軟體、安全 & AI,由一名工程師獨立打造並交付。
原生 C/C++ 與 Qt 應用程式、COBOL 現代化、面向正式環境的 AI 整合,以及實戰的安全工作。你聘請的是我,與你協作的也是我。沒有專案經理,沒有層層交接。
與我直接協作
每個專案從首次溝通到交付,全程由我負責。沒有中間方。
完整原始碼 & 文件
完整的原始碼與文件於交付時一併移交。
範圍事先確定
在開始工作前確定固定範圍並達成共識,因此不會有意外。
交付後支援
每次交付後皆包含一段缺陷修復期。
我的工作
為建構嚴肅軟體的企業提供實戰服務 - 客製化開發、遺留 COBOL 遷移、AI 整合、現代邊緣基礎設施以及真實世界的安全工作。每個專案都由我親自交付,背後是多年的生產環境經驗。
最新技術教學與洞見
透過我最新的部落格文章掌握最新動態,涵蓋 Web 開發、程式設計、安全、基礎設施和人工智慧等廣泛主題。探索新技術,在不斷發展的技術世界中保持領先。
軟體 RFP 怎麼寫:拿到能互相比較的報價
軟體 RFP,也就是需求建議書,本來的用途是讓不同廠商變得可以互相比較。可是現實中大多數文件剛好起了反效果:它們把解決方案寫得夠細,細到把回答的空間綁死,卻偏偏漏掉了任何人報價時都會需要的那些資訊。結果就是五份報價,彼此差了一個數量級,形式上每一份都回應了需求,但沒有任何兩份在衡量同一件事。 常見的說法是廠商在打太極。偶爾確實如此。但更常見的情況是,文件要了一個從它本身內容根本推不出來的數字,於是每家廠商都用各自不同的假設去填補空白。假設不同,價格自然不同,這裡並沒有誠不誠實的問題。 判斷你的 RFP 是否有效的檢驗方式: 兩家不同的廠商讀完之後,能不能得出實質上相同的範圍?如果文件裡只寫了「...
軟體維護成本:沒人編進預算的部分
軟體維護成本,就是那個讓一個成功專案在十八個月後變成一場尷尬談話的數字。開發階段有預算、有簽核,也如期交付了。可是上線之後會發生什麼事,被一句「技術支援」草草帶過,再配上一個有人憑感覺喊出來的金額,而那個金額幾乎每次都太小。 原因出在結構,不是誰不用心。開發有一個可以報價的範圍。維護沒有範圍,因為決定它的是還沒發生的事:某個相依套件爆出漏洞、某家供應商改掉自己的介接規格、某位使用者碰上當初誰都沒想到的狀況。 人人都在引用的經驗法則是每年抓開發成本的 15 到 20 個百分點,而它之所以危險,正是因為它離正確答案不遠。 它對的次數多到讓人安心,錯的時候又總是往同一個方向錯:它低估了缺陷集中浮現的...
技術盡職調查:收購方真正在看什麼
技術盡職調查不是一場程式碼品質比賽,而準備接受查核的團隊,通常把時間花在最不相干的地方。沒有人是為了替你的抽象層打分數才來買一家公司。買方想弄清楚的其實只有兩件事:擁有這套系統要付出多少代價,以及在資金易主之後,情況可能壞到什麼程度。 換一個角度看待這件事之所以重要,是因為它會改變你該優先處理什麼。醜歸醜但跑得動、團隊看得懂、可以安全修改的程式碼,只是一則輕微的查核結果。反過來說,寫得漂亮卻只有一個人看得懂的程式碼,才是嚴重的查核結果,而真正牽動價格的,向來是後者。 所有問題背後的那個問題: 如果創辦工程師在交割後的隔週離職,這套系統還跑得下去,而且還改得動嗎?幾乎每一項會壓低出價的查核結果,...
資料庫效能:找出拖垮應用的那條查詢
資料庫效能的排查工作,通常從有人提議換一台更大的執行個體開始,又通常以這樣一個發現收場:每次載入頁面時,有一條查詢都在對 400 萬列做循序掃描。瓶頸從來就不是硬體,瓶頸是執行計畫。 這個模式重複得夠穩定,值得當成預設假設寫下來。當應用很慢而資料庫又很忙時,原因幾乎都是少數幾條特定的查詢,而不是整體容量不足;把機器換大,只能把問題掩蓋到資料表再次長大的那一刻為止。 動手改之前,先量。 憑猜測去最佳化一條查詢,正是團隊花掉整整一週新增索引、結果寫入變慢而讀取一點也沒變快的原因。任何資料庫都能告訴你哪些語句消耗的總時間最多。從那裡開始,修掉排在最前面的那一條,然後再量一次。這樣反覆兩三輪,事故通常...
實體SEO:讓搜尋引擎知道你是什麼
實體SEO的起點,是一個大多數最佳化建議至今仍然略過的事實:搜尋引擎早就不再比對字串了。它們比對的是事物。一個頁面拿到什麼分數,並不取決於它是否含有某個詞組,而取決於系統是否相信這個頁面談的是詞組背後的那個概念,以及系統對於那個概念究竟是什麼有多少把握。 這個區別決定了重複關鍵字究竟對你有幫助,還是完全沒有作用。在比對字串的系統裡,重複是一種訊號。在比對實體的系統裡,重複只是雜訊,真正會推動結果的,是機器能不能辨識出你是什麼。 判斷你是否以實體身分存在的測試: 搜尋你的公司名稱,看看在沒有人追問的情況下,搜尋引擎主動端出了關於你的哪些資訊。如果它只回傳首頁,其他什麼都沒有,那麼你只是一串它找得...
經得起真實使用者考驗的軟體測試策略
談到軟體測試策略,大家幾乎都從覆蓋率說起,而覆蓋率偏偏是整個領域裡資訊量最低的一個數字。一個覆蓋率達到九十的程式碼庫,照樣可能在最常被走到的路徑上把缺陷送上線,因為覆蓋率量的是測試執行期間有哪些程式碼行被跑過,而不是有沒有針對這些行做出任何有意義的斷言。 真正信任自己測試套件的團隊,並不是覆蓋率百分比最高的那一群。他們是這樣的團隊:東西真的壞掉時測試會亮紅燈,其餘時候測試安安靜靜。這個特性,比多數人想像的更難用錢買到。 對任何一個測試都值得問的問題: 如果它失敗了,我知道該怎麼辦嗎?因為行為改變而失敗的測試,會告訴你一些事情。因為某個實作細節換了位置而失敗的測試,只能告訴你有人做了重構。這種失...
英國金融科技軟體開發:FCA、支付通道與成本
金融科技軟體開發在報價與排程上,跟一般軟體開發沒有兩樣,直到有人問出那句話:到底誰有資格持有這筆錢。從那一刻起,專案就不再是一道工程題,而變成一道帶著工程成分的監理題,你腦中原本的時程也不再站得住腳。 技術很少是難點。搬動資金是一個已經解決的問題,市場上有成熟的服務商、有文件齊全的介面,還有第一天就能用起來的測試環境。真正拖長金融科技專案的,是執照上的身分、面對稽核必須拿得出的軌跡義務,以及好幾個架構決定其實早已由持照方替你做完了。 決定你時程的問題: 你自己持照,還是以代理人身分掛在別人的執照底下營運,或者完全避開受監理業務?這三個答案會產生長度完全不同的專案,而差距是用等待的月數衡量,不是...
MVP 軟體開發:範圍、成本與時程
MVP 軟體開發出錯的地方是範圍會議,不是開發過程本身。有人說出「最小可行產品」這幾個字,大家點頭同意,接著送來的功能清單裡卻寫著使用者帳號、後台管理介面、計費、通知、儀表板,還有一個行動應用程式。那不是最小可行產品。那是一個完整的產品,而它花掉的時間會是你心裡那個數字的三倍。 真正造成損害的字是「可行」。多數團隊把它讀成「好到可以賣給所有人」,但它的本意是「剛好夠用來判斷到底有沒有人想要這個東西」。 最省錢的範圍測試: 對每一項功能,問問自己會因為答案不同而做出什麼不一樣的事。如果一項功能改變不了任何決定,它就不屬於 MVP。後台管理介面不會告訴你人們是否想要這個產品;它只會告訴你,等人們想...
為什麼你的內容有排名卻從不被引用
有排名卻從不被引用,是把搜尋引擎最佳化做對了、卻眼睜睜看著它什麼都沒帶來的那種很具體的挫折感。排名來了。曝光在漲。點擊卻沒有跟上,而且把標題標籤重寫多少次都不會有變化。 這不是你最佳化上的失敗。這是當結果頁不再是一份連結清單、而變成一個答案時必然會發生的事。而且它現在已經是常態,不是一個值得拿去診斷的異常。 我們自己的數據,取自 Search Console,統計範圍是截至 2026 年 8 月初的 28 天: 本站有 531 個查詢字詞排在前十名,帶來 28,847 次曝光,卻只換到 161 次點擊。這就是 0.56% 的點擊率,而第四到第十名在過去通常能拿到 2% 到 8%。這 531 個...