Trend Micro 把這個部落格標記為 Disease Vector——鎖定確切 URL 重新分類後解決了
Trend Micro 的 Site Safety Center 把這個部落格的 Service Worker 判定為 Disease Vector。交叉比對另外五個服務並重新分類確切網址後解決了。
安全
在 GitHub Action 中修復 Dependabot 在 pnpm 上修不了的安全性警告 — GitHub 認證方式決定了解決方案
Dependabot 沒辦法更新 pnpm 的間接相依。這篇記錄如何寫出修補用的 GitHub Action，以及認證方式的選擇為什麼決定了整個設計。
用 GitHub Actions 自己簽發 Cognito M2M token，驗證剛部署好的 MCP — 一個工作要兩種身分
GitHub OIDC 給了 CI 一個 AWS 身分，但經過 JWT 授權的 MCP 端點還需要第二個：從 terraform output 讀出的 Cognito client_credentials token。
在 Astro 與 Vercel 上手寫可自我驗證的 CSP — 官方的 security.csp 曾靜靜弄壞離線功能
Astro 官方的 security.csp 可能悄悄弄壞 Service Worker 註冊。一份手寫、由 CI 與真實瀏覽器共同驗證的 CSP，在 Astro 與 Vercel 上的實作紀錄。