指南
API 是甚麼？企業系統如何交換數據
API 是軟件向另一個系統索取資料或要求執行操作的既定介面。本文介紹 API 的運作方式，以及整合系統時仍要處理的事項。
閱讀指南技術指南
以業務角度理解技術概念
指南以實例介紹軟件、AI、數據、安全和交付等技術，說明它們如何配合業務營運，以及採用前要考慮的限制。
01API 是甚麼？企業系統如何交換數據
02MCP 是甚麼？AI 應用程式如何連接企業工具
03Agent Skills 是甚麼？讓 AI 代理重用工作指引
更多技術指南
指南AI 代理是甚麼？如何運用工具完成任務AI 代理會結合模型、指引和已設定的工具處理目標。了解它與聊天機械人、模型及 RAG 的分別，以及哪些工作仍需人工覆核。閱讀指南
指南RAG 是甚麼？如何用外部資料支援 AI 回答RAG 會先從外部資料來源檢索相關內容，再供語言模型參考。了解檢索與生成如何配合，以及引用資料為何不等於答案一定正確。閱讀指南
指南LLM 是甚麼？大型語言模型如何運作大型語言模型從大量資料中學習語言模式，用來生成或整理文字。了解它的用途、為何流暢答案仍可能有錯，以及它與 AI 代理的分別。閱讀指南
指南Webhook 是甚麼？系統如何按事件傳送更新Webhook 會在指定事件發生時，向已設定的端點傳送 HTTP 請求。了解它與 API 輪詢的分別，以及接收端需要處理的安全和重試問題。閱讀指南
指南甚麼是系統整合？連接不同業務軟件系統整合會連接不同應用程式或服務，讓它們交換數據或協調工作。了解團隊要先釐清的事項，以及系統整合與工作流程自動化的分別。閱讀指南
指南甚麼是工作流程自動化？由觸發到執行工作流程自動化會按預設的觸發條件、規則和操作推進工作。了解如何安排批准和例外處理，以及自動化與系統整合的分別。閱讀指南
指南甚麼是數據管道？整理並傳送數據數據管道會透過收集、驗證和轉換等可重複步驟處理數據，再傳送到指定位置。了解 ETL 的角色，以及哪些環節需要監察。閱讀指南
指南IoT 是甚麼？連接裝置如何收集和傳送數據物聯網把可識別的實體或虛擬裝置連接起來，讓它們互相通訊並支援服務。了解 IoT 系統如何運作，以及它與 AIoT 的分別。閱讀指南
指南甚麼是零信任？按身份和情境管理存取零信任不會單憑網絡位置或資產擁有權給予隱含信任。了解身份和存取政策如何套用於資源，以及落實零信任架構仍需處理的工作。閱讀指南
指南MVP 是甚麼？用來驗證產品假設的最小方案最小可行產品是讓團隊了解重要客戶或產品假設的最小實驗。了解 MVP 與原型、概念驗證的分別，以及怎樣設計有意義的測試。閱讀指南
指南事故應變計劃是甚麼？在保安事故或系統中斷前做好準備事故應變計劃訂明網絡攻擊、資料外洩或重大系統中斷時由誰負責、做甚麼。了解應寫入甚麼、主要階段，以及小型團隊如何準備。閱讀指南
指南網絡釣魚是甚麼？如何識別及防範假電郵和訊息網絡釣魚誘騙員工交出密碼或批准付款。了解常見類型（包括商業電郵詐騙）、要留意的警號，以及有人誤按連結後該怎樣做。閱讀指南
指南勒索軟件是甚麼？中小企如何降低風險及復原勒索軟件是一種惡意軟件，會鎖住或加密企業的檔案和系統，往往先複製資料，再要求付款。本文說明它通常從哪裏入侵、「雙重勒索」是甚麼、中小企最應做好的預防措施，以及受襲後最初幾小時該怎樣處理。閱讀指南
指南機密管理是甚麼？安全地儲存 API 金鑰和服務憑證機密管理用來存放及控制應用程式和系統使用的憑證，例如 API 金鑰、資料庫密碼、權杖和證書，與供人員使用的密碼管理工具不同。本文說明明文機密的風險、保險庫如何運作，以及中小企可跟從的實用清單。閱讀指南
指南密碼管理工具是甚麼？安全地儲存和分享公司登入資料密碼管理工具把登入資料存放在加密保險庫，為每個帳戶產生不同的高強度密碼，讓團隊無須在聊天群組傳送密碼也能共用帳戶。本文介紹它的運作方式、企業選用時要留意甚麼，以及它和 MFA、SSO 的分工。閱讀指南
指南修補程式管理是甚麼？讓網站、伺服器和軟件保持更新修補程式管理是找出、排序、測試及安裝網站、伺服器和軟件更新的日常工作。本文介紹要記錄哪些系統、如何決定先修補甚麼、如何安全測試和還原，以及在支援合約下應由誰負責。閱讀指南
指南角色權限管理（RBAC）是甚麼？按職位分配系統權限角色權限管理（RBAC）按職位角色分配系統權限，而不是逐個用戶設定。本文說明用戶、角色和權限的關係、好處和常見錯誤，以及為新系統規劃角色時應留意的事項和可向開發商提出的問題。閱讀指南
指南EmDash 與 WordPress 比較：企業網站應該選擇哪個 CMS？EmDash 是建基於 Astro 的全新開源 CMS，WordPress 則是行之已久的主流選擇。本文比較兩者的託管、插件、保安、編輯、AI 代理支援及遷移，協助香港中小企選擇網站平台。閱讀指南
指南技術債是甚麼？當權宜之計拖慢軟件發展技術債是軟件開發中走捷徑或沿用過時方案所留下的額外成本，令日後每次修改都更慢、風險更高。本文說明技術債的成因、企業負責人可留意的跡象、管理方法、何時償還、暫時保留或重建，以及如何與供應商討論。閱讀指南
指南SPF、DKIM 和 DMARC 是甚麼？防止別人冒用你的網域發電郵SPF、DKIM 和 DMARC 是三項設於 DNS 的電郵驗證記錄，讓收件系統檢查一封電郵是否真的來自你的網域。了解每項記錄的作用、DMARC 政策和報告如何運作、如何分階段推行，以及令正常電郵驗證失敗的常見錯誤。閱讀指南
指南網站應用程式防火牆（WAF）是甚麼？如何過濾網站流量網站應用程式防火牆（WAF）設於網站或網上應用程式前面，檢查每個進入的請求，在攻擊到達程式之前加以攔截。了解 WAF 的作用、與網絡防火牆的分別、它做不到的事，以及如何穩妥地設定。閱讀指南
指南滲透測試是甚麼？與漏洞掃描有何分別滲透測試是經授權、由人手進行的安全測試，嘗試找出並利用網站、網上應用程式或網絡的弱點。了解它與自動化漏洞掃描的分別、常見類型、測試流程，以及一份有用的報告應包含甚麼。閱讀指南
指南DNS 是甚麼？域名如何指向你的網站和電郵DNS 告訴互聯網你的網站和電郵在哪裏。了解域名註冊商、DNS 託管商與網站託管商的分別、常見記錄類型、TTL，以及搬遷網站或電郵前要檢查甚麼。閱讀指南
指南甚麼是 Headless CMS？與傳統 CMS 有何分別Headless CMS 負責儲存和管理內容，但不負責顯示；網站和 App 透過 API 取得內容後自行呈現。了解它與傳統 CMS 的分別，以及中小企何時適合採用。閱讀指南
指南甚麼是漸進式網頁應用程式（PWA）？PWA 是可以安裝、離線使用，並在支援的裝置上發送通知的網站。了解它與一般網站和原生 App 的分別、實際限制，以及委託開發前應檢查甚麼。閱讀指南
指南甚麼是單一登入（SSO）？單一登入讓使用者以一次受信任的登入開啟多個應用。了解身份提供者如何運作、SSO 如何與 MFA 配合、它取代不了甚麼，以及推行前應查詢甚麼。閱讀指南
指南甚麼是電腦視覺？YOLO、視覺語言模型與 Jev 比較電腦視覺涵蓋 YOLO 等快速偵測器，以及能解釋圖像的視覺語言模型。TypeSafe AI 的 Jev 並非視覺模型，但可在兩者之間擔當快速、類型化的決策層。本文說明三者如何運作及如何結合。閱讀指南
指南AI 蠕蟲是甚麼？會自我複製的 AI 與連網裝置風險AI 蠕蟲是借助 AI 模型在系統之間自行擴散的惡意程式。本文整理 Anthropic 2026 年 10 月研究的發現與限制，以及企業保護連網裝置和 AI Agent 的實際做法。閱讀指南
指南內容傳遞網絡（CDN）是甚麼？內容傳遞網絡在較接近訪客的伺服器快取網站檔案。了解 CDN 如何運作、能協助甚麼、不能取代甚麼，以及應向團隊或供應商查詢甚麼。閱讀指南
指南多重身份驗證（MFA）是甚麼？多重身份驗證要求在准許進入前提供多於密碼的證據。了解驗證因素、常見方法、限制，以及為商業系統和後台帳戶應查詢甚麼。閱讀指南
指南SSL 證書是甚麼？為甚麼續期愈來愈頻密SSL 證書讓瀏覽器確認連接的是真正的網站，並以加密方式傳送資料。證書有效期正逐步縮短，續期需要自動化，並要有人跟進。閱讀指南
指南CI/CD 是甚麼？將建置、測試和發佈步驟自動化CI/CD 把程式修改由開發人員交到運行中網站或 App 的步驟自動化。了解這兩個詞的意思、流水線會做甚麼、它的限制，以及應向團隊查詢甚麼。閱讀指南
指南線框圖（Wireframe）是甚麼？在設計和開發前先定好頁面結構線框圖是畫面的簡單規劃，在視覺設計前列出結構、內容和操作。了解線框圖與視覺設計稿、原型的分別，以及審閱時應留意甚麼。閱讀指南
指南Staging 環境是甚麼？上線前先檢查系統改動Staging 環境是正式系統的複本，用來在上線前檢查改動。了解它與開發環境及正式環境的分別、常見陷阱，以及可向開發商查詢甚麼。閱讀指南
指南用戶驗收測試（UAT）是甚麼？系統上線前由用戶確認用戶驗收測試（UAT）是新系統上線前，由實際使用者確認系統能否配合日常工作。了解 UAT 由誰參與、要準備甚麼，以及如何簽收。閱讀指南
指南網站監察是甚麼？不只是檢查網站能否開啟網站監察是定期檢查正式運作中的網站，在訪客發現之前找出問題。了解除了網站能否開啟之外，還應檢查甚麼，以及可以從哪裡開始。閱讀指南
指南回歸測試是甚麼？確保原有功能在更新後仍然正常回歸測試會在系統修改後，重新檢查原本正常的功能。了解更新為何會影響沒有改動過的部分，以及應先檢查哪些流程。閱讀指南
指南接駁 FPS／電子支付前，預約系統要先定甚麼為預約系統加入 FPS 或其他電子支付，主要是流程問題。開發前先定好付款責任、對賬、權限和上線步驟。閱讀指南
指南軟件支援 SLA 是甚麼？軟件支援 SLA 訂明支援範圍、處理時限與各方責任。了解接手自訂或舊有系統前，哪些事項應先寫清楚。閱讀指南
指南甚麼是 3D Secure（3DS）？它怎樣保障網上信用卡付款？為管理層而寫的 3D Secure 指南：了解它如何運作、保障甚麼、有哪些限制，以及應向支付服務供應商了解哪些問題。閱讀指南
指南Context Coding / Vibe Coding 是什麼？從「度身訂造的對話式程式設計」理解新世代開發模式的優勢與挑戰。閱讀指南
指南一文理解元宇宙（Metaverse）與GameFi的關係technine 文章概述「一文理解元宇宙（Metaverse）與GameFi的關係」的核心主題、應用場景和技術價值，協助企業理解相關方案如何支援數碼轉型。閱讀指南
指南SEO工具——Google Search ConsoleSEO是個低成本的互聯網宣傳工具，它不同於SEM，SEO並不需要付款，只需付出時間與心機即可，當然也要加上一些技巧才能獲得理想的SEO效果！先前的文章都有略略提過「Google Search Console」，它是一個扶助你實行搜尋引擎優化計劃的工具。閱讀指南
指南搜尋引擎優化 (SEO) 新手教學SEO三個字看似簡單，但要做到理想的SEO卻很難，尤其是本身對搜尋引擎優化的認識尚淺，沒有足夠知識來判斷SEO最終能否實現預期的目標的你們，很容易碰壁就放棄。閱讀指南
指南改善SEO (搜尋引擎優化) 的禁忌人們常說只要肯付出時間及心機，網站的SEO（搜尋引擎優化）排名就會變得更好。但你有試過付出和收獲不成正比嗎？明明下了很多功夫，效果卻未如理想。那就代表你對SEO的運作不夠了解。在這篇文章，我們將介紹怎樣的內容會劣化網站的SEO排名。閱讀指南
指南應選擇RWD響應式網頁開發，還是手機App開發？RWD（ Responsive Web Design ）有多種譯名，最常見的是「響應式網頁設計」，亦稱為「自適應網頁設計」，或「回應式網頁設計」 。RWD的概念是使用層疊樣式表語言，即以百分比的方式來進行網頁畫面設計。閱讀指南
指南Web App V.s. 手機App – 哪個才更適合你的業務？踏進了數碼時代，不少商家都意識到要為自己的業務寫App。但其實App有3個種類，商家最常要求的就是寫手機 App (Mobile Application)，其次就是 Web App (網路應用程式)，最後就是兩者的結合，稱為 Hybrid App (混合模式手機App)。閱讀指南
指南聊天機器人（Chatbot）的五大優勢聊天機器人（Chatbot）是一種電腦程式，能透過文字或語音來建立對話。只要拿出手機、電腦，進入平時聊天用的 app，便可享受Chatbot的服務，不需額外安裝特定 app。閱讀指南
指南了解「人臉識別系統」 — 入門應用篇「人臉識別系統」(Facial Recognition) 是一種生物識別軟件，集人工智能 (AI)、機器識別、機器學習(Machine Learning)、模型理論、圖像處理技術等多專業技術於一身，透過收集臉部特徵和數據繪製「臉部指紋」，將實時捕捉的圖像和已儲存的臉部特徵作比較，以驗證個人身份。閱讀指南
指南UI Design 是甚麼？4 項介面設計原則我們幫客戶整APP的設計時，常常會提到「UI Design」這個字眼。到底您真的了解甚麼是UI Design嗎？今日就帶大家一探究竟！閱讀指南
指南5個整網頁前必須知道的概念官方網站或網上商店對任何公司都是不可或缺，在整網頁前有甚麼是您必須知道呢？不妨花點時間讀完這篇文章，對您建立網站有很大幫助！閱讀指南