2026年6月24日 你的權限檢查正在欺騙你 Capability-based security 用不可偽造的權限 token 取代散落各處的 role 檢查。以下是如何在 TypeScript 中實作它，同時不讓你的程式碼變得難以閱讀。 capability-based-securitytypescriptpermissionssecurity
2026年6月23日 如果每個函式都必須被賦予權限，而不是預設擁有呢？ 大多數程式碼在 ambient authority 下執行：每個函式都能碰觸一切。Capability-based security 顛覆了這個模式，強制函式必須接收明確且受範圍限制的權限。 capability-based-securitypermissionssecurityzero-trust
