Hi，我是 Feng-Chi

資深全端工程師
Go ＋ Vue 3
雲原生與資安
AI 輔助開發
記錄學習與程式筆記

Feng-Chi

資深全端工程師 at 國家資通安全研究院

20 年資訊經歷：前 8 年在 ISP 做網路維運，之後 12 年投入全端與平台開發，現任國家資通安全研究院軟體工程師。

主力技術是 Go 與 Vue 3，熟悉 Node.js、PostgreSQL、Kubernetes＋Argo CD 與 GCP／AWS。曾主導全公司 GenAI 平台（Chat／MCP／RAG）、日均 950 萬次呼叫的 API Gateway，以及 20+ 套系統接入的統一 2FA 服務。

日常以 Claude Code 進行 AI 輔助開發，習慣先寫規格再實作。這個網站是我的筆記本，年紀大了記不住，學到的就寫下來（哈哈）。

工作經歷

軟體工程師

2025/11 - 現在

職責:

以 Go（Clean Architecture）與 Vue 3 開發資料協作平台，負責 JWT／RBAC 認證授權、PostgreSQL Schema 設計與可續傳的分段上傳。
統一多環境部署設定，消除設定漂移，並以 GitHub Actions 做 GitOps 部署。
以 NATS JetStream 處理服務間協調，建置 OpenTelemetry 日誌管線並整合 Loki／Grafana／Tempo。
建立 CODEOWNERS、PR 範本、Git Flow＋Conventional Commits 規範，並依 OWASP Top 10 分級修補 SAST 掃描結果。
擔任內部 GoF 設計模式系列課程講師；以 Claude Code 實踐規格先行的 AI 輔助開發。

主任工程師

2019/4 - 2025/10

職責:

GenAI 管理平台（主導設計與實作）：統一串接 OpenAI／Azure／GCP 模型，整合 2FA、權限、稽核與內容審查，提供 Chat／MCP／Agent／RAG 功能，開放全公司使用，尖峰約 100+ rps。
API Gateway／Mobile API 通道：導入限流、IP 白名單、傳輸加密與審計追蹤；日均 950 萬+ 次呼叫，錯誤率與濫用事件下降約 90%，並通過弱掃與滲透測試。
雲平台（地端 K8s＋GCP／AWS）：以 Web 控台整合專案申請、權限、弱點掃描與映像檔管理，服務上線與權限開通由 1~~2 天縮短至 1~~2 小時。
統一 2FA 與金鑰管理服務：全公司 20+ 套系統接入。
監控與健康檢查：MTTR 縮短約 80%，服務可用性達 99.99%。

成功大學創新數位內容研究中心

2014/8 - 2019/3

台南市

網頁程式工程師

2014/8 - 2019/3

職責:

健康手環管理系統：接手後重整架構與流程，整體效率提升 80%+，推廣至台南 50+ 所國中小。
綠幣獎勵系統：以 PHP／Node.js 處理數據與點數兌換，並整合一卡通卡機完成現金加值。
科技部高瞻計畫網站與數據分析、成大智慧校園 iNCKU 網站建置。

雙子星有線電視

2006/2 - 2014/5

台南市

網路維運工程師

2006/2 - 2014/5

職責:

ISP 機房管理，維護 20+ 台伺服器、路由器、防火牆與光纖線路；管理 50+ 台網路設備的設定、路由與監控。
以 Shell Script、Perl、PHP 與 SNMP 協助監控網路上十幾萬台 Cable Modem。
規劃並建置宿舍光纖網路，服務 1000+ 位用戶。
以 MRTG 建置值班監控網頁與流量報表，報表整理效率提升 90%。

技能

Go

主力後端語言，以 Gin 與 Clean Architecture 開發平台服務。

Node.js

以 Express 開發 API 與資料處理服務。

Python

以 FastAPI／Flask 開發服務與資料處理流程。

API 安全與身分驗證

API Gateway、限流、JWT／OAuth2、2FA、WebAuthn（Passkey）、mTLS 與稽核追蹤。

Vue.js

以 Vue 3 開發平台前端與管理介面。

PostgreSQL

主要的關聯式資料庫，負責 Schema 設計與查詢調校。

NATS JetStream

服務間的訊息傳遞與事件協調。

OpenTelemetry

建置日誌與追蹤管線，串接 Loki／Tempo。

Grafana

整合 Loki／Tempo 的監控儀表板與告警。

Kubernetes

地端 K8s 與雲端叢集的部署與維運。

Argo CD

以 GitOps 方式做持續部署。

GitHub Actions

CI/CD 與 GitOps 部署自動化。

Google Cloud

雲平台服務整合與部署。

AWS

雲平台服務整合與部署。

GenAI／RAG／MCP

串接 OpenAI／Azure／GCP 模型，開發 Chat、Agent、RAG 與 MCP 功能，含權限與內容審查。

Claude Code

日常 AI 輔助開發工具，維護 CLAUDE.md 讓 AI 產出符合架構規範。

最新文章

用 os.Root 寫一個安全的 Go 檔案儲存

讓使用者上傳檔案、存在伺服器的某個目錄底下，是很常見的需求。最直覺的寫法只要兩行，但這兩行藏了三個問題：檔名可以跳出目錄、寫到一半當機會留下殘檔、讀檔時可能被一個 FIFO 卡住整個 goroutine。這篇從最直覺的寫法開始，逐一修掉這三個問題。主角是 Go 1.24 新增的 os.Root。

Monday, November 2, 2026 | 4 分鐘閱讀

url.Redacted() 遮不住的 token

服務啟動時把連線字串印到 log，方便確認連到哪台機器，這是很常見的寫法。Go 的 net/url 有一個 Redacted()，看名字會以為它能把敏感資訊遮掉，但它只遮「密碼」這一格。很多連線字串的祕密根本不放在那一格。這篇用實際跑過的測試，整理 Redacted() 會漏掉的幾種情況，以及 url.Parse 錯誤訊息的同類問題，最後給一個簡單的替代寫法。

Monday, November 2, 2026 | 3 分鐘閱讀

Vite 打包的 SPA 部署新版之後，常會收到這種回報：「選單點了沒反應，重新整理就好了。」原因是使用者的分頁還停在舊版，舊版要載入的 chunk 在伺服器上已經不存在了。 Vite 官方文件提供了 vite:preloadError 事件，範例只有一行 window.location.reload()。這一行能解決大部分情況，但它沒處理無限重整、同一次失敗觸發好幾次，也沒顧慮使用者手上正在進行的工作。這篇從官方範例出發，逐一補上這些狀況。