VXI 筆記

Technical Blog

給獨立開發者看的自動化、部署與工程流程實戰筆記

這個部落格目前先把三條主線寫扎實：Docker 與伺服器部署、Git 開發流程、Markdown 驅動的內容發佈。之後再把 AI 自動化實戰逐步整合進來，所以首頁優先放主題入口和代表作，方便直接找到可重複使用的方案。

最近更新

  1. MCP 用戶端如何分辨 HTTP 503、JSON-RPC error 與 isError？

    根據 Cakewalk 固定版原始碼、MCP 2026 規範與 11 組 Node.js 本機測試，分析三層錯誤、SSE 回應、相容性與安全重試邊界。

  2. 同一檔股票反覆入選，量化策略勝率還可信嗎？

    策略顯示60%勝率，卻可能是同一股票重複入選。用10筆合成資料、Python與SQL重算三種分母，檢查T+N結算與重疊樣本。

  3. Vercel Daemons 能取代 VPS 常駐 Worker 嗎？配額、設定與中斷處理

    Vercel Daemons 是否適合搬遷 VPS 佇列 Worker？從 Hobby 10 vCPU-hours、執行個體設定和 SIGTERM 到實際本機 Node.js 冪等性對照。

  4. GitHub AI Scan 實測：找出兩處 Shell 注入風險，安全檢查卻顯示 Success

    公開 PR 的兩處預埋 Bash 風險都收到 AI Scan 提醒，但 Actions 工作顯示 Success。釐清 81 秒觀察、建議式評論、CodeQL、Ruleset 與費用界線。

  5. 不把核心程式碼明文交給 GitHub：我的 Win/Mac 私有 Git、加密雲端備份與行動開發困境

    為何高價值商業程式碼不直接放進 GitHub Private？從 Win/Mac 本地 Git Central、Cryptomator 密文雲端備份，到加密 Git 遠端推送的限制與手機 AI 開發的困境。

  6. 多策略選股評分如何比較？從同為 80 分看辛普森悖論與機率校準

    不同選股來源的 80 分未必代表相同機率。用 80 筆合成範例、Wilson 信賴下界與時間外驗證拆解跨來源評分比較。

  7. AI SSH 用戶端安全嗎？從 Hatoba 原始碼看 E2EE、資料外傳與指令核准

    AI SSH 助手會把哪些終端機日誌與憑證送給模型？對照 Hatoba v0.3.0 原始碼，分析 E2EE 同步、D1 中繼資料、指令核准與六項獨立密碼學原型測試。

  8. 別讓 Claude Code 亂刪庫：laya-guard（正則 + 322M 本地模型）PreToolUse 攔截實測與 3 類繞過復現

    實測 laya-guard 本地 AI agent 命令守衛：12 條正則預過濾 + 322M 端側模型雙層機制，三個歷史繞過復現、30 例 eval、1.5–2.1s 延遲實測與 npm deploy 誤傷分析，給出客觀接入建議。

  9. Codex 怎麼透過 CLIProxyAPI 反代：Docker 部署、OAuth 登入和客戶端設定

    如果你想把 Codex 接到自己的代理入口，這篇文章會把 CLIProxyAPI 的 Docker 部署、Codex OAuth 登入和 Codex App 設定改法講清楚。

  10. Claude Code、Codex 接 API 怎麼選：3 種路線的成本與接入對比

    面向獨立開發者和小團隊，對比 CLIProxyAPI 自建、OpenRouter 中轉、官方 API 直連三條路線：真實成本結構、接入難度與資料路徑，幫你按用量選路線。

  11. pnpm 12.11 讓 npm 依賴套件攜帶 Agent Skills：核准一次之後，升級時還要檢查什麼？

    pnpm 12.11.0 引入 Agent Skills，允許依賴套件提供供 AI Agent 讀取的指令。本文說明其核准範圍、依賴升級時應檢查的內容，以及如何驗證權限模型。

  12. Diffle 的文字錨點：Coding Agent 改動程式後，審查留言還會指向哪一行？

    檢視 Diffle 0.2.4 固定原始碼，透過四組獨立 Node.js 合成測試分析 Git Diff 留言重新定位、重複程式歧義與 Pending Review 的界線。

  13. Coding Agent 記住上次怎麼改程式，就能省 Token 嗎？拆解 Singularity 的檢索邏輯

    檢視 Singularity 固定版本的工作流程記憶，透過五組獨立合成測試解析錯誤召回、過期路徑，以及 Token 節省數據的限制。

  14. 52 週新高再加成交量，選股篩選器究竟能幫我少看哪些股票？

    用六檔虛構股票的 6→4→2 篩選例子與實際介面操作，釐清 52 週高點、成交量和 RVOL 的作用，以及初篩不能取代的判斷。

  15. OpenQodex 0.11.0 實測：審閱未完成，為何 Git push 還可能成功？

    以 OpenQodex 0.11.0 實測 ShellCheck 與 Git pre-push Hook，並從原始碼釐清 AI 審閱 incomplete 時可能放行的原因。

1/3