資安
為什麼 AI workflow builder 出現暴露風險後，第一件事不是急著輪替憑證？
AI workflow builder 出事時，先別把所有 token 一次換掉。用 flow、憑證、資料來源與日誌四步盤點，找出真正暴露在流程裡的鑰匙。
讀者路徑
從你的情境開始
不確定先讀哪一篇？先選你現在的工作情境，再進入對應的 BMC 微課路徑。
Fresh notes
最新微課
資安
為什麼 AI agent skill 掃描通過，安裝前還是要再看一次執行邊界？
第三方 AI agent skill 通過掃描，不代表執行時一定安全。這堂微課用一張 go/no-go 表，把來源、權限、沙盒、網路與敏感資料邊界檢查清楚。
資安
Claude 可以在 Microsoft Foundry 裡開通，但是否能直接處理真實資料？
Claude 這類第三方 AI 模型可以在 Microsoft Foundry 裡開通，不代表它就能直接處理真實資料。這堂微課用一張 go/no-go 表，幫團隊檢查資料流、責任歸屬、例外審查、日誌與回退路徑。
資安
為什麼 Mac 跳出密碼要求時，第一步不是輸入密碼？
假工具、假更新、假權限視窗都可能要求你輸入 Mac 密碼。這堂微課給你一套 3 分鐘停手檢查流程，判斷什麼時候可以繼續、什麼時候該關掉、重抓或換通道確認。
開發與技術
AI crawler 該不該進站？用這張表 3 分鐘決定
Cloudflare 的新規提醒內容網站：面對 AI crawler，別只剩全開或全封。這堂微課把搜尋、agent 與訓練存取拆成一張可落地的政策表。
AI 工具與應用
AI 工作台不是聊天框：先檢查能不能重跑、查核、交接
Claude Science 把 AI 從聊天框推向研究工作台。團隊導入類似工具前，先檢查資料入口、工具權限、可重跑流程、可查核紀錄與交接格式。
開發與技術
手機可以啟動 coding agent 了：哪些能看、哪些能交給 agent，哪些要完整審查？
Cursor for iOS 讓開發者能從手機啟動與監督 coding agent，但團隊要先分清只看、可交給 agent、必須完整審查三種權限。
工作流自動化
AWS FinOps Agent 上線：把成本警報變成責任分流表
AWS FinOps Agent 可以調查雲端成本異常並送到 Slack 或 Jira；導入時要把負責人對照、異常門檻、人工核准、報告節奏和停用條件整理成一張責任分流表。
工作流自動化
AI 讓硬體變貴時，先分清楚該買、該等，還是該換做法
Apple 因 AI 帶動的記憶體與儲存壓力調高多款硬體價格後，升級決策不能只看新價格。先判斷工作瓶頸、AI 是否需要本機執行，以及買、等、換流程哪一種比較合理。
工作流自動化
衝突的根本解法不在仲裁，而在源頭設計
多個 AI skills 同一事件同時進來最常見的風險，不在模型，而在事件設計。先把事件邊界、觸發來源、寫入權限和流程順序整理清楚，讓少部分不可避免重疊才交給仲裁。
工作流自動化
自動化流程跑到一半失敗，誰負責收拾？
Cloudflare Workflows 加入 saga-style rollbacks 後，值得學的不是一個新名詞，而是多步驟自動化流程在失敗時不能只重試。寄信、扣款、改資料或呼叫外部服務之前，要先寫清楚每一步失敗後怎麼補救、誰確認、哪些不能自動復原。
AI 工具與應用
Figma 把程式碼放上畫布，設計交接要怎麼驗收？
Figma 的 code layers、Motion、shader 與 AI agent 讓設計探索更快，但團隊要分清探索畫布和交付規格，才不會把好看的互動原型誤當成可上線成果。