merge 了不等於上線了
Dependabot 的兩個升級 PR 合併後，CI 先是 npm ci 失敗，修好又卡在 Node 版本。Netlify 部署失敗時不會讓網站掛掉，只會安靜地停在舊版。
#Netlify
2 posts
把 CSP 從 Report-Only 轉正
個人網站的 Content-Security-Policy 掛了一陣子 Report-Only，這次改成強制執行，順便記下 /admin 後台踩到的 unsafe-eval。
Open to conversations about engineering leadership and AI product engineering.