用開源與 AI，把成本與風險都控制住
給個人與中小企業的開源與 AI 實戰知識：哪些該自架、哪些該訂閱、導入之後怎麼顧好資安。雲端架構師強哥親手實測，每篇附版本號與成本、風險摘要。
依角色選路線
依您的職務找到入門文章；五大主題（開源技術、AI、自動化、監控與營運、資安）仍是本站的主要分類。
軟體開發者
想用 AI 加速寫程式，又怕程式碼、金鑰外流與 API 帳單失控。
推薦主題：AI・開源技術・資安
入門文章：
架構師
在自架與訂閱之間，做出成本算得清、風險扛得住的架構決策。
推薦主題：開源技術・資安・AI
入門文章：
平台工程師
不靠昂貴授權，也要讓平台監控得到、備份得了、出事還原得回來。
推薦主題：監控與營運・開源技術・自動化
入門文章：
數據工程師
資料擷取與清理想全面自動化，又不能踩到個資與網站使用條款的紅線。
推薦主題：自動化・AI・開源技術
入門文章：
資安工程師
預算有限，也要用開源工具補上漏洞掃描、密碼管理與威脅偵測。
推薦主題：資安・監控與營運・開源技術
入門文章：
AI應用工程師
要把 LLM 做成內部應用，資料不能外流，推論成本也要算得出來。
推薦主題：AI・自動化・開源技術
入門文章：
五大主題
依主題瀏覽全站文章。
本站寫作原則
- 先實測再推薦：每個工具都親自安裝、操作過，才寫進文章。
- 每篇標示版本與測試日期：讓您判斷內容是否仍然適用。
- 每篇附成本與風險摘要：要花多少、要注意什麼、什麼情況下不建議這樣做。
- 發現錯誤公開更正：內容有誤或過時，會在文章中註明更正紀錄。
- 聯盟連結一律揭露：若文章含聯盟連結，會在開頭清楚標示，詳見免責與揭露聲明。
最新文章
Open WebUI：自架 AI 聊天平台，部署與對外開放的安全設定
Open WebUI 是可離線運作的自架 AI 聊天平台，支援 Ollama 與 OpenAI 相容 API。本文以 Docker 說明安裝與更新，並整理官方建議的對外開放安全設定：管理員帳號、HTTPS、WEBUI_SECRET_KEY、CORS 與註冊控管。
Ollama：在本機運行大型語言模型，資料不外流
Ollama 是開源的本機大型語言模型執行工具，一行指令即可下載並執行 Gemma、Llama、Qwen 等模型。本文說明安裝與常用指令、REST API，以及對外開放前的安全設定與如何關閉雲端功能，確保資料不外流。
KubeAI：在 Kubernetes 叢集運行開源 AI 模型（什麼規模才需要）
KubeAI 是開源的 Kubernetes AI 推論 Operator，以 OpenAI 相容 API 部署 LLM、嵌入、重新排序與語音轉文字模型。本文說明什麼規模才需要 KubeAI，涵蓋 Helm 安裝、模型部署、成本與資安注意事項。
Harbor：自架容器映像檔倉庫，用漏洞掃描守住供應鏈
Harbor 是 CNCF 開源的私有容器映像檔倉庫，支援漏洞掃描、Cosign／Notation 簽章與 RBAC。本文以 v2.15.4 說明 Docker Compose 安裝、驗證安裝包、修改預設密碼、啟用 Trivy 掃描與阻擋有漏洞的映像檔。
n8n 是什麼？開源工作流程自動化平台，自架與 Cloud 怎麼選
n8n 是 fair-code 的工作流程自動化平台，提供 1,500 多種整合與 AI Agent。本文以 n8n 2.45.5 說明 Docker 與 npx 安裝、AI…
n8n Filter 節點教學：依條件過濾資料
n8n Filter 節點教學：以篩選年齡大於 18 歲的客戶為例，說明各資料型別的比較條件、AND／OR 組合限制、型別錯誤處理，以及在 AI Agent 前先過濾資料以節省費用。
關於強哥
雲端架構師強哥，把企業級的架構與資安經驗，翻譯成個人與中小企業用得起的開源做法。認識強哥與 JSLab Cloud →