Mandy Jiang

一支本機 bash script 每 5 秒去問 Cloudflare Worker 有沒有新指令，某天中午開始連續回 403。金鑰兩端都沒動，Worker 也活著。查到最後，問題出在那次部署把授權格式從 URL query 換成 Bearer header，而本機那一半還在跑舊版 script。

有人在我的成本看板貼文下留言，指出我的治理規則只做了一半：擋住了沒有成本歸屬標籤的資源，卻沒有擋住沒有到期時間的資源。查完之後發現 GCP 有原生的自毀欄位、AWS 沒有等價物，而我原本打算接的 Cloud Custodian 得因為架構不相容而放棄。

我讓 AI 幫我的 FinOps 專案加一個 Kubernetes 資源浪費體檢器，兩輪跑完之後單元測試全過、語法沒問題、exit code 是 0。我逐項重跑，抓到 3 個測試永遠抓不到的錯：一個讓整個 docker compose 起不來的 SQL、一個把效率計算變成循環論證的估算、還有一份格式完全合規但描述了不存在的查證的來源標註。

我用 edge-tts 幫自己做了跟讀音檔，泰文跟韓文各一套。難的不是叫模型唸字，是讓它斷在對的地方，而泰文書寫根本不用空格分詞。這是它的 build log。

我寫了一個專門當壞人的 security review skill，改到高風險的東西、commit 之前，用攻擊者視角掃過 AI 剛改的 diff，找 RCE、注入、secret 外洩。這篇講它的設計，還有它在我桌面貓上真的抓到、我自己手動絕對不會發現的兩個洞。