ZeroOne 繁體中文技術部落格

Astro 使用遠端圖片時，別用過寬的來源設定。本文整理 image.domains 與 image.remotePatterns 的差異、何時限制 HTTPS host 與路徑，以及如何驗證圖片最佳化和版面穩定。

GitHub Copilot app 現在有獨立的企業與組織政策。本文整理預設狀態、三種管理選項，以及導入前如何分開審核桌面 app、CLI、雲端 agent 與 PR 審查的存取邊界和團隊治理責任。

GitHub Copilot cloud agent 現已能從 Linear issue 啟動並建立 draft PR。本文整理安裝前的雙方管理權限、issue 撰寫邊界、branch 設定、審查流程與成本盤點，避免把跨工具委派當成直接合併。

Astro 7.1 新增更細的 CSP directive 控制。本文整理部署靜態網站前，如何以 Report-Only、實際資源清單與漸進收緊方式避免 inline script 或 style 被誤擋。

Cloudflare Access 已讓 port 80 的私有 HTTP app 使用瀏覽器登入流程。本文說明使用者看見登入頁後應檢查的路由、Cloudflare One Client、Access 應用程式與 origin 邊界。

Claude Opus 5 正逐步在 GitHub Copilot 提供。本文整理哪些方案與入口可選模型、Business／Enterprise 管理員要開什麼、計費邊界，以及選不到時的檢查順序。

GitHub Issues 新增 Agent 自動化的 approvals、confidence 與 rationale。本文用 triage 情境說明何時保留建議審核，以及為何它不能取代權限控管。

GitHub MCP Server 已支援下一版 Stateless MCP 規格。本文整理 initialize、session 與 elicitation 改變後，維護 client 或 proxy 前該做的相容性檢查。