發現電子報都只是寫我想講的事情，我也很想聽聽你每個禮拜都在忙什麼，或者是有什麼工作與生活上的心得，所以為了方便交流，我開了一個 LINE 社群，不分享焦慮，只分享我們彼此的生活經驗以及遇到的問題：

​https://line.me/ti/g2/smnoz5XJSIj6gY9sixYG_jagOCdGh8nb7hijRw?utm_source=invitation&utm_medium=link_copy&utm_campaign=default​

7 月 WordPress 彩虹小聚整理

這個月邀請的主講者是一位名叫 Moksa 的開發者。「Moksa」唸作「摩沙」，在梵文中代表「解脫」與「解放」之意。

我是在去年 WordCamp 前認識他的，當時他買了我的外掛，在提供客戶服務的過程中，我發現他是一位非常有趣的人。他除了會提供我許多建議與回饋外，還熱心地為我的產品製作了一系列完整的教學說明，甚至將其導入他為企業進行的內部訓練中。

後來我們在線上越聊越起勁，高峰時期我每個月 LINE 官方帳號的訊息額度，有五成都是花在他身上XD

在交談過程中，我發現他的閱歷極其豐富，不僅當過看護，還曾加入無國界醫生組織。無論問他什麼問題，他都能自信地提出獨到見解。基於這些片面的認識，當我知道他要分享職涯經歷時，原以為他是那種很清楚自己每一步目標的人；但聽完這場小聚的分享後，我才明白他為何以 Moksa 為名。

他所經歷的苦難遠超乎我的想像：連續不斷地轉換跑道、進入奇怪的公司、深受嚴重的心理疾病影響，直到遇見現任妻子與自學程式開發，才終於走上自己熱愛的道路，他的故事讓我體認到，每個人都有屬於自己的戰鬥。

在 AI 盛行的現在，我常會詢問 AI 的意見，但這些產出的回答，真的符合內心深處的方向嗎？透過 Moksa 的分享，我體悟到內心的追求是在不斷摸索、犯錯與修正中成形的，正是經歷了這些過程，才成就了現在的自己，AI 是無法成就你的。

這場分享與他以往技術導向的內容不同，是一段非常深刻且寫實的人生故事。如果你沒能來到現場但也想了解細節，可以參考前端工程師 Harry 整理的心得文，裡面有非常詳細完整的記錄：

​https://harryfan.github.io/blog/2026-07-16-wordpress-meetup-moksa-career-ai/​

AI 設計工具 Google Stitch

接下來的閃電講先由小胖打頭陣。他分享 Google 所提供的免費設計工具，叫做 Google Stitch，現場直接示範：當輸入提示詞，讓這個工具可以直接設計出對應的網頁畫面，而且一次就可以直接產四個。產完後還可以輸出到 Figma，甚至直接部署到 Google 的雲端服務。重點是完全免費！

更多具體的操作方法，小胖會在 7/25 的桃園小聚分享，你有興趣的話不要錯過：

​https://www.meetup.com/taoyuan-wordpress-meetup/events/315470793/​

人類圖流日查看工具

下一位是非常資深的 oobe 分享他開發的人類圖流日查看工具，在他分享之前，我完全不知道人類圖是什麼，然後透過他簡單的介紹之後，我還是完全看不懂這到底在幹嘛 XD

後來問了 Claude 之後，它解釋說太陽與月亮會有一個閘門啟動的時候，啟動的時間不同，會影響每個人的能量，看完後還是似懂非懂，我想大概就是一種星座的概念吧？

如果你有研究的話，下次也能來小聚一起跟他討論討論～

​https://transit.oobe.tw/​

以使用者故事來規劃需求

接下來換我上臺分享我是如何使用「使用者故事」這個工具來釐清客戶的複雜需求，然後再怎麼請 AI 根據這些使用者故事來規劃具體的實作功能，並在全部完成之後，用一樣的方法來請 AI 自己操作瀏覽器進行驗收。

這個方法在還沒有 AI 之前我就已經在用了。有了 AI 之後，我覺得它更好用了，因為我可以請 AI 幫我補充我沒有想到的部分，讓整個思考的廣度更完整。

如果你最近也在被客戶的需求傷透腦筋的話，可以問一下你的 AI 工具，該如何用這個「使用者故事」來協助理清你的客戶需求。

AI 時代的人才媒合計劃

最後是彩虹小聚的創辦人之一捲毛來分享他是怎麼利用 Google 試算表作為網站後臺的 CMS，來進行文章的更新、新增與編輯。

聽了之後覺得他這個做法很聰明，讓我聯想到目前有很多企業已經開始在使用 Airtable 或是 Ragic 這一類以試算表型態為主、可以自由開欄位並管理龐大資料內容的企業資源管理工具。也許不久的將來，這樣的模式可能會成為取代 CMS 的管理方式。

這是他目前在經營的網站，我覺得非常有趣而且有遠見，你有興趣的話可以追蹤他們的活動情報：

​https://www.projectark.tw/links​

從駭客攻擊 WordPress 學習到的三件事

最近經手一個客戶的企業網站，他們的首頁直接被 Google 判定為危險網站而無法造訪。如果繼續造訪的話，會直接跳到廣告頁，然後出現一個全螢幕的 Mac 開機畫面（這真的有嚇到我），讓你誤以為電腦掛了然後要照它的指令進行操作：

學到的第一件事情是，駭客非常保護自己植入的程式，並且可以透過 Token 的驗證來更新後門程式，第二個是，它把自己植入的程式非常隱密地保護起來，讓管理者無法從外掛管理頁面看到它植入的外掛。

通常駭客駭你網站，大部分情況下都不是要偷你的資料，而是把你的網站作為一個可以利用的主機，不管是拿來增加網站外鏈的權重，或是導引到詐騙集團的網站，通常要執行惡意程式的時候，最直覺的做法就是從宿主這邊呼叫攻擊者的主機去取得惡意程式碼下載並執行。

學到的第三件事他是利用區塊鏈的智慧合約把惡意程式的請求路徑放在智慧合約上面，透過區塊鏈不可刪除的特性，讓攻擊者可以把關鍵資料放在上面以供他存取，這招實在是太精妙了，用在正途上面感覺會有很多應用。

想更深入理解駭客做了什麼可以參考我的事後紀錄：https://oberonlai.blog/wordpress-hacked-forensic-analysis/​

小結

最近為了要去新竹小聚分享關於如何使用 AI 進行 WordPress 的開發，特地去研究了區塊佈景主題，研究之後才發現，事實上它跟傳統的佈景主題有非常多的類似之處，又可以更有效以及系統化的方式讓 AI 進行設計。

完整的分享我會在明天的新竹小聚進行介紹：https://www.meetup.com/hsinchu-wordpress-meetup/events/315543895/​

以上為本週電子報的全部內容，你想更深入的交流這些主題可以加入群組，我們下週見！