閱讀時間 1 分鐘 作者 NT²
把 production key 給共同創辦人,不是交出整個保管箱
產品故事
週末部署前,共同創辦人需要 production key。他不需要你的個人保管箱、舊筆記,或一整包全部資料。
關於結構化隱私、本機優先保管箱與加密交接的產品敘事。
閱讀時間 1 分鐘 作者 NT²
產品故事
週末部署前,共同創辦人需要 production key。他不需要你的個人保管箱、舊筆記,或一整包全部資料。
閱讀時間 8 分鐘 作者 NT²
技術文章
保管箱可以用一把金鑰加密所有資料,並且仍然宣稱資料經過加密。但我們希望採用更實用的邊界:每個項目與附件都有自己的內容加密金鑰,再由保管箱金鑰保護這些金鑰。
閱讀時間 1 分鐘 作者 NT²
產品故事
前五十個項目很容易。真正的考驗是:多年憑證、文件、銀行紀錄與筆記累積後,保管箱是否仍然清楚。
閱讀時間 8 分鐘 作者 NT²
技術文章
鹽值不是祕密,但它存放的位置,決定了誰能組成一套密碼猜測系統。NT² 將 KDF 鹽值與密碼驗證資料留在本機保管箱內,讓解鎖從頭到尾都在裝置上完成。
閱讀時間 1 分鐘 作者 NT²
產品故事
你的筆電裡有客戶 API key、家庭保險保單,以及一則 crypto wallet 筆記。問題不是容量,而是邊界。
閱讀時間 9 分鐘 作者 NT²
技術文章
真正值得問的不是 AI agent 能不能寫 code,而是如何提供足夠的 context 與 autonomy, 讓 agents 快速前進,同時把產品決策、安全邊界、release 與 customer-facing actions 保留在明確的人類控制之下。
閱讀時間 1 分鐘 作者 NT²
產品故事
那則筆記標題叫 API stuff。裡面有三組 Stripe key、兩個 webhook secret、一個舊 test token,沒有人記得哪一個可以貼。
閱讀時間 1 分鐘 作者 NT²
產品故事
你站在領事館外,十二分鐘後就要報到,而確認 email 打不開。
閱讀時間 5 分鐘 作者 NT²
技術文章
在雲端優先應用當道的時代,我們往往忽略了一個強大的替代方案:漸進式網頁應用(PWA)。當現代瀏覽器已經能在使用者裝置上完整執行高效、安全、高效能的應用時,為什麼還要維運一套沉重、昂貴且可能成為攻擊面的伺服器基礎設施?
閱讀時間 2 分鐘 作者 NT²
產品故事
網站登入已經有很好的工具。更難的問題是:那些不只是使用者名稱、密碼與網址的機密,應該放在哪裡?