ZeroOne 繁體中文技術部落格

Cloudflare One Client 在 macOS、Windows、Linux 出現 DNS 查詢失敗時，先比對 2026.7.1376.0／1377.0 熱修復，再依裝置管理方式更新，最後用 warp-cli 與 warp-diag 分辨版本、MDM、第三方安全軟體和網路設定問題。

GitHub Copilot cloud agent 已在 Slack 與 Microsoft Teams 公開預覽。本文比較 @GitHub 的啟動方式、對話上下文、repository 權限、code channel、sandbox、AI credits 與 PR 審核，協助團隊選工作入口。

Cloudflare API Shield 的 JWT validation 現在支援 HS256、HS384、HS512 對稱金鑰。本文示範 HMAC JWK、token source、驗證規則與輪替注意事項，避免只換 key 卻忘了更新 JWT 的 kid。

Docker Compose 的 secrets 適合密碼、API key 等敏感資料，configs 適合可公開的執行期設定。本文用最小 compose.yaml 比較兩者與 ENV、file、external 的差異，補上驗證和風險邊界，避免把秘密留在 image 或 log。

GitHub Actions 將從 2026 年 10 月 1 日起讓 checks、workflow runs 與 statuses 跟著 artifact 和 log retention 清理。本文整理影響範圍、設定位置、成本差異與歸檔做法，避免歷史 CI 證據突然消失。

GitHub Copilot 將在 2026 年 9 月與 10 月調整 Business、Enterprise 的座位計費、統一 cloud agent 與 Chat 政策，Code Review 預設也改為 Balanced。本文整理管理員的檢查順序與可保留的設定。

Node.js 24.20.0 LTS 新增 --permission-audit 與 process.permission.drop()。本文用可回復的 audit 流程盤點檔案、網路與子程序需求，再說明如何切到 --permission，避免把權限模型誤當成惡意程式隔離。

Cloudflare Access Service Token 現在可在輪替時保留 1 小時至 30 天的 Grace Period，也能先停用而不刪除設定。本文整理日常輪替、疑似外洩、新 cfast_ Secret 與 API 驗證順序，讓服務能分批切換。