在 GitHub Action 中修復 Dependabot 在 pnpm 上修不了的安全性警告 — 透過 GitHub App 的 token
Dependabot 沒辦法更新 pnpm 的間接相依。這篇記錄如何寫出修補用的 GitHub Action，以及認證方式的選擇為什麼決定了整個設計。
Node.js
TypeScript 語言伺服器對正確的檔案報出 TS5097 — 刪掉 .ts 之後指令碼就再也跑不起來
TypeScript 語言伺服器對正確的 import 報出 TS5097，刪掉 .ts 之後 Node 指令碼就壞了，但 tsc 依然全綠。真正的原因是 tsconfig 的 extends 解析失敗。
用 Python 的 yield 為執行中的 AI 代理串流輸入 — 與 return 的差異，以及 Node.js 的實作
Python 的 yield 與 return 有何不同，以及如何把非同步產生器當作提示詞傳入，為執行中的長時間 AI 代理串流輸入，並附上 Node.js 的對應寫法。