ZeroOne 技術文章第 33 頁
Codex Plugin 怎麼裝才安全:先分清 Skills、Apps 與權限
2026-07-22
Codex Plugin Directory 已取代 App Directory。安裝前先檢查外掛內含的 skills、Apps、同步範圍與可執行動作,避免在正式環境中把「目錄可見」誤當成可安全使用。
967 字
|
5 分鐘
Skeleton 與 Shimmer 載入效果:減少元件載入時的版面跳動
2026-07-22
元件載入較久時,如何用 Skeleton 預留接近真實內容的空間,再加入 Shimmer 微光動畫?本文從 CSS 基本寫法、卡片版型到 Vue 3 延遲顯示,說明如何兼顧載入回饋、減少版面跳動、避免短請求閃爍,並支援 prefers-reduced-motion。
2354 字
|
12 分鐘
Cloudflare Durable Objects 改用 SQLite 與 exports:新舊 Worker 怎麼安全設定
2026-07-21
Cloudflare Durable Objects 的新 namespace 應使用 SQLite,並可用 exports 宣告生命週期。本文整理新建、既有 migrations 轉換與不可直接變更的儲存邊界。
731 字
|
4 分鐘
CSS 倒圓角 Tab Bar 實作:用量測與 transform 移動凹槽
2026-07-21
實測 CSS 倒圓角 Tab Bar:比較偽元素、CSS mask、SVG、clip-path 與新式 corner-shape 畫法,再驗證量測定位、ResizeObserver、translate3d 的響應式移動架構。
3288 字
|
16 分鐘
GitHub Actions 的 pull_request_target 為何突然擋住 checkout?先分清楚安全邊界
2026-07-21
actions/checkout v7 會阻止 pull_request_target 直接取用 fork PR 程式碼。本文說明受影響流程、事件該怎麼選、正確改法與何時才能明確放行,避免高權限 workflow 執行不可信內容。
923 字
|
5 分鐘
GitHub Actions 自架 Runner 版本怎麼盤點?9/29 起進入強制期
2026-07-21
GitHub Enterprise Cloud 自架 Runner 最低版本強制自 2026 年 9 月 29 日起生效。本文說明 2.329.0 註冊門檻、執行版本差異,以及用 API 與 image 清單排查排程風險;GitHub Enterprise Server 不受影響。
1726 字
|
9 分鐘
GitHub Copilot 成效怎麼看?用 repository 指標先分開 PR 活動與品質判斷
2026-07-20
GitHub Copilot 現在可用 REST API 依 repository 查看 coding agent 與 code review 的每日 PR 活動。本文整理查詢權限、兩個端點,以及避免把活動量誤判成程式品質的檢查方式。
1208 字
|
6 分鐘
Cloudflare Workers 上傳 npm 依賴資料:部署前先決定要不要關閉
2026-07-19
Cloudflare Workers 的 Wrangler 會在部署或上傳版本時傳送 npm 套件名稱與版本中繼資料。本文用可執行的盤點流程,確認受影響的 Worker、CI 部署入口、帳號存取與資料揭露範圍,再決定是否關閉這個預設啟用的設定。
755 字
|
4 分鐘