ChainDrop：當 npm 惡意套件開始自己擴散
從 ChainDrop 事件理解 npm 惡意套件如何竊取憑證、自我擴散，以及前端團隊能做的防護。
#Security
COLDCARD 弱亂數漏洞與錢包種子安全
COLDCARD 弱亂數事件為什麼無法只靠更新韌體修復既有錢包。
WebMCP 與可供 Agent 操作的網站
網站如何為 AI agent 提供結構化操作，同時保留授權和使用者確認。
React2Shell 與 React Server Components 的攻擊面
React2Shell 為何讓前端團隊也必須理解伺服器漏洞與修補流程。
npm Classic Token 退場與套件發布安全
npm Classic Token 退場後，套件發布流程為什麼要走向短效憑證。
S1ngularity：Nx 套件供應鏈攻擊始末
回顧 Nx S1ngularity 供應鏈攻擊，以及前端團隊真正能做的防護。
Bybit 事件與冷錢包簽署流程的前端風險
從 Bybit 冷錢包事件理解簽署介面、Blind Signing 與多簽流程的前端風險。