的工作方式。
AI 開發工具 · AI · Agent Skills · Developer Workflow · Matt Pocock
jQuery 4 發布：現在還有哪些網站需要它？
從既有網站的維護出發，看看 jQuery 4 更新了什麼，以及什麼時候值得保留或移除 jQuery。
前端工具 · jQuery · JavaScript · Migration
想在網站裡加個文章編輯器？Nuxt UI 推出現成元件
從後台編輯文章的需求，認識 Nuxt UI 的 Editor、工具列與內容儲存，看看現成元件幫忙到哪裡。
Nuxt · Nuxt UI · Vue · Editor · TipTap
npm Classic Token 退場與套件發布安全
npm Classic Token 退場後，套件發布流程為什麼要走向短效憑證。
資訊安全 · npm · Security · Trusted Publishing · Supply Chain
程式沒改，網站卻掛了：AWS 大當機帶來的提醒
從 2025 年 10 月 AWS 事故，理解 DNS 與服務依賴如何放大故障，以及前端能替使用者保留哪些操作。
網站維運 · AWS · DNS · Reliability
一份 HTML 就能開始開發：Bun 1.3 的前端工具
用一個小型互動頁面，看 Bun 1.3 如何從 HTML 啟動開發、處理資源，並產生可部署的檔案。
前端工具 · Bun · HTML · JavaScript · Frontend Tooling
Nuxt UI v4 與自建 Design System 的取捨
Nuxt UI v4、Headless Components 與自建 Design System 的成本和適用情境。
Nuxt · Nuxt UI · Design System · Vue · UI Components
誰在大量抓你的文章？Cloudflare 增加 AI 爬蟲管理功能
認識 AI Crawl Control 的爬蟲統計與阻擋方式，以及被抓取、帶來讀者和內容授權之間的差別。
網站維運 · Cloudflare · AI · Web Crawling
Tailwind Plus 與框架無關的 UI 元件
Tailwind Plus 支援 Vanilla JavaScript 後，小型互動還需要綁定框架嗎？
CSS · Tailwind CSS · Vanilla JavaScript · UI Components
Vite 7 的瀏覽器支援與 Baseline
用白話理解 Vite 7 的 Baseline Widely Available 與瀏覽器支援策略。
前端工具 · Vite · Baseline · Browser Support · Build Tools
Safari 26 新增的 CSS 與 Web API
從文字換行、帳號選單到閱讀進度，看 Safari 26 的三個日常 CSS 使用情境。
Web Platform · Safari · WebKit · CSS · Web API
Chrome I/O 2025 的 Web Platform 更新
從 Google I/O 2025 挑出一般前端近期真正可能用到的瀏覽器功能。
Web Platform · Chrome · Web Platform · CSS · Baseline
Figma Sites：設計稿可以直接變成網站了？
從活動頁面的製作流程，看看 Figma Sites 如何連接設計與發布，以及哪些工作仍需要前端判斷。
前端工具 · Figma · Design · Frontend Tooling
原生 select 的樣式限制終於鬆綁
認識可自訂的原生 select，以及漸進增強和瀏覽器相容性的實際取捨。
Web Platform · CSS · HTML · Select · Accessibility
API key 不小心進了 Git？GitHub 的機密風險檢查
GitHub 公布免費機密風險評估，幫組織看見憑證暴露的範圍；也談談為什麼刪掉那一行還不算處理完。
資訊安全 · GitHub · Security · API Keys
Bybit 事件與冷錢包簽署流程的前端風險
從 Bybit 冷錢包事件理解簽署介面、Blind Signing 與多簽流程的前端風險。
資訊安全 · Security · Crypto Wallet · Frontend Security · Safe
HTTPS 憑證快過期，Let’s Encrypt 不再寄信提醒
Let’s Encrypt 將停止寄送到期通知，從網站突然出現安全警告，談自動續期和監控各自負責什麼。
網站維運 · HTTPS · Let’s Encrypt · Certificates · Monitoring
Tailwind CSS v4 的 CSS-first 設定方式
從設定檔搬進 CSS，看看 Tailwind CSS v4 的 CSS-first 到底改變了什麼。
CSS · Tailwind CSS · CSS · Design Tokens