PHP2Shell 應對實錄：從漏洞外洩到全數修補的一天
PHP 核心未登入 RCE（PHP2Shell）從細節外洩到全數修補的實際應對過程：唯讀盤點、曝險分級、修補前的入口收斂、修補後的驗證陷阱、分層溝通與 AI 協作，附應變檢查清單。
月份: 2026 年 10 月
OpenCode Console API 金鑰外洩事件：事件說明與應變措施
2026 年 10 月中，OpenCode 證實雲端工作區 OpenCode Console 的一套舊系統遭未授權進入，使用者寄放在裡面的 OpenAI、Anthropic、Google 等 API 金鑰可能外洩。這篇整理事件經過、哪些已確定、哪些還不確定，以及個人與企業現在該做的應變措施。
「AI 說的」不是答案：不同職級之間的 AI 牆，以及拆牆的方法
主管把提案丟給 AI 審、部屬用 AI 預先防守，最後人跟人的討論消失了。整理《請聽，哈佛管理學！》Dear Mary 與錢慧如〈當 AI 成為決策裁判〉，看 AI 用得不恰當時，不同職級會各自卡在哪裡，又可以怎麼拆牆。
讀書會： S 曲線帶人術
自主學習教材｜優化工作關鍵能力：團隊人才發展 適用對象：想自己把這門課走完的主管或準主管。建議四週，每週約 60 至 90 分鐘；趕的時候用文末 15 分鐘迷你版。課文：課程全文｜課程總覽｜若要和同事談，用 讀 […]
讀書會：當主管別搶著贏
#讓別人贏 #葛史密斯 #前饋 #傾聽 #領導力 #自主學習 #BlendVision 自主學習教材｜初階主管領導力：成為自己與團隊的教練 適用對象：想把自己的對話習慣改一點的主管與同事建議週期：7～10 天（每天 20 […]
同一個 AI，為什麼有人能交件、有人改了五輪還是自己重做
很多人說「AI 不靠譜」。同一套工具，有人來回改了五六次，最後還是自己重做；也有人把同一套工具用成可以反覆交件的工作方式。 差的通常不是提示詞漂不漂亮，也不是誰比較有天賦。差的是方法。AI 會把你原本的做法放大：材料清楚 […]