所有作品
唯讀的 AWS CIS 設定漂移監控：偵測變更、追查操作者，LLM 只負責解釋、不參與判斷。
Slack 單一入口加一個 orchestrator，把資安審查分派給專責 reviewer，產出有證據的報告。
讓 AI 程式代理可安全使用：提交前驗證、防弱化測試的 hook、MCP 允許清單與事故檢討。
- 自動化防火牆政策異動審查2025
用瀏覽器自動化走完防火牆政策審查佇列，開啟每筆修訂、截圖留證，並完整記錄每個步驟。
把 CMDB 與資安工具的資產清單對帳，用 Sankey 圖呈現覆蓋缺口；公開示範只用合成資料。
唯讀、以證據為本的 Mac 資安健檢，第二輪逐一驗證修復：涵蓋常駐項目、隱私權限與瀏覽器擴充。