關於軟體、商業與生活的記錄。
關於程式開發、產品與獨立工作的長文。
npm stage-only Token:拆分發布自動化與最終核准時應留存的佐證
本文梳理了 npm 的 stage-only Token 所限制的權限與依然保留的寫入權限之差異,並說明如何設計核准佇列與發布佐證。
GitHub 擴大安全組態強制實施範圍:當組織管理員也無法變更時應準備的維運流程
GitHub Advanced Security 的企業安全組態強制實施範圍已擴展至組織管理員。請同步整備變更權限、例外處理機制與實際掃描檢驗證據。