資安新手村 SSD

memory技術深度 7.5/10

以文件網站而言遠超平均：自寫 MkDocs build hook 對 ES module 做內容雜湊快取破壞（含冪等性與固定雜湊順序）、12 個主題 override＋1,820 行自訂 CSS、8 個外掛含產出 llms.txt 供 AI 取用。嵌入式 3D 遊戲有程序化地形、InstancedMesh 植被、後處理管線、依裝置分檔畫質、Web Audio 合成音效、三語「結構與文字分離」i18n 架構——完整 vendored、全離線。

stadia_controller內容／教學設計 8.5/10

被工程化的專業教學設計：明文寫作規範鎖定國中生閱讀程度、「一定要給具體做法不能只給觀念」並附反例對照；標準章節模板規定每課的操作時間／預算／防護力。內容技術正確且跟上時代（Passkey/FIDO2 抗釣魚機制解釋到位；VPN 比較表附第三方稽核註腳），8 章 NGO 資安政策範本直接對應台灣非營利組織治理結構。弱點：顧問工具包偏薄且依賴需權限的 Google 簡報。

security後端與安全 7/10

無後端——但部署層身體力行：Tor onion service 且每頁送出 onion-location header、privacy 外掛把第三方資產本地化、CI 有 CVE 意識的依賴升級、最小範圍的 Cloudflare purge token、遊戲的 XSS 轉義 helper 甚至修過漏轉單引號。唯一刺眼的矛盾：一個隱私教育網站掛著 Google Analytics。

code程式品質 7/10

組織清楚且關鍵決策有註解的設定、有 docstring 的 cache-bust hook、遊戲程式碼可見重構紀律（專門的去重複／清死碼 commit 產出 util.js）、frontmatter 一致。歷史債也明顯：asserts/（拼錯的 assets）目錄錯字貫穿全站、個人資安內容分裂在兩個目錄樹、遊戲 main.js 單檔 3,755 行、全案無 linter。

experiment測試 2.5/10

最弱面向：唯一的 workflow 只在 push 時 build＋部署——沒有 PR CI、沒有 linkcheck、沒有 markdown lint、mkdocs 未開 strict mode，斷鏈只警告不擋版。hook 與 7,600 行遊戲 JS 零測試。94 頁教材的品質閘門只有「build 有過」。

verified完成度 8/10

宣告的 8 大主題全數落地為 94 個 markdown 頁（約 26 萬字元——相當於 250 頁的書），外加 11 篇部落格系列文、檢查清單、政策範本、三語遊戲、issue 模板、貢獻指南與授權說明。線上營運且結合實體活動（站上有論壇報名）。維護節奏不均：到 2025-11 的一年間僅約 10 個 commit，2026-06 單月爆出 116 個。

emoji_objects原創性 8.5/10

不是 EFF SSD／Security-in-a-Box 的翻譯彙編，而是原創的在地化重寫：LINE 網頁登入雙重認證、粉專被盜、台幣預算區間、VPN 台灣節點比較、Signal／email 通報管道、貼合治理結構的政策範本。參考來源誠實列出。而「用 3D 探險遊戲教資安」——五座遺跡＝五門課、答錯是學習點——在這個領域是罕見的原創教學法。