https://chihhung.github.io/Blog/tags/claude-code/Recent content in Claude Code on Eric 個人部落格Hugozh-TWWed, 01 Jul 2026 10:00:00 +0800https://chihhung.github.io/Blog/posts/%E6%95%99%E5%AD%B8/ai%E9%96%8B%E7%99%BC/autoresearch-%E9%A9%85%E5%8B%95-ssdlc%E5%AE%89%E5%85%A8%E8%BB%9F%E9%AB%94%E9%96%8B%E7%99%BC%E7%94%9F%E5%91%BD%E9%80%B1%E6%9C%9F%E6%95%99%E5%AD%B8%E6%89%8B%E5%86%8A/Wed, 01 Jul 2026 10:00:00 +0800https://chihhung.github.io/Blog/posts/%E6%95%99%E5%AD%B8/ai%E9%96%8B%E7%99%BC/autoresearch-%E9%A9%85%E5%8B%95-ssdlc%E5%AE%89%E5%85%A8%E8%BB%9F%E9%AB%94%E9%96%8B%E7%99%BC%E7%94%9F%E5%91%BD%E9%80%B1%E6%9C%9F%E6%95%99%E5%AD%B8%E6%89%8B%E5%86%8A/<h1 id="autoresearch-驅動-ssdlc安全軟體開發生命週期教學手冊">AutoResearch 驅動 SSDLC（安全軟體開發生命週期）教學手冊</h1> <blockquote> <p><strong>版本</strong>：v3.0<br> <strong>日期</strong>：2026-07-01<br> <strong>上次更新</strong>：2026-07-01<br> <strong>適用對象</strong>：資深工程師、DevSecOps 團隊、AI 架構師、技術主管<br> <strong>前置需求</strong>：具備 Python、Git、CI/CD、基本 LLM 使用經驗<br> <strong>文件等級</strong>：企業標準技術白皮書<br> <strong>變更紀錄</strong>：v3.0 — 更新 Claude Code Agent SDK/Plugins/Routines 生態系、GitHub Copilot CLI/App/SDK/Agentic Workflows 全面改寫、AutoResearch 最新社群動態</p></blockquote> <hr> <h2 id="-目錄table-of-contents">📖 目錄（Table of Contents）</h2> <ul> <li><a href="#%E7%AC%AC-1-%E7%AB%A0autoresearch-%E8%88%87-ssdlc-%E6%95%B4%E5%90%88%E6%A6%82%E5%BF%B5">第 1 章：AutoResearch 與 SSDLC 整合概念</a> <ul> <li><a href="#11-%E4%BB%80%E9%BA%BC%E6%98%AF-autoresearch">1.1 什麼是 AutoResearch？</a></li> <li><a href="#12-%E4%BB%80%E9%BA%BC%E6%98%AF-ssdlc">1.2 什麼是 SSDLC？</a></li> <li><a href="#13-ai-%E5%A6%82%E4%BD%95%E5%8F%96%E4%BB%A3%E8%BC%94%E5%8A%A9-sdlc-%E5%90%84%E9%9A%8E%E6%AE%B5">1.3 AI 如何取代/輔助 SDLC 各階段</a></li> <li><a href="#14-%E8%88%87%E5%82%B3%E7%B5%B1-devsecops-%E5%B7%AE%E7%95%B0">1.4 與傳統 DevSecOps 差異</a></li> <li><a href="#15-%E8%87%AA%E6%88%91%E5%84%AA%E5%8C%96%E8%BF%B4%E5%9C%88self-improving-loop">1.5 自我優化迴圈（Self-Improving Loop）</a></li> <li><a href="#16-autoresearch-%E8%A8%AD%E8%A8%88%E5%93%B2%E5%AD%B8%E8%88%87%E6%9C%80%E6%96%B0%E7%99%BC%E5%B1%95">1.6 AutoResearch 設計哲學與最新發展</a></li> </ul> </li> <li><a href="#%E7%AC%AC-2-%E7%AB%A0%E7%B3%BB%E7%B5%B1%E6%95%B4%E9%AB%94%E6%9E%B6%E6%A7%8B%E8%A8%AD%E8%A8%88">第 2 章：系統整體架構設計</a> <ul> <li><a href="#21-%E4%BA%94%E5%B1%A4%E6%9E%B6%E6%A7%8B%E6%A8%A1%E5%9E%8B">2.1 五層架構模型</a></li> <li><a href="#22-ssdlc-%E5%AE%8C%E6%95%B4%E6%B5%81%E7%A8%8B%E5%9C%96">2.2 SSDLC 完整流程圖</a></li> <li><a href="#23-%E5%85%83%E4%BB%B6%E4%BA%92%E5%8B%95%E9%97%9C%E4%BF%82">2.3 元件互動關係</a></li> <li><a href="#24-%E5%AE%89%E5%85%A8%E9%82%8A%E7%95%8C%E8%A8%AD%E8%A8%88">2.4 安全邊界設計</a></li> </ul> </li> <li><a href="#%E7%AC%AC-3-%E7%AB%A0%E7%92%B0%E5%A2%83%E5%BB%BA%E7%BD%AE%E8%88%87%E5%AE%89%E8%A3%9D">第 3 章：環境建置與安裝</a> <ul> <li><a href="#31-%E5%89%8D%E7%BD%AE%E9%9C%80%E6%B1%82%E7%B8%BD%E8%A6%BD">3.1 前置需求總覽</a></li> <li><a href="#32-python-%E7%92%B0%E5%A2%83%E5%AE%89%E8%A3%9D">3.2 Python 環境安裝</a></li> <li><a href="#33-git-%E5%AE%89%E8%A3%9D%E8%88%87%E8%A8%AD%E5%AE%9A">3.3 Git 安裝與設定</a></li> <li><a href="#34-autoresearch-%E5%AE%89%E8%A3%9D">3.4 AutoResearch 安裝</a></li> <li><a href="#35-claude-code-%E5%AE%89%E8%A3%9D%E8%88%87%E8%A8%AD%E5%AE%9A">3.5 Claude Code 安裝與設定</a></li> <li><a href="#36-github-copilot-%E5%AE%89%E8%A3%9D%E8%88%87%E8%A8%AD%E5%AE%9A">3.6 GitHub Copilot 安裝與設定</a></li> <li><a href="#37-vs-code-%E5%AE%89%E8%A3%9D%E8%88%87%E8%A8%AD%E5%AE%9A">3.7 VS Code 安裝與設定</a></li> <li><a href="#38-%E4%B8%80%E9%8D%B5%E5%AE%89%E8%A3%9D%E8%85%B3%E6%9C%AC">3.8 一鍵安裝腳本</a></li> </ul> </li> <li><a href="#%E7%AC%AC-4-%E7%AB%A0autoresearch-%E6%A0%B8%E5%BF%83%E9%81%8B%E4%BD%9C%E8%A7%A3%E6%9E%90">第 4 章：AutoResearch 核心運作解析</a> <ul> <li><a href="#41-%E6%A0%B8%E5%BF%83%E6%9E%B6%E6%A7%8B%E6%A6%82%E8%A6%BD">4.1 核心架構概覽</a></li> <li><a href="#42-trainpy--%E5%8F%AF%E8%A2%AB-ai-%E4%BF%AE%E6%94%B9%E7%9A%84%E7%9B%AE%E6%A8%99%E6%AA%94%E6%A1%88">4.2 train.py — 可被 AI 修改的目標檔案</a></li> <li><a href="#43-preparepy--%E5%9B%BA%E5%AE%9A%E7%9A%84%E8%B3%87%E6%96%99%E8%88%87%E5%B7%A5%E5%85%B7%E5%B1%A4">4.3 prepare.py — 固定的資料與工具層</a></li> <li><a href="#44-programmd--prompt-engineering-%E6%8C%87%E4%BB%A4%E7%AD%96%E7%95%A5">4.4 program.md — Prompt Engineering 指令策略</a></li> <li><a href="#45-autoresearch-%E5%9F%B7%E8%A1%8C%E5%BC%95%E6%93%8E">4.5 AutoResearch 執行引擎</a></li> <li><a href="#46-programmd-%E7%9A%84-prompt-engineering-%E6%8A%80%E5%B7%A7">4.6 program.md 的 Prompt Engineering 技巧</a></li> </ul> </li> <li><a href="#%E7%AC%AC-5-%E7%AB%A0ssdlc-workflow-%E8%A8%AD%E8%A8%88">第 5 章：SSDLC Workflow 設計</a> <ul> <li><a href="#50-ssdlc-%E5%85%A8%E9%9A%8E%E6%AE%B5%E7%B8%BD%E8%A6%BD">5.0 SSDLC 全階段總覽</a></li> <li><a href="#51-%E9%9A%8E%E6%AE%B5%E4%B8%80%E9%9C%80%E6%B1%82%E5%88%86%E6%9E%90requirement-analysis">5.1 階段一：需求分析（Requirement Analysis）</a></li> <li><a href="#52-%E9%9A%8E%E6%AE%B5%E4%BA%8C%E6%9E%B6%E6%A7%8B%E8%A8%AD%E8%A8%88design">5.2 階段二：架構設計（Design）</a></li> <li><a href="#53-%E9%9A%8E%E6%AE%B5%E4%B8%89%E9%96%8B%E7%99%BCdevelopment">5.3 階段三：開發（Development）</a></li> <li><a href="#54-%E9%9A%8E%E6%AE%B5%E5%9B%9B%E6%B8%AC%E8%A9%A6testing">5.4 階段四：測試（Testing）</a></li> <li><a href="#55-%E9%9A%8E%E6%AE%B5%E4%BA%94%E5%AE%89%E5%85%A8%E6%8E%83%E6%8F%8Fsecurity-scanning">5.5 階段五：安全掃描（Security Scanning）</a></li> <li><a href="#56-%E9%9A%8E%E6%AE%B5%E5%85%AD%E9%83%A8%E7%BD%B2deployment">5.6 階段六：部署（Deployment）</a></li> <li><a href="#57-%E9%9A%8E%E6%AE%B5%E4%B8%83%E7%9B%A3%E6%8E%A7monitoring">5.7 階段七：監控（Monitoring）</a></li> <li><a href="#58-%E9%9A%8E%E6%AE%B5%E5%85%AB%E5%84%AA%E5%8C%96optimization">5.8 階段八：優化（Optimization）</a></li> </ul> </li> <li><a href="#%E7%AC%AC-6-%E7%AB%A0ai-%E8%87%AA%E5%8B%95%E5%84%AA%E5%8C%96%E6%A9%9F%E5%88%B6">第 6 章：AI 自動優化機制</a> <ul> <li><a href="#61-autoresearch-%E8%87%AA%E5%8B%95%E5%84%AA%E5%8C%96%E6%A0%B8%E5%BF%83%E5%8E%9F%E7%90%86">6.1 AutoResearch 自動優化核心原理</a></li> <li><a href="#62-%E4%BF%AE%E6%94%B9%E7%A8%8B%E5%BC%8F%E7%A2%BC%E7%9A%84%E7%AD%96%E7%95%A5">6.2 修改程式碼的策略</a></li> <li><a href="#63-%E5%9F%B7%E8%A1%8C%E6%B8%AC%E8%A9%A6%E7%9A%84%E6%B5%81%E7%A8%8B">6.3 執行測試的流程</a></li> <li><a href="#64-%E8%A9%95%E4%BC%B0%E7%B5%90%E6%9E%9C%E7%9A%84%E6%A9%9F%E5%88%B6">6.4 評估結果的機制</a></li> <li><a href="#65-keep--revert-%E6%B1%BA%E7%AD%96%E7%9F%A9%E9%99%A3">6.5 Keep / Revert 決策矩陣</a></li> <li><a href="#66-%E6%87%89%E7%94%A8%E6%96%BC%E4%B8%89%E5%A4%A7%E5%A0%B4%E6%99%AF">6.6 應用於三大場景</a></li> </ul> </li> <li><a href="#%E7%AC%AC-7-%E7%AB%A0cicd--autoresearch-%E6%95%B4%E5%90%88">第 7 章：CI/CD + AutoResearch 整合</a> <ul> <li><a href="#71-%E6%95%B4%E5%90%88%E6%9E%B6%E6%A7%8B%E6%A6%82%E8%A6%BD">7.1 整合架構概覽</a></li> <li><a href="#72-github-actions-%E5%AE%8C%E6%95%B4-yaml-%E8%A8%AD%E8%A8%88">7.2 GitHub Actions 完整 YAML 設計</a></li> <li><a href="#73-%E8%87%AA%E5%8B%95%E8%A7%B8%E7%99%BC-autoresearch-%E7%9A%84%E6%A9%9F%E5%88%B6">7.3 自動觸發 AutoResearch 的機制</a></li> <li><a href="#74-%E5%AE%89%E5%85%A8%E6%8E%83%E6%8F%8F%E7%B5%90%E6%9E%9C%E5%BD%99%E7%B8%BD%E8%85%B3%E6%9C%AC">7.4 安全掃描結果彙總腳本</a></li> </ul> </li> <li><a href="#%E7%AC%AC-8-%E7%AB%A0%E5%AF%A6%E6%88%B0%E6%A1%88%E4%BE%8B">第 8 章：實戰案例</a> <ul> <li><a href="#81-%E6%A1%88%E4%BE%8B%E4%B8%80api-%E6%95%88%E8%83%BD%E5%84%AA%E5%8C%96">8.1 案例一：API 效能優化</a></li> <li><a href="#82-%E6%A1%88%E4%BE%8B%E4%BA%8C%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E8%87%AA%E5%8B%95%E4%BF%AE%E8%A3%9C">8.2 案例二：安全漏洞自動修補</a></li> </ul> </li> <li><a href="#%E7%AC%AC-9-%E7%AB%A0%E7%B3%BB%E7%B5%B1%E7%B6%AD%E9%81%8B">第 9 章：系統維運</a> <ul> <li><a href="#91-%E6%97%A5%E8%AA%8C%E7%9B%A3%E6%8E%A7%E6%9E%B6%E6%A7%8B">9.1 日誌監控架構</a></li> <li><a href="#92-%E6%A8%A1%E5%9E%8B-drift-%E5%81%B5%E6%B8%AC">9.2 模型 Drift 偵測</a></li> <li><a href="#93-%E7%89%88%E6%9C%AC%E6%8E%A7%E7%AE%A1%E7%AD%96%E7%95%A5">9.3 版本控管策略</a></li> <li><a href="#94-rollback-%E7%AD%96%E7%95%A5">9.4 Rollback 策略</a></li> <li><a href="#95-%E7%B6%AD%E9%81%8B-checklist">9.5 維運 Checklist</a></li> </ul> </li> <li><a href="#%E7%AC%AC-10-%E7%AB%A0%E7%B3%BB%E7%B5%B1%E5%8D%87%E7%B4%9A%E8%88%87%E6%93%B4%E5%B1%95">第 10 章：系統升級與擴展</a> <ul> <li><a href="#101-%E5%A4%9A-agent-%E6%9E%B6%E6%A7%8Bcluster">10.1 多 Agent 架構（Cluster）</a></li> <li><a href="#102-%E5%88%86%E6%95%A3%E5%BC%8F-autoresearch">10.2 分散式 AutoResearch</a></li> <li><a href="#103-gpu--%E9%9B%B2%E7%AB%AF%E6%93%B4%E5%B1%95">10.3 GPU / 雲端擴展</a></li> </ul> </li> <li><a href="#%E7%AC%AC-11-%E7%AB%A0claude-code-%E9%80%B2%E9%9A%8E%E5%8A%9F%E8%83%BD%E8%88%87-ssdlc-%E6%95%B4%E5%90%88">第 11 章：Claude Code 進階功能與 SSDLC 整合</a> <ul> <li><a href="#111-claudemd-%E8%A8%98%E6%86%B6%E7%B3%BB%E7%B5%B1">11.1 CLAUDE.md 記憶系統</a></li> <li><a href="#112-skills-%E6%8A%80%E8%83%BD%E7%B3%BB%E7%B5%B1">11.2 Skills 技能系統</a></li> <li><a href="#113-hooks-%E8%87%AA%E5%8B%95%E5%8C%96%E6%A9%9F%E5%88%B6">11.3 Hooks 自動化機制</a></li> <li><a href="#114-subagents-%E5%AD%90%E4%BB%A3%E7%90%86%E4%BA%BA%E6%9E%B6%E6%A7%8B">11.4 Subagents 子代理人架構</a></li> <li><a href="#115-mcpmodel-context-protocol%E6%95%B4%E5%90%88">11.5 MCP（Model Context Protocol）整合</a></li> <li><a href="#116-plan-mode-%E8%88%87-extended-thinking">11.6 Plan Mode 與 Extended Thinking</a></li> <li><a href="#117-worktrees-%E5%B9%B3%E8%A1%8C%E9%96%8B%E7%99%BC">11.7 Worktrees 平行開發</a></li> <li><a href="#118-agent-teams-%E5%9C%98%E9%9A%8A%E5%8D%94%E4%BD%9C">11.8 Agent Teams 團隊協作</a></li> <li><a href="#119-%E6%8E%92%E7%A8%8B%E4%BB%BB%E5%8B%99scheduled-tasks">11.9 排程任務（Scheduled Tasks）</a></li> <li><a href="#1110-agent-sdkpython--typescript">11.10 Agent SDK（Python + TypeScript）</a></li> <li><a href="#1111-plugins-%E7%94%9F%E6%85%8B%E7%B3%BB">11.11 Plugins 生態系</a></li> <li><a href="#1112-remote-control--channels">11.12 Remote Control &amp; Channels</a></li> <li><a href="#1113-desktop-appwebchrome-%E6%95%B4%E5%90%88">11.13 Desktop App、Web、Chrome 整合</a></li> <li><a href="#1114-code-reviewultrareview">11.14 Code Review（Ultrareview）</a></li> <li><a href="#1115-auto-mode--sandbox">11.15 Auto Mode &amp; Sandbox</a></li> <li><a href="#1116-analytics--observabilityopentelemetry">11.16 Analytics &amp; Observability（OpenTelemetry）</a></li> </ul> </li> <li><a href="#%E7%AC%AC-12-%E7%AB%A0github-copilot-agent-%E7%94%9F%E6%85%8B%E7%B3%BB">第 12 章：GitHub Copilot Agent 生態系</a> <ul> <li><a href="#121-github-copilot-%E5%8A%9F%E8%83%BD%E7%B8%BD%E8%A6%BD2026">12.1 GitHub Copilot 功能總覽（2026）</a></li> <li><a href="#122-cloud-agent-%E9%9B%B2%E7%AB%AF%E4%BB%A3%E7%90%86%E4%BA%BA">12.2 Cloud Agent 雲端代理人</a></li> <li><a href="#123-agent-skills-%E9%96%8B%E6%94%BE%E6%A8%99%E6%BA%96">12.3 Agent Skills 開放標準</a></li> <li><a href="#124-agentic-memory-%E8%A8%98%E6%86%B6%E7%B3%BB%E7%B5%B1">12.4 Agentic Memory 記憶系統</a></li> <li><a href="#125-copilot-code-review">12.5 Copilot Code Review</a></li> <li><a href="#126-copilot-%E8%88%87-ssdlc-%E6%95%B4%E5%90%88%E7%AD%96%E7%95%A5">12.6 Copilot 與 SSDLC 整合策略</a></li> <li><a href="#127-copilot-cli-agent%E5%91%BD%E4%BB%A4%E5%88%97%E4%BB%A3%E7%90%86%E4%BA%BA">12.7 Copilot CLI Agent（命令列代理人）</a></li> <li><a href="#128-copilot-app%E6%A1%8C%E9%9D%A2%E6%87%89%E7%94%A8%E7%A8%8B%E5%BC%8F">12.8 Copilot App（桌面應用程式）</a></li> <li><a href="#129-copilot-sdknodejs--python--net">12.9 Copilot SDK（Node.js / Python / .NET）</a></li> <li><a href="#1210-third-party-agents%E7%AC%AC%E4%B8%89%E6%96%B9%E4%BB%A3%E7%90%86%E4%BA%BA">12.10 Third-Party Agents（第三方代理人）</a></li> <li><a href="#1211-github-agentic-workflows--automations">12.11 GitHub Agentic Workflows &amp; Automations</a></li> <li><a href="#1212-copilot-plugins-%E7%94%9F%E6%85%8B%E7%B3%BB">12.12 Copilot Plugins 生態系</a></li> <li><a href="#1213-enterprise-governance--ai-controls">12.13 Enterprise Governance &amp; AI Controls</a></li> </ul> </li> <li><a href="#%E7%AC%AC-13-%E7%AB%A0best-practices%E4%BC%81%E6%A5%AD%E5%BB%BA%E8%AD%B0">第 13 章：Best Practices（企業建議）</a> <ul> <li><a href="#131-prompt-%E8%A8%AD%E8%A8%88%E6%9C%80%E4%BD%B3%E5%AF%A6%E8%B8%90">13.1 Prompt 設計最佳實踐</a></li> <li><a href="#132-%E5%AE%89%E5%85%A8%E7%AD%96%E7%95%A5%E6%9C%80%E4%BD%B3%E5%AF%A6%E8%B8%90">13.2 安全策略最佳實踐</a></li> <li><a href="#133-git-%E7%AE%A1%E7%90%86%E7%AD%96%E7%95%A5">13.3 Git 管理策略</a></li> <li><a href="#134-%E6%88%90%E6%9C%AC%E7%AE%A1%E7%90%86">13.4 成本管理</a></li> <li><a href="#135-agent-%E5%AE%89%E5%85%A8%E6%B2%BB%E7%90%86%E6%9C%80%E4%BD%B3%E5%AF%A6%E8%B8%90">13.5 Agent 安全治理最佳實踐</a></li> </ul> </li> <li><a href="#%E7%AC%AC-14-%E7%AB%A0anti-patterns%E5%B8%B8%E8%A6%8B%E9%8C%AF%E8%AA%A4">第 14 章：Anti-Patterns（常見錯誤）</a> <ul> <li><a href="#141-%E8%87%B4%E5%91%BD%E9%8C%AF%E8%AA%A4must-avoid">14.1 致命錯誤（Must Avoid）</a></li> <li><a href="#142-%E5%B8%B8%E8%A6%8B%E8%A8%AD%E8%A8%88%E9%8C%AF%E8%AA%A4">14.2 常見設計錯誤</a></li> <li><a href="#143-anti-patterns-%E7%B8%BD%E8%A6%BD%E8%A1%A8">14.3 Anti-Patterns 總覽表</a></li> </ul> </li> <li><a href="#%E9%99%84%E9%8C%84-adocker-compose-%E7%AF%84%E4%BE%8B">附錄 A：Docker Compose 範例</a></li> <li><a href="#%E9%99%84%E9%8C%84-b%E5%B0%88%E6%A1%88%E7%9B%AE%E9%8C%84%E7%B5%90%E6%A7%8B">附錄 B：專案目錄結構</a></li> <li><a href="#%E9%99%84%E9%8C%84-c%E6%AA%A2%E6%9F%A5%E6%B8%85%E5%96%AEchecklist">附錄 C：檢查清單（Checklist）</a></li> <li><a href="#%E9%99%84%E9%8C%84-d%E8%A1%93%E8%AA%9E%E8%A1%A8glossary">附錄 D：術語表（Glossary）</a></li> <li><a href="#%E9%99%84%E9%8C%84-e%E5%8F%83%E8%80%83%E8%B3%87%E6%BA%90%E8%88%87%E5%BB%B6%E4%BC%B8%E9%96%B1%E8%AE%80">附錄 E：參考資源與延伸閱讀</a></li> </ul> <hr> <h2 id="第-1-章autoresearch-與-ssdlc-整合概念">第 1 章：AutoResearch 與 SSDLC 整合概念</h2> <h3 id="11-什麼是-autoresearch">1.1 什麼是 AutoResearch？</h3> <p>AutoResearch 是由 Andrej Karpathy 於 2026 年 3 月提出的 <strong>AI 自主研究框架</strong>（<a href="https://github.com/karpathy/autoresearch">GitHub: karpathy/autoresearch</a>，⭐ 89.3k stars，12.9k forks），核心理念為：讓 AI Agent 在固定的 <strong>時間預算（Time Budget）</strong> 內，自主修改程式碼、執行測試、評估結果，最終決定是否保留變更。截至 2026 年 7 月，專案已累積超過 10,000 代的社群實驗，成為 AI 自主研究領域的標竿專案。</p>