我正在做的和正在想的——工程、設計、工具，偶爾也有題外話。https://oliverz.devzh-Hanthttps://oliverz.dev/zh-hant/blog/coffee-belthttps://oliverz.dev/zh-hant/blog/coffee-belt咖啡長在南北回歸線之間一條細細的帶上，巴西和越南種出了其中一半以上。一支 34 秒的地圖短片：咖啡長在哪裡、運往哪裡，以及一項研究預估，氣候變遷會讓適合種咖啡的土地損失約一半。Sat, 31 Oct 2026 00:00:00 GMTclimategeographyexplainerhttps://oliverz.dev/zh-hant/blog/mars-blue-sunsethttps://oliverz.dev/zh-hant/blog/mars-blue-sunset火星白天的天空是橙紅色的，落日周圍的天空卻會變藍：在同一個太陽下，和地球正好相反。一支 43 秒的科普影片說明原因：地球上是極小的空氣分子，火星上是比光波還大的塵埃。Sat, 31 Oct 2026 00:00:00 GMTsciencespaceexplainerhttps://oliverz.dev/zh-hant/blog/antivirus-silenthttps://oliverz.dev/zh-hant/blog/antivirus-silent我兩次執行了假工作的程式測驗，XProtect 和防毒軟體都毫無反應。一支 53 秒的科普影片：程式碼是我自己執行的，它用的是受信任的工具，它是新的，而遭竊的工作階段可以繞過兩步驟驗證。接著是應對方法：在程式碼第一次執行之前，先查清它要做什麼。Sat, 31 Oct 2026 00:00:00 GMTsecuritymacosexplainerhttps://oliverz.dev/zh-hant/blog/laptop-farmhttps://oliverz.dev/zh-hant/blog/laptop-farm北韓 IT 人員靠盜來的身分和 AI 換臉照片被遠端錄用，公司配發的筆電則被送進美國民宅裡的筆電農場。亞利桑那州的一處農場存放過 90 多台筆電，牽涉 309 家美國企業。一支 53 秒的科普影片：運作方式、Chapman 案，以及應對方法。Sat, 31 Oct 2026 00:00:00 GMTsecurityhiringremote-workexplainerhttps://oliverz.dev/zh-hant/blog/fake-job-offerhttps://oliverz.dev/zh-hant/blog/fake-job-offer2026 年 6 月，一個假客戶的測試專案把惡意程式藏在一個 npm 相依套件裡，在我的 Mac 上跑了好幾天；10 月，又一個假客戶要我把一道指令貼進終端機。一支 53 秒的科普影片：攻擊手法、FBI 列出的危險訊號，以及能擋住它的三個習慣。Sat, 31 Oct 2026 00:00:00 GMTsecuritymalwaredeveloperexplainerhttps://oliverz.dev/zh-hant/blog/binance-one-laptophttps://oliverz.dev/zh-hant/blog/binance-one-laptop2026 年 10 月 29 日，約 63 億美元流出幣安，大部分在約 20 分鐘內轉走。區塊鏈沒有被攻破，據幣安表示，私鑰也沒有外洩。一支 60 秒的科普影片：發生了什麼、為什麼難防、誰遭到懷疑，以及怎麼補救。Sat, 31 Oct 2026 00:00:00 GMTsecuritycryptoexplainerhttps://oliverz.dev/zh-hant/blog/jevons-paradoxhttps://oliverz.dev/zh-hant/blog/jevons-paradoxGoogle 的 Gemini 每則提示詞的能耗比一年前低了 33 倍，但到 2030 年，資料中心的用電量預計將成長一倍以上。一本 1865 年談煤炭的書解釋了這個規律。一支 53 秒的科普影片，兩邊的數字都攤開來看。Sat, 31 Oct 2026 00:00:00 GMTaienergyeconomicsexplainerhttps://oliverz.dev/zh-hant/blog/claude-code-enterhttps://oliverz.dev/zh-hant/blog/claude-code-enter按下 Enter，你的提示詞化為一個請求離開電腦：經過路由器，可能橫越一片海洋，抵達資料中心，由晶片執行模型，再一個 token 一個 token 地傳回來。一支 48 秒的科普影片，以及讓它成為代理的那個迴圈。Sat, 31 Oct 2026 00:00:00 GMTaiclaude-codeexplainerhttps://oliverz.dev/zh-hant/blog/password-crack-timehttps://oliverz.dev/zh-hant/blog/password-crack-time2026 年的密碼破解時間表說，8 位隨機字元要 132 年。但它假設密碼是隨機產生的、從沒外洩過，而且你沒開兩步驟驗證。一支 38 秒的科普影片，以及真正能保護你的做法。Thu, 29 Oct 2026 00:00:00 GMTsecuritypasswordsexplainerhttps://oliverz.dev/zh-hant/blog/upwork-contagious-interviewhttps://oliverz.dev/zh-hant/blog/upwork-contagious-interview一個藏著惡意 npm 套件的測試專案，一個要用 curl | bash 安裝的假會議軟體。兩次 Contagious Interview 攻擊的完整經過，我怎麼用 Claude Code 鑑識，以及為此做的工具 Tsuba。Wed, 28 Oct 2026 00:00:00 GMTsecurityupworkmalwaremacoscontagious-interview