ZeroOne 繁體中文技術部落格

曾在下載資料夾啟動 Codex 或 Claude Code？本文依原始研究整理 AGENTS.md 指令注入事件，說明 config.toml、Claude Code settings.json 與上層指令檔的檢查順序，以及發現惡意 MCP 註冊、function-color 安裝痕跡後的移除與憑證處理界線。

OpenAI 宣布 Plus、Pro、Business 將從 12 月起共用 ChatGPT 與 Codex 用量額度，Instant chat 不扣除此額度。本文整理適用範圍、Settings → Usage 的剩餘用量與重設時間查詢方式，以及長任務分段、保留修復與驗證空間的工作安排建議。

CSS Grid 的 auto-fit 會收合沒有項目占用的重複欄軌，auto-fill 則保留空欄，差異只在特定資料量出現。本文提供兩張與五張卡片的 HTML 對照，說明最後一列不會自動均分整行，並以窄容器檢查 minmax 的最小寬度，協助選擇卡片列表版型。

Cursor 公告其擴充套件市集曾散布遭竄改的 Claude Code 2.1.312 與 2.1.313。本文分開核對來源、作業系統及安裝時間，說明卸載後仍需檢查 SSH 金鑰與持久化痕跡，並區分查無指標、無法讀取與確認未受影響，避免只靠目前版本或單次掃描結案。

Docker image 建置時已安裝依賴，Compose 啟動後卻找不到 node_modules，先確認 bind mount 是否蓋住工作目錄。本文用 image 與容器 Mounts 的對照流程區分 COPY、掛載與舊 volume，說明縮小掛載範圍和更新依賴的選擇，避免為排錯刪掉資料庫 volume。

JavaScript 把字串陣列交給 map(parseInt)，第二個 index 會被當成 radix，造成 NaN 或意外的進位轉換。本文重現逐筆參數，比較明確指定十進位與 Number 的差異，再提供拒絕空字串、單位尾碼及不安全整數的檢查，避免把轉換成功誤認成輸入有效。

Node.js 的 process.env 讀到 false 是字串，Boolean 與雙驚嘆號都會把它判為真。本文提供只接受 true／false 的解析函式，區分未設定、空值與拼字錯誤，用子程序驗證實際環境傳值，並說明啟動時集中檢查及 Docker 重建的適用邊界。

Flex 直向版面設了 overflow: auto，內容卻撐出整頁，問題可能在上層仍不願縮小。本文提供三組可下載的 HTML 對照，分開驗收外層高度、巢狀 Flex item 的最小高度與真正捲動區，避免只加 overflow: hidden 裁掉內容，也不把 min-height: 0 當成所有版面的通用修復。