ZeroOne 繁體中文技術部落格

Cloudflare Wrangler 與 API MCP server 現在可在 OAuth 授權時取消不需要的 optional scopes。本文整理 wrangler login、scope 清單、最小權限、缺少權限時重新授權與 CI API token 的分工。

OpenAI 2026 年 8 月新增 Codex 本機 thread 的唯讀 snapshot 分享。本文整理個人與工作區連結的可見範圍、快照不會自動更新、已知 secret pattern 遮罩的限制，以及分享前後的撤銷與審查流程。

Git worktree 可以在同一個 repository 同時建立多個工作目錄，讓不同 AI coding agent 各自使用分支並保留獨立檔案狀態。本文整理建立、列出、驗證、合併、移除與 prune 的安全流程。

CodeQL 2.26.3 移除 codeql.actions.security.SelfHostedQuery，依賴它的自訂 query 需要調整。本文示範如何搜尋 import、判斷影響範圍、避免用 runner label 做錯誤安全判斷，並安排 code scanning 驗證。

Cloudflare Browser Run 8 月更新後，Workers Paid 的 Browser Sessions 與 Quick Actions 限制不同。本文整理 Free／Paid 的並行數、啟動速率、瀏覽器時數與排查順序，避免把兩套配額混在一起。

OpenAI 已開放 Codex Cloud 的 GitLab Beta。本文整理連接專案、從 Issue 或 Merge Request 觸發 @codex、啟用自動審查、workspace 權限與 Self-Managed 版本限制，避免把 GitHub 流程直接套過來。

Docker Compose 5.3.0 起可用 pre_start，在主服務啟動前依序執行獨立的 init container。本文示範 migration 與資料夾權限準備，並比較 entrypoint、post_start、depends_on 與 per_replica 的執行邊界。

GitHub 現在可在企業或組織層級按憑證類型撤銷授權與 token。本文分清 SSO deauthorization、刪除 credentials、可用角色、受影響範圍與 audit log，協助事件回應先縮小爆炸半徑。