ZeroOne 繁體中文技術部落格

Wrangler 4.125.0 修正 `kv bulk put` 將含有無效 UTF-8 位元組的 base64 值寫壞到本機 KV 的問題。本文說明受影響範圍、Wrangler v4 的 local／remote 邊界、可重現的驗證流程，以及升級後如何避免把測試資料誤寫到正式 KV。

GitHub CLI 2.28.0–2.97.x 的 `gh codespace ports forward` 可能把本機轉發埠綁到所有網路介面。本文整理 CVE-2026-72924 的影響邊界、版本檢查、升級與刻意對外開放時的安全驗證，避免把私有 Codespaces 服務意外暴露給區網或 VPN。

遇到 `ERR_PNPM_FROZEN_LOCKFILE_WITH_OUTDATED_LOCKFILE` 時，不要刪除 pnpm-lock.yaml。本文用 manifest、pnpm pin、devEngines 與相容性資料庫定位原因，整理 pnpm 11.24 與 12 RC 10 的修正、CI 驗證與回退步驟。

Cloudflare Wrangler 與 API MCP server 現在可在 OAuth 授權時取消不需要的 optional scopes。本文整理 wrangler login、scope 清單、最小權限、缺少權限時重新授權與 CI API token 的分工。

OpenAI 2026 年 8 月新增 Codex 本機 thread 的唯讀 snapshot 分享。本文整理個人與工作區連結的可見範圍、快照不會自動更新、已知 secret pattern 遮罩的限制，以及分享前後的撤銷與審查流程。

Git worktree 可以在同一個 repository 同時建立多個工作目錄，讓不同 AI coding agent 各自使用分支並保留獨立檔案狀態。本文整理建立、列出、驗證、合併、移除與 prune 的安全流程。

CodeQL 2.26.3 移除 codeql.actions.security.SelfHostedQuery，依賴它的自訂 query 需要調整。本文示範如何搜尋 import、判斷影響範圍、避免用 runner label 做錯誤安全判斷，並安排 code scanning 驗證。

Cloudflare Browser Run 8 月更新後，Workers Paid 的 Browser Sessions 與 Quick Actions 限制不同。本文整理 Free／Paid 的並行數、啟動速率、瀏覽器時數與排查順序，避免把兩套配額混在一起。