讀者路徑
從你的情境開始
不確定先讀哪一篇？先選你現在的工作情境，再進入對應的 BMC 微課路徑。
Fresh notes
最新微課
資安
漏洞排序別只看分數，先查執行路徑與外部輸入
面對大量掃描警示，先用遭利用訊號、實際執行路徑、低信任曝露、技術影響與資產重要性判斷急迫度；修補能否上線，則另由人工確認測試、驗證與回復條件。
資安
AI agent 跨系統辦事，該用誰的身分？
當 AI agent 代替使用者連續呼叫多個系統，每一站都要分清楚使用者是誰、哪個 agent 在執行，以及這次能做什麼。用五個步驟畫出 token 交接，避免共用帳號與同一顆 token 一路通行。
資安
為什麼 ERP 裡的 AI agent 需要自己的身份？
當 AI 助手開始查詢發票、處理付款例外或準備 ERP 異動，獨立身份、預設拒絕與人工升級能把每一步限制在可追責的範圍內。
AI 工具與應用
AI 跑長任務，成本上限與停止條件怎麼設？
Grok 4.5 這類模型讓複雜工作看起來更便宜，但小團隊面對多輸入、多個相依步驟、重試或資料變動時，應先設定 token、上下文、重試與人工批准上限。
資安
AI 工作流程工具疑似外洩，該先停用流程還是更換憑證？
AI workflow builder 出事時，先別把所有 token 一次換掉。用 flow、憑證、資料來源與日誌四步盤點，找出真正暴露在流程裡的鑰匙。
資安
第三方 AI 代理擴充工具通過掃描，為什麼還不能直接安裝？
第三方 AI agent skill 通過掃描，不代表執行時一定安全。這堂微課用一張 go/no-go 表，把來源、權限、沙盒、網路與敏感資料邊界檢查清楚。
資安
在 Microsoft Foundry 開通 Claude 後，就能直接處理真實資料嗎？
Claude 這類第三方 AI 模型可以在 Microsoft Foundry 裡開通，不代表它就能直接處理真實資料。這堂微課用一張 go/no-go 表，幫團隊檢查資料流、責任歸屬、例外審查、日誌與回退路徑。
資安
Mac 要你輸入密碼時，為什麼不能直接輸入？
Mac 密碼提示可能合理，也可能被社交工程利用。輸入前先取消，核對 App 的來源、提示用途與實際所需權限，再決定繼續、重抓或暫停。
開發與技術
網站該開放哪些 AI 爬蟲？
Cloudflare 的新規提醒內容網站：面對 AI crawler，別只剩全開或全封。這堂微課把搜尋、agent 與訓練存取拆成一張可落地的政策表。
AI 工具與應用
導入 AI 工作台，同事能順利接手嗎？
Claude Science 把 AI 從聊天框推向研究工作台。團隊導入類似工具前，先檢查資料入口、工具權限、可重跑流程、可查核紀錄與交接格式。
開發與技術
用手機指揮 AI 改程式，什麼情況不能直接批准？
Cursor for iOS 讓開發者能從手機啟動與監督 coding agent，但團隊要先分清只看、可交給 agent、必須完整審查三種權限。