朱祐成 ·
靜態網站想加密碼，用公司統編當通行碼安全嗎？不安全，那是門簾不是鎖
我想給網站的私密區加一道門，第一個念頭是「輸入公司統編才能進」，覺得挺聰明。Claude 沒順著我，反而戳破一個我從沒想過的事實：純靜態網站的「前端密碼」根本是假鎖——內容早就下載到瀏覽器了，按右鍵看原始碼就全都在；更別說統編本來就印在那一頁上、還公開可查。那真正的鎖長什麼樣？
學習筆記
#資安
標籤文章
朱祐成 ·
想知道網站每頁被看幾次，該用 GA4 嗎？更強的工具，不一定是更適合的工具
我想幫自己的網站加個瀏覽統計，讓自己和用到資源的人都知道哪些東西被用得多。一路問下去：先發現 Cloudflare 後台一片空白（原來分析不溯及既往），再搞懂 KV 是什麼，最後冒出一個關鍵疑問——這不就跟 GA4 一樣嗎？GA4 不是更強？Claude 沒順著我，反而幫我看清：GA4 確實更強，但「更強」和「更適合」是兩回事。
學習筆記
朱祐成 ·
機敏影片和要賣錢的影片，系統架構該一樣嗎？不一樣，而且邏輯剛好相反
我想自己存影片，不想再被平台無故封鎖。從「我要完全免費」一路問下去，Claude 先戳破了「免費＋無限＋私密＋大量」根本不可能，再帶我看懂最關鍵的一件事：影片該怎麼存，要先問它是「機敏」還是「要賣錢」——這兩種的架構邏輯剛好相反，一個收斂、一個擴散。
學習筆記
朱祐成 ·
一個人能同時當需求方又當執行方嗎？能，因為「角色是權限給的，不是天生的」
我把團隊套進軸輻網路：我是中樞 H、三個 repo 是執行的 M 群、同事小花是發需求的 N 群。然後我問——小花能不能同時升格成共同管理人？順著這題，Claude 帶我釐清了兩件事：角色不是人的屬性而是權限給的、以及為什麼「共用一把鑰匙」是資安大忌。
學習筆記
