實測 boxd.sh 的 GitHub Token 注入：gh 走 cache，git 走 metadata
記錄一次對 exe.dev / boxd.sh 免費試用 VM 的觀察：gh CLI 透過 /run/boxd/github-token 做 5 分鐘 cache，但 git credential helper 會直接向 metadata API 取 GitHub token。
// activity
// latest posts
Claude Code 一直 API Error？試著清掉 macOS Keychain 的 OAuth 狀態
記錄一次 Claude Code 反覆 API Error 的排查：不是 ~/.claude，也不是 ANTHROPIC_API_KEY，而是 macOS Keychain 裡的舊 OAuth 狀態。
mikan 開發心得：把 AI Coding Agent 搬進 Slack、Telegram 與 Discord
分享 mikan 這個多平台 AI coding agent 的開發心得：Slack / Telegram / Discord session model、sandbox 隔離、vault credential，以及開發 agent infra 時踩到的坑。
你的 Go Binary 正在洩漏 Secret：strings 指令的威力與防禦
用 strings 一行指令就能從 Go binary 中撈出所有敏感資訊。從 ldflags -X 的明文注入問題，到 garble 混淆的實測與限制，完整解析 Go binary 的安全盲區。
Claude Code 使用心得：OpenRouter 整合與 Agent Teams 實戰
深入分享 Claude Code 的實戰經驗：如何透過 OpenRouter 整合 Qwen3.5、MiniMax M2.5、GLM5 等模型實現 provider failover，以及 Agent Teams 在並行任務協調上的應用與限制。
比較多個主流 OpenAPI SDK Generator
為 FastAPI 微服務挑選 SDK 產生器：實測 OpenAPI Generator（httpx / asyncio）與 Stainless，並比較 Speakeasy、Fern、Liblab 產生的 Python / TypeScript SDK 品質與適用情境。