文章

一支本機 bash script 每 5 秒去問 Cloudflare Worker 有沒有新指令，某天中午開始連續回 403。金鑰兩端都沒動，Worker 也活著。查到最後，問題出在那次部署把授權格式從 URL query 換成 Bearer header，而本機那一半還在跑舊版 script。

有人在我的成本看板貼文下留言，指出我的治理規則只做了一半：擋住了沒有成本歸屬標籤的資源，卻沒有擋住沒有到期時間的資源。查完之後發現 GCP 有原生的自毀欄位、AWS 沒有等價物，而我原本打算接的 Cloud Custodian 得因為架構不相容而放棄。

我讓 AI 幫我的 FinOps 專案加一個 Kubernetes 資源浪費體檢器，兩輪跑完之後單元測試全過、語法沒問題、exit code 是 0。我逐項重跑，抓到 3 個測試永遠抓不到的錯：一個讓整個 docker compose 起不來的 SQL、一個把效率計算變成循環論證的估算、還有一份格式完全合規但描述了不存在的查證的來源標註。

我用 edge-tts 幫自己做了跟讀音檔，泰文跟韓文各一套。難的不是叫模型唸字，是讓它斷在對的地方，而泰文書寫根本不用空格分詞。這是它的 build log。

我寫了一個專門當壞人的 security review skill，改到高風險的東西、commit 之前，用攻擊者視角掃過 AI 剛改的 diff，找 RCE、注入、secret 外洩。這篇講它的設計，還有它在我桌面貓上真的抓到、我自己手動絕對不會發現的兩個洞。

把 6 個互相隔離的租戶環境用 code 宣告出來，跑在本機一個 kind 叢集上，再用一支 Go CLI 分批次（canary → 10% → 其餘）把整支機隊安全升級，中間卡兩道健康檢查，壞版本一上去就自動回滾、其他租戶不受影響。整套 make up 一鍵在筆電重現，不開任何雲端帳號。這是它的 build log。

把 GCP 和 AWS 的帳單 normalize 成 FOCUS 1.0 同一個模型，做成能歸屬到團隊／環境的成本看板，再加上會自己跑的異常偵測與告警，整套 docker compose up 一鍵在本機重現。這是它的 build log。

我讓 Claude 從 Bash 用 codex exec 非互動驅動 Codex 改 code，自己當 reviewer 跑驗證跟 commit。這是一套「兩個 AI 分工、人守最後一關」的協作工作流。

一個透明置頂的桌面寵物，用一隻會切換狀態的貓，告訴我背後的 AI agent 是在工作、在等我確認、還是在睡覺。這是它的 build log。