文章索引
記錄系統設計、AI Agent 工作流，以及實際專案裡值得保留的技術取捨。
Deepagents 0.7.22：工具跟著 skill 出現，也要驗收它何時消失
從 Deepagents 0.7.22 的 SkillsMiddleware 實作，拆解按需揭露、MCP 工具群、Runtime 身分與 compaction 撤銷。用六個失敗案例驗收導入，區分工具可見性、實際授權與尚未量測的成本效益。
SubQuery 5.8.3 供應鏈事件：停用安裝腳本後，仍要查誰載入過套件
@subql/common 5.8.3 被發現含憑證蒐集與遠端 shell payload。從 lockfile、執行紀錄到 runner 復原，本文把版本命中、程式執行與憑證暴露分開處置，並說明 provenance 的信任邊界。
錄下 AnswerMe 的操作後，我更想讓人檢查解說從哪裡來
以 AnswerMe 的 TicketService 操作實錄和離線 HTML 成品，檢查 Agent 如何讀取程式、執行測試、指出 README 與實作的衝突，以及錄影本身不能證明什麼。
一筆支付請求走到對帳：沿著六個決策讀懂系統邊界
從冪等、風控、路由、帳本、Webhook 到三方對帳，串起六篇既有文章；每一步標出要做的決策，以及本站內容尚未覆蓋的驗證缺口。
備份成功仍可能丟掉已確認寫入：一次 SQLite 還原演練
用隔離的 SQLite 訂單服務實際演練備份、故障、還原與回切，量出 RTO／RPO，並逐筆對照已確認卻未恢復的寫入。
Feature Store 的時間點檢查：10:00 的訓練資料不能看到 11:00 的特徵
用三筆合成特徵與三筆標籤重現未來資料洩漏，再檢查 point-in-time join、TTL、線上最新值與物化延遲各自能保證什麼。
API 文件缺的欄位要留白；來源寫了的 3020 卻不能漏掉
用 loop-apidoc 的 RSG 範例對照供應商來源、擷取 JSON、OpenAPI 與驗證報告：哪些資訊必須保留未知，哪些遺漏即使驗證通過也要攔下。
從 SEO 到 GEO：五道過濾關卡與 AI 爬蟲邊緣網關架構
從傳統搜尋引擎挑選藍色連結，到 ChatGPT、Claude 與 Perplexity 引用段落，拆解內容在邊緣網關、機器人識別與純文字端點必須通過的五道檢驗防線。
Strata 接上 Coding Agent：先驗工具迴圈，再算並行與記憶體的代價
Strata v0.1.39 新增 Responses API 與可選並行請求。本文區分作者量測與未實測範圍，拆解 Qwen3.8-Flash-Next 的硬體、量化與授權條件，並給出本機 Coding Agent 的延遲、吞吐、記憶體及工具相容驗收方法。
NetScaler 新增 KEV：先核對 SAML 條件，修補與事件調查分開驗收
CVE-2026-88779 已進入 CISA 已知遭利用清單。本文核對 NetScaler 的 SAML SP／IdP 適用條件、四條修補分支與託管責任，並提出升級前保全、升級後登入及服務驗證的處置清單。