2026年6月27日 網路鄰近性不等於身份：服務如何在不依賴環境權威的情況下完成認證 大多數服務間信任來自網路位置，而非密碼學證明。本文介紹能力權杖、mTLS 和 SPIFFE 如何讓服務在不依賴環境權威的前提下完成認證，以及為何這做起來比想像中困難。 capability-based-securityauthenticationzero-trustservices
2026年6月23日 如果每個函式都必須被賦予權限，而不是預設擁有呢？ 大多數程式碼在 ambient authority 下執行：每個函式都能碰觸一切。Capability-based security 顛覆了這個模式，強制函式必須接收明確且受範圍限制的權限。 capability-based-securitypermissionssecurityzero-trust
