ZeroOne 繁體中文技術部落格

Zeabur 確認部分專案環境變數遭未授權存取，且已觀察到 Anthropic、OpenAI、OpenRouter API 金鑰被盜用。本文以受影響使用者為主，整理舊憑證撤銷、異常用量與帳單檢查、資料庫密碼與 JWT_SECRET 輪替，以及重新部署後的驗證清單。

Cloudflare Durable Objects 的 ctx.abort() 預設會讓被中斷的 alarm 在物件重設後重試。本文說明 retryAlarm: false 的使用時機、並行請求、Wrangler 版本與驗證方式，避免清理工作重跑。

Cloudflare Workers AI 的 GLM-5.3 Flash 支援 reasoning、function calling 與 vision，但需要 Workers Paid 或預付 AI Gateway credits。本文整理模型 ID、context、呼叫範例、價格與 403 驗證流程。

Next.js 2026 年 8 月安全更新修補兩個 Critical 漏洞。本文整理受影響版本、Windows 與 AVIF 條件、升級指令、CI 驗證與部署後檢查，並說明 lockfile、圖片 fallback 與部署後怎麼確認修補真正生效。

npm 自 2026 年 8 月起限制啟用 Bypass 2FA 的 token，不能再執行帳號身份與治理操作。本文整理仍可發佈的範圍、Trusted Publishing 的 OIDC 設定、GitHub Actions 權限與私有依賴的 read-only token。

Cloudflare AI Search 在 2026 年 8 月新增六個 Workers AI 文字生成模型。本文整理 model ID、context window、provider key、Dashboard／API 選擇方式，並分清生成、embedding 與 reranking 的用途。

OpenAI 已將 Codex 的 mcp-server 指令標為 deprecated。本文整理 app-server、stdio／WebSocket、JSON-RPC 初始化流程，以及 Claude Code Plugin 的安裝邊界，協助既有整合安全遷移，不把 CI 與 rich client 混用。

Docker Compose 的 type: image volume 在 containerd image store 可能出現 No such image: sha256。本文拆解 image mount、digest 與 Compose 5.5.0 修正，附上版本檢查、最小重現與升級後回歸清單。