Passkey登入是什麼？原理、防釣魚效果與會員系統導入重點
Passkey登入用一組公私鑰取代密碼，讓釣魚攻擊沒有著力點，是 W3C 與 FIDO 聯盟力推的無密碼驗證方式。這篇整理運作原理、CISA 防釣魚認定標準，以及 WordPress 會員系統的導入設定與復原機制，幫你判斷該不該導入。
Insights
聚焦觀點
龐果設計的觀點專欄，分享品牌策略、網頁設計、SEO 與行銷實務的深度觀察，協助企業在數位變動中找到方向。
Let’s Encrypt vs 付費 SSL：安全性、驗證、保固一次看懂
很多人以為免費的 SSL 憑證不如付費的安全，其實 Let's Encrypt 跟付費憑證在加密強度上完全相同，真正的差異藏在身分驗證的嚴謹度、憑證效期，以及出狀況時有沒有客服可以問。這篇拆開兩者實際差異，並整理出 4 個真正該考慮升級付費憑證的情境，幫你判斷自己的網站要不要多花這筆錢。
Qwen3.8 27B 開源模型一次看懂：規格、跑分到本地實測
Qwen3.8 27B 是 Qwen3.8 系列唯一的 dense 開放權重模型，採 Apache 2.0 授權、能直接讀圖片與影片。這篇先介紹它的混合注意力架構、思考模式與模型卡分數，再用 RTX 3060 12GB 本地實測數學、程式、長文與 Hermes Agent 代理任務，整理它擅長與會出錯的地方。
Qwen3.8 27B 12GB 跑得動嗎？RTX 3060 搭 llama.cpp 的實測參數
Qwen3.8 27B 12GB 能不能跑，是手上只有 12GB 顯卡的人最先想知道的事。我們用 RTX 3060 搭 llama.cpp 實測兩天，整理量化檔選擇、llama-server 啟動參數、首次請求顯存不足的修法，以及 64K 上下文、生成速度、取樣參數與思考深度在慢硬體上的時間取捨。
品牌權益怎麼算？中小企業 3 步驟做出自己的評分表
品牌權益不是只有上市公司才需要算，中小企業也能靠 Aaker 的五個構面，把品牌知名度、知覺品質、忠誠度換算成一張自己就能追蹤的評分表，看懂哪個環節該優先補強。
WordPress AI知識庫是什麼？讓客服機器人答得有依據
WordPress AI知識庫要解決的，是客服機器人明明裝好了，退換貨天數、營業時間這類寫在網站上的資訊，問到卻還是答錯或含糊帶過的問題。它把全站文章、頁面內容整理成可查詢的索引，讓機器人回答時真的依網站原文作答，而不是靠模型自己拼湊的通則。
DNS劫持和 DNS污染有什麼不同？4 個檢查步驟找出問題層級
網站流量正常、轉換卻突然掉到接近零，問題不一定出在網站本身，也可能是 DNS劫持，攻擊者取得竄改網域紀錄的控制權，把訪客導向假網站。這篇整理它跟 DNS污染的差別，以及不需要工程背景就能動手做的檢查步驟。
WooCommerce 商品評論怎麼設定？從開啟到拉高轉換率與星等
WooCommerce 商品評論其實是核心內建功能，不必額外裝外掛，但開店久了商品頁評論區還是空的，往往是總開關、審核規則、邀評設定沒調好。研究顯示商品只要累積到 5 則評論，購買可能性就能拉高 270%，星等資料標記得宜，還能被 Google 收進搜尋結果，值得把這幾層設定一次盤點清楚。
WordPress 備份加密只做半套？真正該防的風險其實在別處
WordPress 備份加密沒做好，完整備份就等於整個網站的複本：資料庫傾印藏著會員密碼雜湊，wp-config.php 則寫死資料庫帳密與登入金鑰。沒加密一旦外流，攻擊者能直接跳過找漏洞、猜密碼的工夫。雲端硬碟的預設加密防不住連結外流與帳號被盜，備份外掛的加密選項也大多預設關閉，真正需要留意的還有金鑰保管與存取權限。
評論結構化資料該不該掛在公司首頁？這幾道門檻先搞懂
想讓 Google 搜尋結果多顯示幾顆星，不少網站的第一步是替公司或品牌本身加上評論結構化資料，但這個做法在多數情況下根本不會顯示，甚至可能換來一次人工判決處罰。真正該分清楚的是，幫公司整體打星等，跟替真的有使用者評論的產品或服務頁做標記，是兩件完全不同的事。
Google Search Console 安全性問題報告一直沒消失？審查沒過，多半漏了這一步
打開 Google Search Console，看到「安全性問題報告」跳出紅字警告，代表網站可能已經遭入侵、被植入惡意軟體，或牽涉社交工程；只清報告列出的示例網址並不夠，還要揪出漏網頁面、清乾淨後門，審查才容易一次通過，這篇整理判斷方式、清理步驟，以及送審說明該寫的三件事。
Podcast行銷是不是小眾實驗？規模與接受度都比想像中高
多數品牌以為 Podcast行銷只是小眾實驗，聽眾少、成效也難衡量。但調查顯示，Podcast聽眾主動跳過廣告的比例只有 15%，遠低於串流影音與 YouTube，規模與廣告接受度其實都已經到了品牌值得投入的門檻。