ZeroOne 繁體中文技術部落格

Cloudflare API Shield 的 JWT validation 現在支援 HS256、HS384、HS512 對稱金鑰。本文示範 HMAC JWK、token source、驗證規則與輪替注意事項，避免只換 key 卻忘了更新 JWT 的 kid。

Docker Compose 的 secrets 適合密碼、API key 等敏感資料，configs 適合可公開的執行期設定。本文用最小 compose.yaml 比較兩者與 ENV、file、external 的差異，補上驗證和風險邊界，避免把秘密留在 image 或 log。

GitHub Actions 將從 2026 年 10 月 1 日起讓 checks、workflow runs 與 statuses 跟著 artifact 和 log retention 清理。本文整理影響範圍、設定位置、成本差異與歸檔做法，避免歷史 CI 證據突然消失。

GitHub Copilot 將在 2026 年 9 月與 10 月調整 Business、Enterprise 的座位計費、統一 cloud agent 與 Chat 政策，Code Review 預設也改為 Balanced。本文整理管理員的檢查順序與可保留的設定。

Node.js 24.20.0 LTS 新增 --permission-audit 與 process.permission.drop()。本文用可回復的 audit 流程盤點檔案、網路與子程序需求，再說明如何切到 --permission，避免把權限模型誤當成惡意程式隔離。

Cloudflare Access Service Token 現在可在輪替時保留 1 小時至 30 天的 Grace Period，也能先停用而不刪除設定。本文整理日常輪替、疑似外洩、新 cfast_ Secret 與 API 驗證順序，讓服務能分批切換。

Cloudflare Durable Objects 的 Dynamic Workers 並行上限已從 4 提高到 10，但計算單位是同一個物件共用 I/O context 下的「不同 Worker」，不是 request 數。本文用 fan-out 例子整理排查、重用與限流方式。

GitHub Actions 的 windows-11-arm 將在 2026 年 9 月 21–30 日逐步改用 Visual Studio 2026。本文整理 windows-11-vs2026-arm 的測試方式、VS2022 相容性檢查與不想跟著遷移時的 runner 選擇。