本頁整理 PCPiLOT 部落格文章中常出現、或支撐核心論點的術語，附中英對照、精要解說與經典參考連結，並標出本站哪些文章談到它。
收錄 130 則術語（取材自 2026-10-29 匯出的已發佈文章，並含 2026-10-30 新增的「NAS 勒索事件」專題術語）。橘色卡片為本站原創的方法論與觀點，連結指向本站原文。
目前顯示 130 則
圖形處理器
GPU · Graphics Processing Unit
擅長大規模平行運算的處理器，是 AI 訓練與推論的主力硬體；選型重點在 VRAM、記憶體頻寬與軟體生態（CUDA／ROCm）。
大型語言模型
LLM · Large Language Model
以海量文字訓練、能理解並生成語言的神經網路模型（如 Claude、GPT、Gemini、Qwen）。輸出受訓練資料、上下文與取樣設定影響，流暢的回答不等於已查證的事實，重要結論仍須驗證。
地端 AI
Local AI · On-Premises AI
把模型放在自有設備上推論（如 llama.cpp、Ollama），可降低對雲端推論服務的依賴。資料是否真的不出內網，仍取決於應用程式、網路連線與遙測設定；硬體（VRAM）、調校與維運的責任也回到自己身上。
應用程式介面與 API Key
API · API Key
程式之間呼叫功能的介面；API Key 是呼叫憑證，等同密碼，不可寫死在前端或公開程式碼（見〈從裸奔的 API Key 到全面打通的郵件架構〉）。
Token（詞元）
Token
文字經 tokenizer 切分後、供模型處理的基本單位；不一定是完整字詞，也不一定對應單一中文字。輸入輸出長度、計價與上下文限制都以 token 計算。中文譯名現況：數發部 2026 年新聞稿用「詞元」，臺大 CASE 報科學用「符元」，中研院《研之有物》用「詞符」，台灣尚無統一定名，實務上也常直接寫 token。大陸於 2026 年 3 月推薦「詞元」。
上下文視窗
Context Window
模型一次能「看見」的 token 總量上限（含提示與回應）。過長的對話會被壓縮或截斷，細節因此流失。
AI 代理與代理式 AI
AI Agent · Agentic AI
能自行規劃步驟、呼叫工具並迭代完成任務的 AI 系統，而不只是單次問答。能力越自主，越需要護欄與可回溯的檢查點。
量化與 GGUF
Quantization · GGUF
以較低位元（如 Q4、Q8）儲存模型權重，大幅降低記憶體需求，換取少量精度損失。GGUF 是 llama.cpp 生態常用的模型檔格式。
顯示記憶體
VRAM
顯示卡上的專用記憶體，決定本機能載入多大的模型與多長的上下文。多張顯卡的 VRAM 並不等於可直接合併成單一大容量。
Ollama
Ollama
把本機執行 LLM 包裝成簡單指令與服務的工具，適合快速試用；細部效能調校的彈性不如直接使用 llama.cpp。
llama.cpp
llama.cpp / llama-server
以 C/C++ 實作的開放原始碼 LLM 推論引擎，可在 CPU、GPU 上執行量化模型，並提供相容 OpenAI 介面的 llama-server。
命令列介面
CLI · Command-Line Interface
以文字指令操作軟體的介面；AI 程式開發工具（如 Claude Code、Gemini CLI）多以 CLI 形式運作。
CUDA 平行運算平台
CUDA
NVIDIA 的 GPU 平行運算平台與程式模型，多數 AI 框架優先支援，形成 NVIDIA 的軟體護城河。
幻覺
Hallucination
模型以自信口吻輸出不存在或錯誤的內容。因為它本質是在預測下一個合理的字，而不是查證事實，所以重要結論必須交叉驗證。
混合專家模型
MoE · Mixture of Experts
模型含多組「專家」子網路，每個 token 只啟用其中少數幾組，因此總參數量大、單次運算量相對小，但通常仍需把大部分權重放進記憶體。實際需求取決於架構、量化方式與推論實作，不能只由參數量推算。
提示工程
Prompt Engineering
設計給模型的輸入以引導輸出品質的做法。常見限制是使用者的意圖本身可能模糊，單靠提示詞不足，需要上層的調度與驗證機制（見本站〈Stacked Harness Engineering〉）。
KV 快取
KV Cache
推論時保存注意力機制的 Key／Value，避免重複計算；代價是會隨上下文長度持續佔用 VRAM／RAM，是「模型載得進、對話卻爆記憶體」的常見原因。
ROCm 平台
ROCm
AMD 的開放原始碼 GPU 運算平台，是 CUDA 的對應選項；支援的顯示卡型號有限，選購前須查證。
記憶體不足
OOM · Out of Memory
程式或模型要求的記憶體超過可用量而被終止的狀況。地端 AI 常因 KV Cache 隨對話成長而在中途 OOM。
神經網路處理器
NPU · Neural Processing Unit
為 AI 推論設計的專用加速器，內建於新一代 CPU／SoC，Windows 的 AI 功能開始以 NPU 運算能力作為門檻。
人在迴路
HITL · Human-in-the-Loop
讓人保留在流程中做判斷、審核與收斂。本站〈AI 協作認知模型〉將其視為洞見生成的必要條件。
模型崩潰
Model Collapse
用 AI 生成的資料反覆訓練 AI，邊緣資訊逐代流失、輸出趨向均值。因此帶有真實代價與失敗的第一手人類經驗反而更稀缺。
防火牆
Firewall
依規則控管網路進出流量的設備或軟體，是區網與外部網路之間的第一道關卡。傳統防火牆看位址與埠號；新一代產品會再加入應用程式辨識與威脅防護。
無線網路與基地台
Wi-Fi · Access Point (AP)
Wi-Fi 為 IEEE 802.11 無線區網技術；AP 是提供無線連線的基地台。排查「斷斷續續」常需同時看訊號、頻道、DHCP 與供電。
傳輸層安全性與 HTTPS
TLS / SSL / HTTPS
TLS（舊稱 SSL）在傳輸中加密資料並驗證伺服器身分，HTTPS 即「HTTP over TLS」。它保護流量不被竊聽，也讓傳統檢測設備看不到內容。
虛擬私人網路
VPN · Virtual Private Network
在公共網路上建立加密通道，讓遠端人員或分公司安全存取內部資源；其帳號與管理權限本身也是常見攻擊面。
勒索軟體
Ransomware
加密受害者檔案並索討贖金的惡意程式。有效防線是離線／異地備份、最小權限、及時修補與快照，而非「付錢了事」。2026 年 10 月針對群暉 NAS 的 L0CK3D／C3RB3R，即是對外暴露又未更新的設備被大規模加密的案例。
整合式威脅管理
UTM · Unified Threat Management
把防火牆、入侵防禦、防毒、內容過濾、VPN 等功能整合在單一設備的資安閘道器，適合缺乏專職 IT 的中小企業。規則與授權更新是持續成本。
網域名稱系統
DNS · Domain Name System
把網域名稱解析成 IP 位址的分散式系統，被稱為網路的電話簿。許多「連不上」其實是 DNS 解析問題。
閘道器
Gateway
區網與外部網路之間的出入口設備，通常整合路由、NAT 與防火牆。閘道器被更動或取代，會讓整個區網行為改變（見〈誰動了你的 Gateway？〉）。
入侵偵測／防禦
IDS / IPS
IDS 偵測並告警可疑行為；IPS 則更進一步在線上直接阻擋。兩者都依賴特徵庫與行為規則的持續更新。
網路位址轉譯
NAT · Network Address Translation
讓區網內多個私有 IP 共用一個對外公有 IP 的機制，也是「雙重 NAT」、連線不通等排查案例的常見根源。
動態主機設定協定
DHCP
自動配發 IP 位址、閘道、DNS 給區網設備的協定。若網段內出現第二台 DHCP 伺服器（如隱藏的路由器），設備可能拿不到 IP 或拿到錯誤設定。
通用漏洞揭露
CVE · Common Vulnerabilities and Exposures
為公開資安漏洞編號的標準系統（如 CVE-2024-xxxx），用來讓廠商、工具與管理者談論同一個漏洞。例如群暉 DSM 的 CVE-2024-10441（CVSS 9.8），不需登入即可遠端攻擊，原廠已在 2024 年底修補。
SSL／TLS 解密檢查
SSL Inspection · TLS Inspection
資安閘道器以中間人方式解密、檢查再重新加密 HTTPS 流量，才能看見加密內容裡的威脅。導入時須留意：用戶端要信任閘道器憑證、涉及隱私與合規、部分應用程式（如憑證綁定）可能不相容，設備效能也會下降。
網路拓樸
Network Topology
網路中設備與連線的排列方式，常以拓樸圖呈現（星狀、樹狀、網狀等）。拓樸圖能一眼看出單點故障、隱藏的設備與瓶頸，本站視它為判斷一間公司 IT「體質」的起點。
網路卡位址
MAC Address
網路介面的硬體位址；前三個位元組為廠商代碼（OUI），常用來辨識陌生設備的品牌。
簡易郵件傳輸協定
SMTP
電子郵件的寄信協定。信件能否被收件端接受，取決於 SPF、DKIM、DMARC 等寄件者驗證。
多因素驗證
MFA · Multi-Factor Authentication
登入時除了密碼，再要求第二種證明（驗證 App、硬體金鑰、簡訊等）。即使密碼外洩，攻擊者仍難以登入。注意：它防的是「帳號密碼被猜中或外洩」這一類攻擊，擋不住不需登入的漏洞攻擊，也擋不了已在你電腦上的勒索軟體，仍須搭配更新、縮小對外入口與備份。
內容傳遞網路
CDN · Content Delivery Network
把網站內容快取到全球邊緣節點，加速存取並分擔來源伺服器流量；常順帶提供 DDoS 與 WAF 防護。
深度封包檢測
DPI · Deep Packet Inspection
不只看封包標頭，而是檢視封包內容（應用層）以辨識應用程式與威脅。限制是效能負擔，以及加密流量需要先解密才能檢查。
虛擬區域網路
VLAN
在同一組實體交換器上切出多個邏輯網段，用來隔離訪客、攝影機、辦公與伺服器流量。
寄件者政策框架
SPF
在 DNS 公告「哪些主機可以代表本網域寄信」，收件端據此檢查寄件來源。
網域型郵件驗證與報告
DMARC
整合 SPF 與 DKIM 結果，讓網域擁有者宣告驗證失敗的信件要如何處置（none／quarantine／reject），並回報濫用情形。
簡易網路管理協定
SNMP
網路設備（交換器、路由器、NAS）對外提供狀態與流量資訊的標準管理協定，是集中監控的常用基礎。
網域金鑰識別郵件
DKIM
寄件端以私鑰為郵件簽章，收件端用 DNS 上的公鑰驗證內容未被竄改。
網站應用程式防火牆
WAF · Web Application Firewall
專門過濾 HTTP/HTTPS 請求的防火牆，用來阻擋 SQL 注入、XSS 等針對網站應用程式的攻擊。
分散式阻斷服務
DDoS
以大量來源同時發送請求，癱瘓目標服務的攻擊。
NIST 網路安全框架
NIST CSF · Cybersecurity Framework
美國 NIST 提出的資安風險管理框架，以治理、識別、保護、偵測、回應、復原等功能組織防護工作，常被中小企業當作建立資安藍圖的參考。
暴力破解
Brute-Force Attack
以程式反覆嘗試大量帳號密碼組合，直到猜中為止。對外開放的登入頁、預設的 admin 帳號與弱密碼最容易中招；強密碼、停用預設帳號、雙重驗證與自動封鎖都能明顯提高難度。
零時差漏洞
Zero-Day Vulnerability
廠商尚未發現或尚未釋出修補、卻已被攻擊者掌握或利用的漏洞，名稱意指廠商「連 0 天準備時間都沒有」。這段空窗期只能靠縮小對外暴露、隔離與備份降低損失。
遠端程式碼執行
RCE · Remote Code Execution
攻擊者能從遠端在目標設備上執行自己的程式碼。若同時「不需登入」，通常屬於最高等級，群暉的 CVE-2024-10441 即屬此類。
權限提升
Privilege Escalation
取得比原本帳號更高的權限，例如從一般使用者變成 root 或系統管理員。常是入侵的第二步，用來關閉防護、刪除快照或加密所有資料。
橫向移動
Lateral Movement
攻擊者控制一台設備後，沿著內部網路移往其他設備擴大戰果。網路分段、最小權限與限制設備主動連線可降低影響；Tailscale 的 Tailworm 討論的，就是受存取規則限制的橫向移動。
通用漏洞評分系統
CVSS · Common Vulnerability Scoring System
以 0 到 10 分衡量漏洞嚴重程度的業界標準，9.0 以上為嚴重（Critical）。分數反映技術上的嚴重度，不等於你的環境的實際風險，還要看設備是否對外暴露、漏洞是否已被利用。
虛擬補丁
Virtual Patching
在漏洞本身尚未修補時，由 IPS 或 WAF 在流量進入設備前比對已知攻擊特徵並阻擋。需要廠商有對應特徵碼、能看到明文（HTTPS 須做 TLS 檢測）、特徵碼庫持續更新；它是爭取時間，不是修補。
攻擊面（暴露面）
Attack Surface
攻擊者可以接觸、嘗試利用的所有入口總和，例如對外開放的連接埠、服務、登入頁與帳號。縮小攻擊面是最便宜的防禦：用不到就關。
連接埠轉送與 UPnP
Port Forwarding · UPnP
連接埠轉送是在路由器上把外部連線導向內網設備；UPnP 則讓設備自己要求路由器開放連接埠，可能在使用者不知情下對外開放服務。NAS 是否對外，要同時檢查這兩者。
非軍事區
DMZ · Demilitarized Zone
與內網隔離、專放需對外服務設備的網段。注意許多家用路由器的「DMZ 主機」功能，只是把所有外部流量導向某一台設備，風險遠高於獨立網段，不應拿來開放 NAS。
入站與出站
Inbound · Outbound
入站是外部主動連進來，出站是內部主動連出去。一般路由器預設擋入站、放行出站，所以關閉入口不影響 NAS 線上更新；但 Tunnel、QuickConnect 這類服務靠出站連線建立通道，仍可能形成對外入口。
反向代理
Reverse Proxy
站在內部伺服器前面，代為接收外部請求再轉送的伺服器，可集中做加密、驗證與過濾。放在對外入口前，可把驗證與防護從 NAS 身上，移到更好維護的設備上。
零信任
Zero Trust
「不因為在內網就信任」的設計原則：每次存取都要驗證身分與裝置，並只給最小權限。它不是產品，也不保證絕對安全，用戶端、金鑰與存取規則本身仍是攻擊面（Tailworm 事件即為例）。
NAT 穿透：打洞與中繼
NAT Traversal · Hole Punching · Relay
讓位在不同 NAT 後面的兩端能互相連線。打洞是藉第三方伺服器牽線，讓兩端直接通訊；失敗時改由中繼伺服器轉送，速度較慢。QuickConnect 與 Tailscale 都依賴這類機制。
Tailscale 與 tailnet
Tailscale · tailnet
以 WireGuard 為基礎的虛擬私人網路服務，裝置加入同一個 tailnet 後可彼此加密連線，通常不必開放入站連接埠。2026 年 10 月的 Tailworm 報告揭露其 SSH、Serve 等功能的多項弱點，1.104.4 已修補其中大部分；使用時仍須更新、收斂存取規則並開啟雙重驗證。
Cloudflare Tunnel 與 Access
Cloudflare Tunnel · Cloudflare Access
Tunnel 讓內部服務主動對 Cloudflare 建立連線，路由器可關閉入站連接埠；Access 則在請求到達內部服務之前先驗證身分。只有 Tunnel、沒有 Access，登入頁仍對外開放。
QuickConnect
Synology QuickConnect
群暉的遠端連線服務，依序嘗試 LAN／WAN 偵測、打洞、中繼三種方式，免設定連接埠轉送。它不是「沒有入口」，而是由原廠的服務代為轉送；可限制能透過它存取的應用，並留意自動套用 UPnP 連接埠轉送的選項。
myQNAPcloud
myQNAPcloud
QNAP 的遠端存取與雲端服務。2025 年 12 月曾有駭客宣稱取得其內部存取權限，原廠回應是單一用戶端設備暴露與設定疏失，查無平台漏洞或遭入侵跡象；過去也公布過相關元件的弱點。
EZ Connect
ASUSTOR EZ Connect
華芸 ASUSTOR 的遠端連線服務。2022 年 DeadBolt 勒索軟體攻擊華芸 NAS 時，疑似與它有關，確切入口當時未確認；官方曾暫時停用 EZ-Connect、EZ Sync 與 ezconnect.to 以便調查。
最小權限原則
Principle of Least Privilege
帳號、裝置與程式只給完成工作所需的最低權限，能縮小一台設備被攻破後的影響範圍。例如 VPN 的存取規則只開放需要的裝置與服務，而不是整個內網。
產品資安事件應變小組
PSIRT · Product Security Incident Response Team
廠商內部負責接收、調查與處理自家產品漏洞與資安事件的團隊，也是發布安全公告的單位。遇到事件時，以原廠 PSIRT 與安全公告為準，並留意二手報導可能不一致。
台灣電腦網路危機處理暨協調中心
TWCERT/CC
台灣的國家級資安事件協調與通報單位，提供事件通報、漏洞協調與預警資訊。2019 年群暉曾與它合作處理 NAS 勒索事件。
個人資料保護法
PDPA · Personal Data Protection Act
規範個人資料蒐集、處理與利用的法律，業者須採取適當的安全維護措施。NAS 若存有客戶或員工的個人資料，被入侵可能涉及通知與責任，具體請諮詢法務。
記憶體取證
Memory Forensics
從運作中的記憶體（RAM）擷取證據或金鑰的鑑識方法，重開機或關機就會消失，成功率受時間、覆寫與加密設計影響很大。2017 年的 WanaKiwi 是少數成功的案例，但條件苛刻，對一般 NAS 勒索幾乎不可期待。
DeadBolt 勒索軟體
DeadBolt Ransomware
2022 年起先後鎖定 QNAP、華芸 NAS 的勒索軟體，為每位受害者指定獨立的比特幣位址收款。它顯示勒索軟體不挑品牌，挑的是「對外暴露又沒維護」的設備。
C3RB3R（L0CK3D）勒索軟體
C3RB3R · L0CK3D
2026 年 10 月針對群暉 NAS 的勒索軟體，檔案副檔名為 .L0CK3D、勒索信為 read-me3.txt；資安團隊認為是 Cerber 家族的變種，用 ChaCha8 加密檔案、RSA-2048 保護金鑰。原廠指向 2024 年已修補的 CVE-2024-10441，但入口尚未完全確認。
網路附加儲存
NAS · Network-Attached Storage
接在區域網路上、以檔案層級協定（SMB、NFS）提供共用的專用儲存設備，通常內建作業系統（如 Synology DSM、ASUSTOR ADM）、RAID 與備份功能，可取代散落各處的隨身碟與個人電腦共用資料夾。
固態硬碟
SSD · Solid-State Drive
以快閃記憶體儲存資料、沒有機械結構的硬碟，速度快、耐震，但寫入次數有壽命上限，斷電保存與主控品質也影響可靠度。
磁碟陣列
RAID · Redundant Array of Independent Disks
把多顆硬碟組成一個邏輯磁碟，以鏡像或同位檢查換取容錯或效能（常見 RAID 1、5、6、10）。它防的是「單顆硬碟故障」，不防誤刪、勒索或機房災害，所以 RAID 不能取代備份。
快照
Snapshot
記錄檔案系統或磁碟區在某一時間點的狀態，多採寫入時複製（copy-on-write），建立與還原都很快，可回復誤刪或被加密的檔案。但快照通常與原資料在同一台設備上，不等於異地備份。若快照與資料放在同一台設備，攻擊者取得權限後可能一併刪除；搭配異地備份與不可變快照才完整。
3-2-1 備份原則
3-2-1 Backup Rule
至少保留 3 份資料、使用 2 種不同儲存媒體、其中 1 份放在異地（或離線）。是檢查備份夠不夠的最簡單清單。備份必須讓攻擊者「摸不到」：同一台機器上可寫入的備份目錄會一併被加密，異地或離線備份才算數。
傳統硬碟
HDD · Hard Disk Drive
以磁碟碟片與讀寫磁頭儲存資料的機械式硬碟，單位容量成本低，但怕震動與高溫；健康狀態可由 S.M.A.R.T. 觀察。
硬碟自我監控與回報技術
S.M.A.R.T.
硬碟韌體內建的健康回報機制，提供重新配置磁區數、待處理磁區數等屬性，用來預判故障。亮紅燈代表風險已升高；沒亮燈也不保證安全。
壞軌／壞區
Bad Sector
無法穩定讀寫的磁碟區域。處置原則是封存壞區、只使用好區，並盡速把資料搬離（見〈一顆瑕疵硬碟的「好區分割」實錄〉）。
裸機還原
BMR · Bare-Metal Restore
把整個系統（作業系統、設定、應用程式、資料）還原到全新或不同的空機器上，不必先重裝作業系統；常用於伺服器換碟、換機與災難復原。
iSCSI 區塊儲存
iSCSI
透過 IP 網路承載 SCSI 區塊儲存指令的協定。NAS 或儲存設備可把一塊空間（LUN）當成「本機磁碟」提供給伺服器，與檔案層級的 SMB/NFS 不同。
NVMe 儲存協定
NVMe · NVM Express
為快閃儲存設計的高速傳輸協定，走 PCIe 匯流排，延遲與並行佇列遠優於 SATA/AHCI；常見外型為 M.2。
磁碟分割表
GPT / MBR
MBR 為傳統格式（單碟上限 2 TB、最多 4 個主分割區）；GPT（GUID Partition Table）為 UEFI 時代的新格式，支援超過 2 TB 的大碟與大量分割區，並在碟尾保留備份表頭。
異地備份與離線備份
Offsite · Offline Backup
異地備份放在不同地點，離線備份平時不連線。兩者的目的都是讓攻擊者「摸不到」備份；同一台機器或可寫入的掛載目錄上的備份，勒索軟體會一併加密。
不可變快照
Immutable Snapshot · WORM
在保留期內不能被修改或刪除的快照；WORM 意指「寫一次、讀多次」。即使攻擊者取得管理權限，也無法在保留期內刪除，是勒索軟體防護的重要一環。
拉取式備份
Pull-Based Backup
由備份端主動連到來源取資料，而不是來源把資料推到備份端。備份端的帳號與密碼不存放在來源設備上，來源被入侵時，攻擊者就找不到能用來刪除備份的憑證。
還原演練
Restore Drill
定期實際把備份還原一次，確認資料可用、步驟熟悉、所需時間可接受。沒演練過的備份，無法保證真的能用。
驅動程式
Driver
讓作業系統與硬體溝通的軟體。舊硬體常因廠商停止提供新版驅動，而被新版作業系統「淘汰」——硬體沒壞，只是溝通能力斷了。
作業系統終止支援與 Windows 11 門檻
End of Support · Windows 11 Requirements
廠商宣告不再提供安全更新（End of Support）。Windows 11 另要求 TPM 2.0、UEFI 安全啟動與較新的 CPU，使硬體完好的舊電腦失去升級資格。本站稱這類淘汰為「軟體大逃殺」。
韌體
Firmware
固化在設備（路由器、NAS、SSD、主機板）內的底層軟體。更新可修補漏洞，也可能改變設備行為，因此更新前應先備份設定、更新後要重新驗證。
Linux 作業系統
Linux
開放原始碼作業系統核心及其發行版。舊電腦被 Windows 淘汰後，輕量發行版（如 antiX）是延長壽命的選項，但仍須先盤點使用者的軟體需求。
基本輸入輸出系統
BIOS
主機板開機時最先執行的韌體，負責硬體自檢並啟動作業系統；設定存放在 CMOS 或快閃記憶體。設定遺失會讓硬體行為回到預設值。
PCI Express 匯流排
PCIe · PCI Express
連接顯示卡、NVMe、網卡等的高速序列匯流排，以 x1／x4／x16 表示通道數。多張顯示卡時，各插槽實際分到的通道數會影響頻寬（見〈原來整理 GPU，也是在做裝箱演算法〉）。
高畫質多媒體介面
HDMI
同一條線傳送數位影像與多聲道音訊（並支援裝置控制）的介面，終結了類比視訊時代的多線連接。
信賴平台模組
TPM · Trusted Platform Module
主機板上的安全晶片／韌體，用來保存金鑰並驗證開機完整性；Windows 11 要求 TPM 2.0。
統一可延伸韌體介面
UEFI · Unified Extensible Firmware Interface
BIOS 的後繼規格，支援 GPT 大容量磁碟、安全啟動（Secure Boot）與圖形化設定介面；Windows 11 要求 UEFI 與安全啟動能力。
藍畫面
BSOD · Blue Screen of Death
Windows 偵測到無法恢復的核心層錯誤時顯示的停止畫面（Stop Error），常見成因包含驅動程式、記憶體或儲存裝置問題。
小晶片封裝
Chiplet
把多顆小晶粒封裝成一顆處理器，而不是做成單一巨大晶粒，可降低成本並提高良率（AMD Zen 為代表）。
CMOS 電池與設定記憶
CMOS Battery · CMOS RAM
CMOS 原指一種半導體製程；PC 維護上習慣用「CMOS」指主機板上由鈕扣電池供電、保存時鐘與 BIOS 設定的記憶體。電池耗盡或斷電會讓設定回到預設值，是舊機器「突然怪怪的」的隱形起點（現代平台的保存方式不一定與早期 PC 相同）。
部署映像服務與管理工具
DISM
Windows 內建的映像服務與管理指令列工具，可檢查並修復系統元件存放區，常與 sfc 搭配用於修復系統檔案。
隨身碟開機系統
Live USB
從 USB 開機即可執行的完整作業系統（常為 Linux），不動硬碟即可檢測硬體、救援資料或試用。
USB 供電協商
USB Type-C · USB PD
Type-C 是接頭外型；USB Power Delivery 讓兩端透過協商決定電壓與電流，所以「插上去它自己就知道要幾伏」。
中小企業
SMB · Small and Medium-sized Business
本站用語，指約 10～50 人、通常沒有專職 IT 的企業。注意：與網路檔案分享協定 SMB（Server Message Block）同名，但在本站文章中指前者。
委外知識長
CKO · Chief Knowledge Officer
負責組織知識的萃取、沉澱與傳承的角色。本站的「委外 CKO」指由外部顧問為中小企業承擔這個功能，把現場經驗轉為可重複使用的知識資產。
企業資源規劃
ERP · Enterprise Resource Planning
整合進銷存、財務、生產等流程的企業核心系統。伺服器、資料庫與儲存的更換須配合 ERP 廠商，不能只做「複製貼上」。
系統整合商
SI · System Integrator
把硬體、軟體與網路整合成可運作系統並負責導入與維運的廠商。
標準作業程序
SOP · Standard Operating Procedure
把重複性工作寫成可照做、可交接的步驟。出事時有沒有 SOP，決定處理時間與結果是否依賴特定個人。
暫行解法
Workaround
在無法立即根治時的繞道做法。有效，但必須被記錄並標示失效條件，否則會成為下一次事故的來源。
總持有成本
TCO · Total Cost of Ownership
採購價之外，還要計入授權、維運、停機、人力與汰換的全生命週期成本；資安設備與 NAS 選型尤其不能只比硬體價格。
原廠委託製造／品牌
OEM
代工生產廠商的產品以他牌名義銷售。同一顆晶片或模組可能出現在不同品牌，影響韌體、驅動與支援路徑。
風險承擔與風險告知
Risk Acceptance
在充分理解風險與已採取的補償措施後，由業主明確決定承擔殘餘風險。建議留書面紀錄（設備狀態、已知風險、補償措施、殘餘風險、決定、日期、簽名）並訂覆核日，避免「暫時」變成永遠。
契約失效模型
CFM · Contract Failure Model
本站提出的 PC 平台相容性失效解釋框架：電腦被淘汰多半不是效能不足，而是系統各層的隱性能力假設（契約）被廠商單方面終止。把失效收斂為四個維度——執行、溝通、維護、取得能力斷裂——並以四色交通燈評級供現場判斷。
靜默失敗
Silent Failure
系統沒有報錯、流程顯示成功，結果卻實質錯誤。例：語音辨識 Pipeline 回報成功，逐字稿卻只有正常量的 9%。不是傳統 Bug，只能靠事後的結果驗證發現。
保留替代路徑
Preserving Alternative Paths
追求極致效率時，備品、備援、技術文件與替代流程最先被犧牲，直到系統只剩單一路徑。主張在買新與升級之前，先盤點既有資源，並刻意留下「沒有它也能完成」的退路。
堆疊式駕馭工程
Stacked Harness Engineering
把 AI 協作從單次提示詞操作，升級為「多層輸出 → 比對 → 修正 → 再生成」的多模型意圖調度系統。前提是人的意圖常是模糊、動態、隱性的，不能假設使用者能精確描述需求。
決策收斂工程
Decision Convergence Engineering
讓多個異質 AI 模型擔任審查委員（提案 → 互相挑錯 → 補盲點），由人擔任主席收斂。因為模型之間沒有政治與面子成本，收斂速度往往快於真人委員會。
三模冗餘
TMR · Triple Modular Redundancy
三套獨立系統同時計算、多數決裁決，異常者被隔離，源自太空任務的容錯設計。本站借用其「冗餘與表決」的思想：不讓單一 AI 單獨做最終裁決。注意這是類比：不同模型未必真正彼此獨立，多數決也不保證答案正確。
AI 開發的熵
Entropy in AI Coding
長時間與 AI 協作大型專案後，工程系統逐漸失控的現象：語義漂移（Semantic Drift）、遞迴污染（Recursive Corruption）。本站認為 AI coding 最大成本不是 token，而是熵。
知識工程：壓縮・回收・拓樸・重建
Knowledge Engineering with AI
AI 的壓縮本身就是判斷，必然損失資訊；洞見生成容易、回收困難；保存知識需要可導航的拓樸與時間；知識傳遞的本質是重建。重點是由人決定哪些損失不能接受。
AI 協作認知模型
AI Collaboration Cognitive Model
整理人與 AI 協作的六大概念群組（時間與壓縮、人腦機制、AI 協作結構、知識落地、稀缺性、執行自動化）。核心主張：人需要的是被「觸發」而非被「教」，越容易讓 AI 代勞，越需要保留說「不對」的能力。
可信賴 IT → 可信賴知識
Trusted IT → Trusted Knowledge
本站核心定位。Trusted IT：穩定、可觀測、可治理的基礎架構；Trusted Knowledge：知識沉澱、數據驅動、持續進化的知識層。先有前者，後者才有立足之地。
知識資產
Knowledge Asset
把一次故障、一個專案的經驗轉成可重複使用的工具、SOP 與文件，對抗遺忘。AI 讓開發速度提升之後，最大的敵人不再是寫程式，而是遺忘。
停損點
Stop-Loss Point
為維修與救援預先設定的投入上限，到點即止損、改走替代方案。要點：事前設停損、延伸作業前取得客戶授權、不把「看起來好了」當成「修好了」。
軟體大逃殺：明殺・暗殺・慢性病
Software Battle Royale
舊電腦被淘汰的三條軌道：OS／軟體停支（明殺，有公告）、硬體相容性淘汰（資格淘汰）、功能逐步退化（暗殺或慢性病，無公告）。
裝箱問題
Bin Packing Problem
如何把大小不一的物品放進數量有限的箱子。多張 GPU 分配模型層與 KV Cache，本質就是一種裝箱問題。
NAS 防勒索三步驟：封入口・補強・可復原
Close · Harden · Recover
本站整理的 NAS 防勒索順序：先封入口（降低被攻擊的機會）、再補強系統（更新與帳號防護）、最後確保能復原（快照加異地離線備份）。核心觀念：更新是必要條件而非充分條件；要管的是入口；假設總有一天會被攻破，所以要讓被攻破也不致命。
風雲網通系統有限公司 PCPiLOT・工程師思路系列 ｜ 最後更新：2026-10-30