GitHub Actions windows-11-arm 要換 VS2026？先用新 Runner label 驗證
GitHub Actions 的 windows-11-arm 將在 2026 年 9 月 21–30 日逐步改用 Visual Studio 2026。本文整理 windows-11-vs2026-arm 的測試方式、VS2022 相容性檢查與不想跟著遷移時的 runner 選擇。
1341 字 7 分鐘
Page 31 / 65
ZeroOne 技術文章第 31 頁
第 241–248 篇，共 519 篇文章
GitHub Code Scanning 的 Mitigated 怎麼用？把已緩解與 Won’t fix 分開
GitHub Code Scanning 新增 Mitigated 關閉理由，適合漏洞仍在程式碼中但已由 WAF 或網路政策降低風險的情況。本文整理與 false positive、Won’t fix 的差異、審查證據及 REST API 設定方式。
1513 字 8 分鐘
Zeabur 資安事件：環境變數外洩後的金鑰輪替清單
Zeabur 確認部分專案環境變數遭未授權存取，且已觀察到 Anthropic、OpenAI、OpenRouter API 金鑰被盜用。本文以受影響使用者為主，整理舊憑證撤銷、異常用量與帳單檢查、資料庫密碼與 JWT_SECRET 輪替，以及重新部署後的驗證清單。
2526 字 13 分鐘
Durable Objects 的 ctx.abort() 怎麼避免 alarm 重試？用 retryAlarm: false
Cloudflare Durable Objects 的 ctx.abort() 預設會讓被中斷的 alarm 在物件重設後重試。本文說明 retryAlarm: false 的使用時機、並行請求、Wrangler 版本與驗證方式，避免清理工作重跑。
1380 字 7 分鐘
Cloudflare Workers AI GLM-5.3 Flash 怎麼用？先看模型 ID、Vision 與計費
Cloudflare Workers AI 的 GLM-5.3 Flash 支援 reasoning、function calling 與 vision，但需要 Workers Paid 或預付 AI Gateway credits。本文整理模型 ID、context、呼叫範例、價格與 403 驗證流程。
1359 字 7 分鐘
Next.js 2026 年 8 月安全更新怎麼處理？升級與 Cloudflare WAF 驗證
Next.js 2026 年 8 月安全更新修補兩個 Critical 漏洞。本文整理版本升級、Windows 與 AVIF 條件，以及 Cloudflare WAF 9 月 8 日改為 Block 後的驗證。
1995 字 10 分鐘
npm Bypass 2FA 變了怎麼辦？用 Trusted Publishing 或 stage-only token
npm 的 stage-only token 讓 CI 可用 npm stage publish 送審、不能直接 npm publish。本文更新 Bypass 2FA、Trusted Publishing、CLI／Node 版本與 read-only token 的遷移邊界，協助你拆分發佈與安裝權限。
2697 字 13 分鐘
Cloudflare AI Search 模型怎麼選？七個 Workers AI 模型與 context 整理
Cloudflare AI Search 在 2026 年 8 月新增七個 Workers AI 文字生成模型，包含 GLM-5.3 Flash。本文整理完整 model ID、context window、選擇位置、權限與回歸方法，並說明生成、embedding、reranking 的差異與實際評估方式。
1687 字 8 分鐘