ZeroOne 技術文章第 35 頁

fetch 收到標頭後，JSON 本文仍可能逾時。本文用 AbortSignal 處理慢請求與第一個取消原因，新增可清除計時器及 listener 的 wrapper，附本機 HTTP 測試，檢查成功、慢本文、解析失敗與手動取消，避免 finally 提早移除逾時保護。

Cloudflare Workers 新增 createTestHarness，可在 Node.js test runner 中測試一個或多個 Worker 的 production build、route 與外部 fetch。本文整理 Vitest 最小範例與 unit test 的分工。

GitHub Dependabot 擴大惡意套件 advisory 的生態系覆蓋。本文整理 malware alert 啟用方式、為何不一定有自動更新 PR，以及發現命中後的 lockfile、token 與替代套件檢查流程。

GitHub Actions 會自動保留部分疑似惡意的 public repository workflow，等待有 write 權限的協作者核准。本文整理核准前的來源、diff、secrets 與替代處理流程。

GitHub Copilot Code Review 已支援 agent skills 與 MCP。本文整理 repository 設定、唯讀工具邊界、PR head branch 的風險，以及如何從 session log 驗證實際使用的脈絡。

Cloudflare Workers 的 compatibility_date 決定採用哪些相容性變更。本文補上 2026-08-04 後 Node.js 相容性預設行為，並整理 flags、測試、rollback 與分階段部署。

Docker Compose 的 include 可拆分服務設定檔，但相對路徑、.env 優先順序與資源名稱衝突都會影響結果。本文整理拆檔前後的檢查重點、驗證指令，以及多人協作時的服務所有權安排。

GitHub Actions 新增 cache-mode，可用 read、write、write-only 或 none 限制快取操作。本文整理 workflow／job 覆寫、低信任事件、restore-only 與避免 cache poisoning 的設定邊界。