資安
為什麼 AI agent skill 掃描通過，安裝前還是要再看一次執行邊界？
第三方 AI agent skill 通過掃描，不代表執行時一定安全。這堂微課用一張 go/no-go 表，把來源、權限、沙盒、網路與敏感資料邊界檢查清楚。
讀者路徑
從你的情境開始
不確定先讀哪一篇？先選你現在的工作情境，再進入對應的 BMC 微課路徑。
Fresh notes
最新微課
資安
Claude 可以在 Microsoft Foundry 裡開通，但是否能直接處理真實資料？
Claude 這類第三方 AI 模型可以在 Microsoft Foundry 裡開通，不代表它就能直接處理真實資料。這堂微課用一張 go/no-go 表，幫團隊檢查資料流、責任歸屬、例外審查、日誌與回退路徑。
資安
為什麼 Mac 跳出密碼要求時，第一步不是輸入密碼？
假工具、假更新、假權限視窗都可能要求你輸入 Mac 密碼。這堂微課給你一套 3 分鐘停手檢查流程，判斷什麼時候可以繼續、什麼時候該關掉、重抓或換通道確認。
開發與技術
AI crawler 該不該進站？用這張表 3 分鐘決定
Cloudflare 的新規提醒內容網站：面對 AI crawler，別只剩全開或全封。這堂微課把搜尋、agent 與訓練存取拆成一張可落地的政策表。
AI 工具與應用
AI 工作台不是聊天框：先檢查能不能重跑、查核、交接
Claude Science 把 AI 從聊天框推向研究工作台。團隊導入類似工具前，先檢查資料入口、工具權限、可重跑流程、可查核紀錄與交接格式。
開發與技術
手機可以啟動 coding agent 了：哪些能看、哪些能交給 agent，哪些要完整審查？
Cursor for iOS 讓開發者能從手機啟動與監督 coding agent，但團隊要先分清只看、可交給 agent、必須完整審查三種權限。
工作流自動化
AWS FinOps Agent 上線：把成本警報變成責任分流表
AWS FinOps Agent 可以調查雲端成本異常並送到 Slack 或 Jira；導入時要把負責人對照、異常門檻、人工核准、報告節奏和停用條件整理成一張責任分流表。
工作流自動化
AI 讓硬體變貴時，先分清楚該買、該等，還是該換做法
Apple 因 AI 帶動的記憶體與儲存壓力調高多款硬體價格後，升級決策不能只看新價格。先判斷工作瓶頸、AI 是否需要本機執行，以及買、等、換流程哪一種比較合理。
工作流自動化
衝突的根本解法不在仲裁，而在源頭設計
多個 AI skills 同一事件同時進來最常見的風險，不在模型，而在事件設計。先把事件邊界、觸發來源、寫入權限和流程順序整理清楚，讓少部分不可避免重疊才交給仲裁。
工作流自動化
自動化流程跑到一半失敗，誰負責收拾？
Cloudflare Workflows 加入 saga-style rollbacks 後，值得學的不是一個新名詞，而是多步驟自動化流程在失敗時不能只重試。寄信、扣款、改資料或呼叫外部服務之前，要先寫清楚每一步失敗後怎麼補救、誰確認、哪些不能自動復原。
AI 工具與應用
Figma 把程式碼放上畫布，設計交接要怎麼驗收？
Figma 的 code layers、Motion、shader 與 AI agent 讓設計探索更快，但團隊要分清探索畫布和交付規格，才不會把好看的互動原型誤當成可上線成果。
AI 趨勢與產業
AI 研究報告有引用來源，就能放心嗎？
深度研究型 AI 會搜尋、整理並附上引用，但引用存在不等於來源可靠；使用前要先分清官方資料、媒體整理、社群討論與可被改寫的使用者內容。