Table of Contents
那個接電話的人，
才是你防火牆最重要的零件
省下的 NT$6,000，你用什麼換來的？
AI 助理查不到、搜尋引擎找不到的那一層知識，
決定了你出事時等多久、花多少、能不能解決。
前兩篇我們談的是設備能力與持有成本。
這一篇要談一個被大多數採購決策完全忽略的因素：
建置這台設備的那個人，他知道多少你不知道自己不知道的事情。
一、業主自採：那個 NT$6,000 的省法
這個場景每隔一段時間就會發生一次：
Amazon 美國賣家折合台幣約 NT$22,000。
差了 NT$6,000。
對一個習慣比價的老闆來說，這筆差距很難視而不見。
邏輯上完全合理。設備是同一台，規格是同一份，為什麼不買便宜的？
因為那 NT$6,000 的差價，買走的不只是設備，還有以下這些東西——而這些東西在設備正常運作的時候完全感覺不到，等到出事那天才會知道它們的價格。
二、AI 助理能幫你設定，但不能幫你負責
2026 年確實已經有業主把防火牆設定文件丟給 AI 助理，請它生成設定步驟。這個方法在某些簡單場景下是可行的——但有幾個結構性問題需要說清楚。
最關鍵的限制是這一條：設定錯誤不會立即報錯。
三、知道要問什麼，比知道答案更難
這是這篇文章最核心的一個觀念。
搜尋引擎找到的是已經被文字化的知識。AI 訓練的是已經被文字化、而且被收錄的知識。但有一大類知識，從來沒有變成可以被爬取的文字——它存在於人的記憶、維修師傅的手感、以及工程師之間的口耳相傳裡。
問題的根源在材料，不在軟體
這一層的問題有一個共同特徵：症狀看起來像軟體問題，但任何軟體操作都解決不了，因為根本原因是物理的。
PoP 封裝熱脫焊——某款熱門 Android 手機的 CPU 採 Package on Package 方式疊焊記憶體，在持續高溫環境下，兩層封裝之間的焊球因熱脹冷縮疲勞而脫焊。症狀是隨機當機或開機卡在某個畫面——看起來像軟體問題，刷韌體沒有任何效果。知道這個的人，第一步就不會去刷機。
遊戲主機大規模脫焊缺陷——某世代遊戲主機因無鉛焊料配方與散熱設計問題，在反覆熱循環後 CPU/GPU 下方焊球脫焊，出現標誌性的紅色警示燈。解法從「烤箱重流錫」到專業 BGA 重植都有，知道哪種方法對哪種程度的脫焊有效，是純粹靠經驗累積的知識，不在任何官方文件裡。
改裝晶片熱衝擊失效——老款遊戲主機的 HDMI 改裝市場裡，某些批次的轉換晶片對高溫衝擊耐受度不足，失效後 HDMI 輸出消失或出現畫面異常。這個問題沒有官方文件，全靠改裝社群的集體踩雷記錄口耳相傳。
AI 覆蓋率：幾乎為零。維修師傅調用的是親手拆過幾十台後的觸覺記憶與視覺模式識別，這些無法被語言完整描述。
電氣特性的組合問題，韌體更新解決不了
這類知識跟版本無關，更新也沒有用，只能靠「有人踩過」來傳遞。廠商不會主動公開，因為說出來等於承認自家產品有相容性問題。
路由器 WAN 埠與特定數據機的電氣衝突——某品牌路由器的 WAN 埠，在直接連接特定 ISP 光纖數據機時會出現連線不穩定的問題，根源是兩者之間的電氣特性不匹配，不是設定問題，不是韌體問題。解法是在中間串一台交換器。這個解法存在於代理商技術部門的內部知識庫裡，不在任何官方文件裡。
AI 覆蓋率：極低。需要特定踩雷記錄，且通常只在代理商內部流通。
特定版本的行為，知道才能問，問了才能解
這類知識有時效性，韌體更新後可能失效。它的危險在於：不知道這個問題存在的人，根本不會往這個方向想。
防火牆初始化死結的逃脫方式——某些型號在特定條件下初始化程序會卡住，症狀是進度條停在某個百分比不動。正確的解法是在特定時間窗口內做特定操作，不是等待、不是強制重啟——強制重啟可能讓設備進入更糟的狀態。這個「特定操作」存在於廠商工程師的知識裡，通過非正式管道傳給熟識的建置工程師。
防火牆 Watchdog 觸發的症狀誤判——防火牆偵測到針對性攻擊時，Watchdog 機制會啟動自我保護：封鎖管理介面存取、暫停特定連線、甚至重開機。使用者看到的是「外網斷了、管理介面進不去」，第一反應是「設備壞了」。不知道 Watchdog 存在的 IT 直接重開機，攻擊記錄隨之消失，問題根源未被追查，下一次攻擊還會再來。
主機板 Backup BIOS 的手動觸發——某些主機板有雙 BIOS 保護設計，官方說明「有保護」，但在沒有硬體按鍵的型號上，如何在主 BIOS 損毀時手動觸發備份 BIOS 接管，官方文件不一定說清楚。知道這個操作序列的人，在主機板看起來完全沒有反應時，還有一條後路。
手機強制進入 Recovery 的時序——不同品牌、甚至同品牌不同機型的組合鍵都不一樣，有些需要精確的按壓時序，不是同時按，而是有先後順序。設備在一般使用狀態下永遠不需要這個知識，直到你需要它的那一刻，你最沒有時間慢慢摸索。
AI 覆蓋率：低，且有版本相依性。AI 知道的可能是舊韌體的行為。
從「原廠已修補」到「設備被勒索」到「TFTP 救援」
這不是假設情境。這是台灣 SMB 真實發生過的事件順序。
情境 B：防火牆 — 攻擊者持續嘗試滲透，Watchdog 機制觸發，系統啟動自我保護。外網斷線，管理介面無法存取。業主打電話說「網路斷掉了」。
知道 Watchdog 的 IT：「先看日誌，確認發生了什麼，再決定下一步。」
TFTP（Trivial File Transfer Protocol）是嵌入式設備 bootloader 的標準救援管道，設計上就是給「正常韌體損毀時從外部推送新韌體」使用的。幾乎所有企業級路由器和防火牆都內建 TFTP 接收能力——但知道這件事的人，在一個城市可能用一隻手數得完。
存在於人際網絡裡的知識，沒有任何文件會寫
哪個代理商的技術部門真的有深度，哪個只是轉介單
哪個型號即將停產，現在買了三年後找不到零件
RMA 正式管道說五個工作天，非正式管道打一通電話可能明天就換好
某個韌體版本有已知 bug 但沒有公開在 release notes 裡，工程師之間口耳相傳「先不要升那個版本」
設備進入保護狀態時的救援韌體，不在公開下載頁面，需要透過代理商技術部門或原廠支援案件才能取得——不知道這個韌體存在的人，就算知道要用 TFTP，也沒有正確的檔案可以推送
AI 覆蓋率：幾乎為零。這層知識存在於關係網絡裡，不在任何可被爬取的文字裡。
官方文件、KB、論壇已解決的問題
這一層 AI 助理的覆蓋率很高——但這一層的知識，每個人都查得到。你的競爭對手也查得到，攻擊者也查得到。
SSD 變磚救援：三個知識來源，缺一不可
一台 SSD 在系統裡消失了，無法被辨識。一般使用者的知識框架裡，這台 SSD 已經死了。
但廠商的生產線不可能讓一個壞掉的主控晶片就這樣廢棄——工廠一定有重新初始化的量產工具，只是這個工具從來不是給終端使用者的，它存在於廠商的生產流程裡，偶爾透過特定管道流出。
更深的是 CH341A/B 燒寫 BIOS 這一類操作——除了工具本身，還有一個大多數教學文件不會提到的細節：UUID 和 MAC 位址也存在 BIOS 裡，燒完新 BIOS 之後，必須把原來的值寫回去。不知道這件事的人，燒完之後才發現網卡 MAC 變了、Windows 授權失效——他根本不知道自己漏掉了什麼，因為他不知道這個問題的存在。
這就是隱性知識最危險的地方：你不知道自己不知道什麼。
四、「關鍵人物」的三個層次
建置防火牆的那個人，他的價值不只是「會設定」。真正的差距在這三個層次：
五、怎麼評估你的 IT 外包商夠不夠格
問他這幾個問題，答案的品質會告訴你很多：
六、AI、搜尋引擎與那個接電話的人
這三者不是競爭關係，是互補關係——但它們能覆蓋的知識層級完全不同。
| 知識層級 | 搜尋引擎 | AI 助理 | 深度顧問 |
|---|---|---|---|
| Layer 4 公開文件與已解決問題 | ✔ 高 | ✔ 高 | ✔ 高 |
| Layer 3 生態系與人際網絡知識 | ✗ 幾乎零 | ✗ 幾乎零 | ✔ 高 |
| Layer 2 韌體行為與版本隱性知識 | △ 低 | △ 低且有時效限制 | ✔ 中高 |
| Layer 1 硬體相容性踩雷記錄 | ✗ 極低 | ✗ 極低 | ✔ 中高 |
| Layer 0 物理與製造層知識 | ✗ 幾乎零 | ✗ 幾乎零 | △ 視經歷而定 |
如果業主以為 Layer 4 就夠了——AI 助理查一查、YouTube 看一看、自己設定——他在 Layer 0 到 Layer 3 出事的那天才會知道差距在哪裡。
那一天，省下的 NT$6,000 早就不夠付那通緊急電話的成本了。
防火牆是一台設備，但防護能力是一個體系。
設備你可以在 Amazon 買，體系你得在關係網絡裡找。
那個接電話的人，才是你的防火牆最重要的零件。
#SMB
#隱性知識
#IT外包
#防火牆建置
#工程師思路系列
Comments