2026 年 3 月底，Anthropic 在發佈 Claude Code npm 套件時意外夾帶了 source map 檔案，導致 512,000 行 TypeScript 原始碼全部曝光。安全研究員與開發者迅速從中挖出 token 消耗過快的 autocompact bug、Permission system 安全漏洞，以及 KAIROS 常駐代理、BUDDY AI 寵物等隱藏功能。這篇文章整理洩漏的原因、原始碼揭露的架構設計、已知 Bug、爭議功能。
Claude Code 原始碼意外洩漏｜512,000 行程式碼揭露的架構、Bug 與隱藏功能
npm 與 pip 套件遭供應鏈攻擊｜axios、LiteLLM 事件解析與防範指南
2026 年 3 月，npm 上每週破億下載的 axios 與 PyPI 上 AI 熱門套件 LiteLLM 接連遭到供應鏈攻擊，惡意程式碼透過正常的套件安裝流程直接進入開發者的電腦，竊取憑證、植入後門。這篇文章會介紹什麼是套件管理器與供應鏈攻擊、拆解 axios 和 LiteLLM 兩起事件的攻擊手法與時間線，並提供 npm、pip、Maven、Gradle 開發者在 AI 時代可以馬上實踐的防範措施與工具推薦。
tmux 終端機多工教學｜Session 管理、分割視窗與 Claude Code 滑鼠滾輪修復
常在終端機工作的開發者一定遇過：SSH 斷線工作就消失、想同時看 log 和寫程式卻要開一堆視窗。tmux 是終端機多工器，能在一個視窗內管理多個 Session、分割畫面，斷線也能接回去。這篇從安裝到實用設定完整教學，還會解決在 tmux 中使用 Claude Code 時滑鼠滾輪失效的問題。
macOS CapsLock 切換輸入法卡頓？｜一行指令解決 CapsLock 延遲問題
在 macOS 上用 CapsLock 切換注音和英語輸入法，常會遇到按了沒反應、要多按一次的情況。這是因為 macOS 內建了 CapsLock 防誤觸延遲機制，而且系統設定中沒有關閉選項。網路上常見的「調整重複前延遲」建議其實沒有用，因為那是不同的機制。透過 macOS 內建的 hidutil 指令，一行就能關閉 CapsLock 專屬延遲，搭配 LaunchAgent 還能開機自動生效。
iPad 桌布拼貼器：讓直向與橫向顯示不同背景圖片，一鍵快速產生排版教學
iPad 的螢幕可以直向也可以橫向使用，卻沒辦法設定兩個方向使用不同桌布。但是設定 iPad 背景圖片的時候， iPad 會記得不同方向要顯示圖片的哪一個區塊，利用這個功能我們可以將兩張圖片拼貼成一張，模擬不同方向顯示不同圖片的效果。本文介紹一個線上小工具，只要上傳兩張照片點選匯出，即可馬上產生拼貼好的背景圖片！
Ollama 入門教學｜本地大語言模型新手指南（Windows／Linux／macOS）
近年 AI 大語言模型（LLM）百花齊放，大多數人接觸到的方式仍是透過雲端 API，例如 ChatGP、Gemini、 Claude、Grok、Deepseek等，雖然方便，但可能會受限於費用、額度、網路延遲，資料隱私等問題，希望可以在自己的電腦上執行。Ollama 讓我們能在自己的電腦上直接執行 LLM，不需要依賴雲端輕鬆體驗離線大模型，之後還能結合 AI Agent、MCP 或是 AnythingLLM 整合介面。這篇文章會教學在 Windows / Linux / macOS 安裝 Ollama、下載模型，選適合自己電腦的模型大小。
macOS Homebrew 新手教學｜安裝與使用指南
Homebrew 是 macOS 上最常用的套件管理工具，能以一行指令快速安裝、更新與移除各種軟體，不必再手動下載 dmg 或繁瑣設定。它也能管理系統服務，讓應用程式在開機後自動啟動。搭配 ChatGPT、Gemini 等大語言模型輸出的指令範例，Homebrew 讓 iMac、Mac mini、MacBook 等設備的軟體管理更簡單、更高效。
不用寫程式的機器學習，使用Xcode的Create ML訓練電腦分類文章－Text Classification以簡訊分類為例
Apple的Create ML讓開發者不需要了解太多機器學習的原理就可以訓練出自己的AI模型，輸出的模型可以用在各種蘋果平台上。本篇文章教學如何在Mac上使用Create ML訓練一個文字分類的AI模型，搭配Swift語言示範如何在App中使用你的模型。訓練階段你可以完全不寫程式碼就訓練好文字模型，還可以在Preview頁面中直接使用模型來分類更多文字，不會程式語言的朋友們也能體驗機器學習的魅力。