hong-jen kao

Frontend developer, maker, husband.

[codila @0xCodila]

https://t.co/UJL7o2l9oR

[尼爾森式症 @SoysenSyndrome]

好棒的概念和好棒的內容😍

https://t.co/776z08a4BY

[hong-jen kao @cadeskao]

發現一個很適合 agent 的使用情境：更正 OCR 識別錯字

[Chris Tate @ctatedev]

Weekend project: agent-browser

Browser automation CLI for agents

→ Zero config
→ Fast Rust CLI
→ Headed or Headless
→ Up to 93% less context than Playwright MCP
→ Compatible with Codex, Claude Code, Gemini, Cursor, Copilot, opencode, and any agent that supports Bash

[GitHubDaily @GitHub_Daily]

在录制教学或产品演示视频时，想要那种有缩放、有动效、背景好看的专业效果。

用 Screen Studio 工具确实可以，但它仅限 macOS 且价格不菲，让很多 Windows 和 Linux 朋友只能羡慕。

恰巧，在 GitHub 找到 OpenScreen 这个开源项目，定位是 Screen Studio 的简化免费版，专注做好基础功能。

目前已支持录制全屏或特定应用窗口，可以手动添加缩放效果并自定义缩放深度、时长和位置，还能裁剪视频隐藏不想展示的区域。

背景可以选壁纸、纯色、渐变或自己的图片，缩放和移动都有运动模糊和平滑过渡效果，让视频看起来更专业。

GitHub：https://t.co/TypGZWQuy9

项目完全基于 TypeScript 构建，支持 Windows、macOS 和 Linux 系统，无水印、无订阅费，并且允许商业使用。

如果你只是想做产品演示或教程视频，不需要 Screen Studio 的全部高级功能，这个免费开源的工具就够用了。

[frank2758-鄭上習下 @frank40090110]

2025.10.3 🤣 中共每天忙著造謠、藍白只會亂喊口號唱衰台灣，結果在 2025年 被世界肯定的，卻是台灣的唐鳳！

🎉「正命獎」，這可是國際大獎，被稱為「另類諾貝爾獎」！

為什麼？
因為用科技讓人民更有力量：
口罩地圖、開放資料、線上民主平台…
不是亂搞，而是實際解決問題。

挺台灣，就別被謠言牽著走，
2025年，真正的台灣之光，世界已經看見！

文章
https://t.co/oT8jWslN9c
end

#唐鳳 #正命獎 #台灣之光 #2025

[hong-jen kao @cadeskao]

@JamesHsiehtw 一邊蹭 Kirk 一邊批百靈果，你到底是支持對話還是支持極端啊

[𝓣𝓸𝓪𝓷𝓷𝓮 ღˇ◡ˇ) @IDMTBR]

承認自己的立場，不是問題

講自己是中立的，才是問題

去要求意見領袖要絕對的中立

當他做不到的時候

被貼上「假中立」

其實你就是在切斷他

公眾的發言權

[⿻ Audrey Tang 唐鳳 @audreyt]

@in_somewhere 👇 這裡有詳細的逐字稿～
https://t.co/Q4FSuKPdLC

[fox hsiao @pirrer]

Google 宣布不再預設信任中華電信 CA 憑證

瀏覽器上，你看得到網址列旁邊的小鎖頭嗎？那個小鎖頭代表你的連線是安全的，背後是靠著「網站憑證」來驗證網站的身分，避免你連到假冒的網站。

而發行這些憑證的機構，我們稱為「憑證授權機構」（Certificate Authority，簡稱 CA）。簡單來說，CA 就是網路世界的「身分證發行中心」，扮演著極度關鍵且被信任的角色。

Google Chrome 瀏覽器最近發布了一則重磅公告，指出由於台灣的「中華電信」（Hinet）在過去一段時間的「行為表現」未達 Chrome 設定的高標準，例如有合規性問題或承諾的改進未確實執行，導致 Chrome 對它們的「信任度」已經降低。

Chrome 根憑證計畫有一項核心原則：納入信任清單的 CA，為使用者帶來的價值必須大於持續信任的風險。當 CA 出現問題時，必須展現實質且可驗證的改進。很遺憾，Chrome 認為從中華電信 CA 觀察到的模式，顯示它的完整性出現缺失，無法持續滿足作為公開信任 CA 的預期。

為了保護廣大 Chrome 使用者的安全，並維護 Chrome 內建「根憑證存放區」（想像成 Chrome 信任的 CA 清單）的完整性，Chrome 決定採取以下關鍵行動：

【重點一：受影響對象與時間點】
影響對象： 中華電信（及其相關根憑證，如 HiPKI） CA 核發的 TLS 伺服器驗證憑證（就是讓網站顯示小鎖頭的憑證）。

生效時間： 大約從 2025 年 8 月 1 日起（從 Chrome 139 版本開始推行）。

判斷標準： 影響的是憑證中「最早簽署憑證時間戳記 (SCT)」在這個日期 之後 的「新」憑證。簡單說，就是 2025 年 8 月 1 日後才新申請或更新、並由這兩家 CA 發出的憑證會受影響。

好消息： 如果你的網站目前使用的憑證是在 2025 年 7 月 31 日之前取得 SCT 的（即使是中華電信發的），不受此變更影響。現有的憑證可以繼續用到自然過期。

【重點二：使用者將會遇到的情況】

從 2025 年 8 月 1 日起，如果 Chrome 使用者瀏覽到一個網站，而這個網站使用了上述 CA 在此日期後發出的「新」憑證，Chrome 將「不再預設信任」這個憑證。

使用者會在瀏覽器中看到一個「全頁的警告畫面」，類似於連線不安全的提示，可能導致無法正常瀏覽網站。

【重點三：網站經營者該怎麼辦？】

第一步：自我檢查。請確認你的網站憑證是由哪家 CA 核發的。你可以在 Chrome 瀏覽器中點擊網址列旁邊的小鎖頭 -> 選擇「連線安全」-> 點擊「憑證有效」，開啟憑證檢視器。查看「核發者」欄位中的「組織 (O)」，是不是列有「Chunghwa Telecom」、「行政院」。

第二步：規劃轉換。如果你的網站憑證是由中華電信 CA 核發，並且你的憑證到期日會在 2025 年 7 月 31 日之後，或是你在這個日期之後需要重新申請或更新憑證，那麼你「強烈建議」必須儘早規劃，改向 Chrome 信任清單中的「其他」CA 申請新的網站憑證。

延緩但非解決之道： 你可以在 2025 年 8 月 1 日之前，趕快向中華電信 CA 申請一個新的憑證（只要 SCT 日期在 7/31 前），這樣可以延緩影響，讓這個憑證繼續被信任到期滿。但當這個憑證到期後，你「最終還是」必須改向其他 CA 申請。

測試： Chrome 提供了命令列標誌，讓網站管理者可以在變更生效前，先測試看看自己的網站是否會受到影響。

【重點四：企業內部網路怎麼辦？】

對於企業內部網路使用的受影響憑證，企業的管理員自 Chrome 127 版起，可以透過在電腦端「明確信任」該根憑證（例如在 Windows 的憑證管理員中設定為受信任的根憑證授權單位），來覆寫 Chrome 的預設不信任設定。

[蒼時弦也 @[email protected] @elct9620]

之前一直猶豫要不要寫，最近算是有一個相對完整的心得就寫了一篇來討論以專業工程師的角度會怎麼看這件事情。

https://t.co/583PvQwB26

(1/2)

[hong-jen kao @cadeskao]

vibe coding VS. LLM coding

https://t.co/cFBCXQk46x

[hong-jen kao @cadeskao]

想到當年的敏捷開發宣言
https://t.co/NadulDl9As

[⿻ Audrey Tang 唐鳳 @audreyt]

Robust Open Online Safety Tools is a go!🚀

Myself, @ylecun, @ericschmidt & @camillefrancois did the https://t.co/RPC7tqPTCT honours at the #AIActionSummit.🐓

Let’s run a “horizontal race” to open-source AI safety — together.🫂

Learn more via my talk with @nxthompson & #LLAP.🖖

[帆咔嚓 @FanKetchup]

给大家用空格缩进的祝福（

[Evan Bacon 🥓 @Baconbrix]

Expo + React Server Components (preview) 🚀

Just open sourced a new movies app demo using Expo Router and React server functions.

Native data fetching, loading states, and error handling have never been this easy!

→ Runs on iOS, Web, and Android

[PJ Wu @WuPingJu]

Heptabase 新推出了 "Insight Generator" 的功能，透過 LLM 的協助，可以一鍵幫你把複雜的文本提煉成不同的 "insight" 段落，還會附上原文在哪。

我第一次試用時就嘖嘖稱奇，之後更是離不開它。

以先前拆解過的一篇 Luhmann 的很難的文章 "Learning How to Read" 為例，左邊這五張卡片是我自己花了一些時間讀完、製作的筆記，右邊的列表則是 insight generator 生成的內容，可以看到兩邊雖然有些不同，但大致上是相似的東西。

換句話說，如果我在讀這篇文章時就有 insight generator 的幫助，我可以更快就掌握整篇文章不同段落的重點，然後挑選我感興趣的段落來拆解、重組卡片，這可以節省非常大量的時間。

同時，光是直接看到一堆長度適中的 insights 在旁邊，就能夠激發不少靈感了。

這個功能真的非常棒，推薦 Heptabase 的用戶們都體驗看看，絕對是閱讀複雜長文的必備利器！

（我先前使用過的閱讀輔助 AI 並不多，如果有類似實現方式、體驗更好的，也歡迎跟我分享，感謝！）

[Bruce 🌈 Taiwanese @brucehsu]

我平時不常看旅外中國人所寫的工作相關文章，除了政治立場外，最大的原因還是我覺得幾乎每篇都讓我感覺到其對於功利的追逐，以及對於職場是場零和遊戲概念的執著。

但讀完這篇，真的讓我忍不住想分享， 1/2
https://t.co/638CCr9FNI

[帶您讀源碼 @daininduyuanma]

Google 工程師背後的秘密

Google 開發了一款名為 Critique 的程式碼審查工具，該工具受到了 97% 的 Google 軟體工程師的好評。Critique 不僅提供了一個用於程式碼審查的有效平台，還整合了人工智慧技術，以提高開發者在程式碼審查過程中的效率和準確性。

Critique 工具支援 Google 的程式碼審查流程，該流程包括創建更改請求、進行審查，以及最終批准。Google 的指南強調了程式碼審查中的關鍵原則，如持續改進、遵循風格指南、小範圍更改，以及在 24 小時內完成審查。

Critique 因其易用性、整合 Google 其他工具的能力，以及 ML 驅動的建議功能而受到工程師們的喜愛。儘管如此，由於 Critique 高度個性化和專為 Google 環境設計，它可能不適用於所有公司。Google 亦維護著一款類似的開源程式碼審查工具 Gerrit，供廣大開發社群使用。

https://t.co/nk7FECNkgx

[hong-jen kao @cadeskao]

原來某些 qmk 的進階組合鍵靠 Karabiner Elements 就能輕鬆達成了