最小權限

昨天替本站加了「寄一份盤點結果給我」的功能。從產生頁尾圖、寫環境變數到 curl 測試，整段流程走完發現：寄信功能本身十分鐘，防止它變成別人的垃圾信發射器才是重點。這篇把做法與踩到的坑寫下來。

2 可證明1 推論1 缺口繼續閱讀 →

做完 Owner 金鑰案的復盤後，我們把「專案 IAM 必須為空」寫進了 proxy 的部署腳本。今天重新部署，它印出 roles/owner。這篇講它為什麼是紅燈、為什麼 proxy 根本不需要專案角色、拿掉要先確認什麼。

3 可證明1 推論1 缺口繼續閱讀 →