TechMoon 科技月球
WordPress、SEO 與 AI 工具實測指南
Certimate 是開源、自架的 SSL 憑證管理面板，申請、部署、續期、通知做成一條工作流。實測在 Mac 上一分鐘跑起來，部署目標清單實數 162 項、DNS 提供商 70 項，與官方宣稱相符；網站在 CDN 或負載平衡器後面、每次續期都要登入後台手動貼憑證的人最該看。下載時注意網路教學常連到一個只剩空殼的舊 GitHub 位址，正統專案在 certimate-go 組織下，9,345 顆星且仍活躍。
openai-captcha-detection 用 46 行 Python 把一張扭曲文字驗證碼丟給視覺模型，同一張圖 tesseract 八種組合全錯、視覺模型一次讀出正確答案；README 宣稱的 GPT-4 與 100% 準確率，對上原始碼與檔案各有四處落差，安裝指令還指向已消失的倉庫。
資安團隊 Hacktron 七月把 libheif 解碼漏洞與 OpenAI SSO 設定錯誤串成攻擊鏈，用 Claude 在 72 小時內取得員工帳號，並在內部程式庫開出無害 PR 作為證明。OpenAI 於通報後 14 小時修復並支付 6,500 美元，九月公開的研究紀錄詳列時間軸、修補版本與獎金範圍。
OpenHashTab 是免費開源的 Windows 檔案雜湊校驗工具，把 28 種演算法整合進右鍵內容視窗，介面支援繁體中文。GitHub 倉庫 2026 年 5 月遭 DMCA 下架後，安裝檔改從官方網站、winget 與 Chocolatey 取得，下載後可用 SHA-256 核對完整性。
4,323 星全端開源遠端桌面：用戶端、伺服器、RTC 引擎、網頁版全部公開，自架收進單一 Docker 容器。但自架預設路徑要你把自簽根憑證裝進系統信任庫，三種連線模式的信任邊界與替代作法一次拆解。
Firefox Monitor 可檢查 Email 是否出現在資料外洩事件中。本文整理查詢方式、警示設定、後續處理與帳號安全建議。
