mashbean 黃豆泥
mashbean.eth
mashbean.net is Yen-Lin (mashbean) Huang's blog
Recent updates
-
I Built a Monitoring Dashboard for the Digital Wallet Ecosystem — and Found Official Sheep, Dolly, and Fries Cards? XD
After casually finishing a one-click-deployable card-issuing module, 'Please Accept This Card,' I also pulled together the official public information scattered all over the place into a daily-updated 'Digital Credential Wallet Ecosystem Monitoring Dashboard' — and along the way dug up a pile of fascinating findings from the revocation lists.
-
生態系監測儀表板：把官方沒揭露的信任與撤銷資料做成日更看板
台灣數位憑證皮夾的信任清單、撤銷清單、鏈上登錄與各端 API 健康度散落在不同地方，官方也沒有一頁公開呈現。twdiw-vc-issuer-lite 的 /monitor 每天掃描一次、只記錄變化，並從已簽發卡片逆向清點各發行者的撤銷清單。本文記錄它看什麼、怎麼看、以及它明確做不到的事。
-
請收下卡片：把數位皮夾發卡做成一鍵部署的開源服務
把台灣數位憑證的發卡端縮成一個 Cloudflare Worker：一鍵部署就能發測試卡，走 OID4VCI 預授權碼流程，卡片是包在 W3C vc 裡的 SD-JWT。本文記錄發卡流程、信任模型、與請出示皮夾對稱的架構，以及只發虛構資料的治理邊界。
-
Turning the Digital Wallet into a MyData Vault
I call this whole process the "top-grafting-pear tactic": on top of the existing MyData service, I stitched together the Mobile Citizen Digital Certificate and a third-party digital wallet, so that government documents can be downloaded, stored, and selectively disclosed by the person themselves, instead of being view-once-then-vanish.
-
I Got Two Digital Wallets to Verify Each Other Offline! ✈️
Letting two digital wallets verify each other without any network connection. What do you do when the network goes down? Cut undersea cables, jammed base stations, a data-center fire—as long as your phone is still in your hand, your digital wallet is just fine. This is a dev-log of building offline verification, plus three small takeaways.
-
來一場關於社群平台的密室逃脫！
荷事生非 · 新創無界 NEXT.X
-
斷網時，讓數位皮夾互相離線驗證
有備而來以 iPhone 持卡、iPad 查驗，完成兩種卡片與 SD-JWT-VC、零知識證明的離線對照。本文記錄信任資料準備、藍牙傳輸、中文姓名電路、三組成功與一組失敗的實測結果，並提出離線服務與隱私治理建議。
-
整合 MyData：用數位皮夾實踐資料保險箱
MyData 平臺只傳遞資料，不簽章、不背書、八小時後清除。本文記錄有備而來把 MyData 文件收進手機保險箱的格式比較、隱私與安全設計、真實帳號的使用結果，以及讓驗證者承認這些文件、避免它們成為孤兒的政策建議。
-
讓數位皮夾實現零知識證明，同時免費部署服務到 Cloudflare
以有備而來與 OpenAC 電路做出不揭露生日的年齡證明，從 Mac 驗證、Cloudflare 容器部署到 Prepare 快取，記錄實測秒數、費用、與 SD-JWT-VC 的隱私權衡及政策建議。
-
Achievement Unlocked: Zero-Knowledge Proofs in the Digital Wallet 🏆
Today I completed what I think of as the holy grail of digital identity services, and the piece of unfinished business I left behind at the Ministry of Digital Affairs last year: I got the digital wallet to support zero-knowledge proofs, made it actually work in production, and deployed it on Cloudflare while staying inside the free tier.
-
Show Your Wallet
I built "Show Your Wallet," a verification service that lets you deploy a digital-wallet verifier with one click. It's open source as of today (GPL-licensed), and it doesn't cost you a single cent.
-
Show Your Wallet
Lightweight verification of digital credentials. Works with Taiwan MODA's digital credential wallet and Bonds — purpose, minimal-disclosure fields, privacy notice, and one-click Cloudflare deployment are all open to inspection.
-
I Picked Up a Convenience-Store Parcel with My Own Digital Wallet
Two days ago, receiving an official document with a digital wallet used mock data; this time it was for real. I used my own wallet to receive a telecom e-card, opened a QR code, and picked up a parcel at 7-Eleven — and along the way I unpack why the official wallet is designed to keep the App, the trust layer, and the capability layer separate.
-
請出示皮夾：把數位皮夾查驗做成一鍵部署的開源服務
從官方皮夾的相容性除錯、Cloudflare 架構、實機測試到個資零持久化，記錄「請出示皮夾」開源驗證器的開發與治理邊界。
-
我們距離機器會夢見電子羊的時代有多近？
臺大文學院 · AI 文學創作工作坊 · 臺文所 530 教室
-
用「有備而來」完整重現數位皮夾超商取貨
以真機、正式門市 POS 與官方規格檢驗電信憑證超商取貨流程，分析 OpenID4VP、離線 QR、iOS 實作與政策互通性。
-
Experiment: Receiving Official Government Mail in a Digital Wallet
Stitching a digital wallet, a mobile Natural Person Certificate, and a physical Natural Person Certificate driver together to test whether ordinary citizens could receive electronic official mail—and to spell out exactly where the line falls between what works and what doesn't yet.
-
Pocket Polis
A lightweight Polis with no server to run: launch an online deliberation in one click and watch the opinion map surface divides and cross-group consensus in real time. Want your own? One sentence to an AI agent plus a Cloudflare account deploys it.
-
如果用自然人憑證接收電子公文？
台灣已把 G2C 民眾公文電子交換列入 115–119 年計畫。我用有備而來做出真機原型，拆解自然人憑證、數位皮夾、法定送達與政府採購之間還缺哪些零件。
-
AI 小說的問題，常常在語氣下面
StoryScope 從六萬多篇英文故事追查敘事結構差異。本文補齊資料、分析流程、推論限制與工作坊轉譯，並說明目前能觀察到的成效範圍。
-
敝帚自珍的平台清道夫
TWNIC 網路社群計畫成果發表會
-
Call-in
Put your slides, an audience QR code, and live reactions on one speaker screen. Supports PDF, Google Slides, and public URLs — an open-source interactive tool you can also self-host.
-
平台中介者如何成為保護獨立記者的屏障
在田間學 · 田間 China Media Project
-
把百萬人的廣場重新蓋回來：韓國 Parti 的十年
韓國 Parti 是一間民主運動者的合作社。從權五鉉早年做的百萬人討論平台 Daum 아고라，到今天的公民科技合作社、開源的 DemosX、再轉成 SaaS 的 Mixon——這條路上最值得台灣看的，是「開源養不活自己」之後他們怎麼走。
-
平台中介者如何成為保護獨立記者的屏障——在田間學講稿
2026 年 8 月 26 日「在田間學」線上活動講稿書面版。從平台服務業者的視角，看發表者從查資料到收款會留下哪些數位足跡、可連結性為何比單一紀錄更接近實際風險，以及隱私金流三代演化如何把問題從技術轉為治理。
-
GLP-1 與皮克敏的減重小記
半年減了 16 公斤，從八字頭走回六字頭。這是一篇關於腸泌素、每日一萬步、皮克敏 Bloom，還有用走路探索城市的個人記錄。
-
Democratizing Taiwan’s Digital Civic Infrastructure with Agentic AI
2026 East Asia Civil Society Conference · Seoul, South Korea
-
讓 agent 自己接上台灣數位憑證皮夾
把數位憑證皮夾接起來的過程中，有六件事是文件沒寫、而且不知道就一定會做錯的。這篇是寫給 AI coding agent 的工作說明書，也寫給指揮它的人——包括哪幾步不該讓 agent 自己決定。
-
線上講座的即時回饋系統的開發筆記
一套讓聽眾以手機即時回報難度、留言、emoji 互動與投票的系統，如何改變線上講座現場，也帶出平等考量與表達機會均等的設計難題。
-
臨床工作者的 AI Agent 第一課
AI 醫點也不難 · 醫療人的 AI 實作課
-
Measuring Taiwan’s Mobile Slowdown with OONI in Taipei
Sequential tests on a Taiwan Mobile 4G hotspot in Taipei. Download measured 55 kbit/s at 15:08 and 30 Mbit/s at 17:47; Tor and Snowflake connected throughout.
-
LibreOffice Taiwan Card Signing
Let LibreOffice on macOS and Linux sign ODF, OOXML, and PDF directly with Taiwan's Citizen Digital Certificate — with a full trust chain, PAdES B-LTA long-term validation, and a notarized installer.
-
ROOST Taiwan Traditional Chinese Guide
Brings ROOST's open-source community-safety materials into Traditional Chinese — from detection and investigation to review and enforcement — as governance workflows and tools small communities can adopt directly.
-
AI Anonymous Peer-Review Platform
A runnable experiment in AI literary creation and anonymous peer review. Participants complete a single-submission write-up, blind review, staged reveal, and results reading, while research data is kept under anonymized IDs.
-
少看臉，會讓人長大後臉盲嗎？自閉特質、早期經驗與直視文化的證據
成人臉孔辨識困難、自閉相關的觀看差異與文化中的避免直視確有部分關聯，現有研究仍不足以證明少看眼睛會單向造成成年臉盲。
-
人民的維基百科被硬分叉之後
俄語維基百科與 Ruwiki 從近兩百萬篇相同條目出發。到了戰爭、納瓦尼、LGBT 與華格納兵變，標題、首段、警示標籤和引用來源逐漸走向兩套世界。逐頁比較可以看見，威權審查常會保留百科全書的完整外觀，再收窄可以爭論的範圍。
-
讓作品先說話 AI 文學創作與匿名互評的國際案例
國際上的人機共寫、文學盲讀、匿名同儕回饋與單次生成活動，已經提供一批可組合的課程元件。本文整理這些案例，並提出一套讓創作者兼任評讀者、分階段揭露作品來源與評論來源的課程原型。
-
用政府自己公開的資料檢查 DNS RPZ：第一輪分析
警政署在政府資料開放平臺公開了 69,370 筆遭停止解析的網域。本文以公共後綴清單、Tranco 排名與 Wayback 存檔比對這份清單，解開兩套官方數字差 1.95 倍的謎題，量化子網域機械展開的規模，並用漏斗圖檢定現行恢復率欄位有沒有監測審查品質的能力。
-
政府採購如何使用開源？為何開源？
COSCUP 2026
-
年齡驗證、數位監控、隱私權，討論這些以前，不妨先開源吧
COSCUP 2026 · TR209
-
我不洗錢，為何要理解匿名支付？
COSCUP 2026 · 匿名網路社群 anoni.net · TR511
-
離職、回顧，與展望！
這篇文紀錄我在 Matters 服務的這一年，真是一個奇幻旅程。接下來會持續以社群成員的身分在馬特市遊蕩，歡迎拍打餵食。
-
台灣 DNS RPZ 治理機制：法源、演進、爭議與可研究的資料
台灣每半年有三萬八千餘筆網域遭停止解析，其中 99.95% 出自行政處分。本文盤點它的法源結構（明文授權只有五部法律）、程序設計、當事人配置與國際定位，並提出十二個可立即執行的研究設計與十二條政策建議。
-
形式一直在長，天花板沒有動過：中國基層參與的三十年
中國的參與式預算、社區營造與審議民主走過三十年，參與的形式一路擴張，居民能決定的那個上限始終沒變。溫嶺全市十三年的有拘束力通道移動 6,183 萬元，澤國鎮一鎮一年的無拘束力通道就移動約 7,345 萬元。停下來的東西，落在授權者願不願意回應這一層。
-
Taiwan's present, after touching the future
Interoperable Deliberative Tools in the Asia Pacific · TODA Peace Institute × MetaGov · Japan
-
為什麼 VPN 和 eSIM 買得起你最愛的 YouTuber：兩條不一樣的商品化路徑，一張被獲客成本吃掉的損益表
YouTube 影片中段那組折扣碼，背後是一筆值得拆開來看的帳。本文分開論證 VPN 與旅遊 eSIM 的成本與監管結構，指出兩者只有品牌層相似——VPN 的轉售價格上方有一道任何人都能自建的出口，旅遊 eSIM 的成本地板則由持照業者的定價權決定；接著處理它們為何都收斂到 YouTuber 與聯盟行銷，並用經審計財報拆開「淨利率很高」這個前提。全產業唯一揭露到分部層級的樣本是 Kape Technologies，資料停在 2022 年，2023 年下市後窗口關閉。
-
加州數位身分生態系：DMV Wallet 與 Career Passport 的政策分析
加州在沒有國家級身分計畫、甚至沒有一部框架法的條件下，靠 DMV Wallet 與 Career Passport 兩條制度上分立的軌道，以預算附帶法案、行政框架與既有教育資料基礎設施，拼接出政府可驗證憑證生態系。本文考據其政治、預算、法制譜系、招標實務與民間回應，並與台灣由數位發展部主導的數位憑證皮夾做條件性對照。「生態系」是分析者事後的讀法，非加州政府的自我框架。
-
把安全工具開源成公共財：ROOST 的啟示與華語世界的缺口
ROOST 把大平台的信任與安全工具開源成公共財。本文盤點它的緣起、經費與實際影響，切開全球生態系的兩個治理域，檢視華語世界的缺口，並提出一條以工具泛用化為地基的佈建路徑。
-
OpenBook Taiwan Open Budget
Adapts Harvard Allen Lab's municipal budget-transparency tool for Taiwan: browse the compiled budgets of all 22 counties and cities in one place, reconciled across three layers — official data, OpenFun, and TwinkleAI.
-
civic-proof
An academic research site tracing the path from state credentials to civic self-proof: a 25-article series spanning digital identity, normative theory, engineering practice, and cross-border governance.
-
Bonds
The weather may be fine today, but a BEAR could break in at any time — back up your identity and proofs ahead of time, and come prepared.
-
Hard Problems
A research-report site where mashbean poses the questions and AI drafts the answers — many of these problems have no settled answer yet, but someone has to start asking.
-
Fiction Collection: Ordinary People
Five short stories: framed by mashbean, written by AI — turning unresolved hard problems into stories.
-
Qian-Dao · Fortune Check-in
Clock in before work — with a fortune stick. An online oracle of 128 original fortune poems: state your case, cast the moon blocks, shake the cylinder, and confirm with three sacred casts — the deity is allowed to say no.
-
Onion Gateway
Matters' read-only Tor reading portal: anonymous readers browse articles, look up authors, and download Markdown without leaving a trace — no logs anywhere on the site.
-
Matters Safety Guide
A safety guide for independent journalists and writers on sensitive topics: from research, contact, and publishing to receiving payment — making sense of platform notices, the Onion Gateway, IPFS, and personal backups.
-
Seven-Day Book Museum
The archive of every Seven-Day Book round: each edition's seven prompts, the grand-slam finishers, and the roll of participants — everything written, kept.
-
Lifeboat
One-click backup for matters.town articles: download a ZIP, pin to IPFS, or grow it into your own standalone site. Your words, kept safely by you.
-
Fediverse Gateway
An ActivityPub gateway that carries Matters long-form writing into the fediverse: follow, reply, and boost from Mastodon, Misskey, and Threads.
-
Community Watch
Lets a small group of trusted citizens clear spam comments — every action public and auditable, appealable, and reversible, putting moderation in the open.
-
Platform Janitor
Censorship or anti-censorship? Using Matters' 2018–2025 governance history as a case study, an explainer on the dilemmas of spam cleanup, ranking algorithms, and radical transparency.
-
從 Sutton OpenBook 到全台 22 縣市
逐一盤點台灣 22 縣市的預算資料條件，檢查 OpenFun、TwinkleAI 與官方 API、MCP 現況，並提出一套可維護、可追溯的全台 OpenBook 架構。
-
韓國武俠如何改寫華語江湖，再輸出回台灣
從臥龍生小說在韓國的流行與再創作出發，追索華山派、世家、魔教與天魔如何成為韓國武俠條漫的共同世界觀，再被 LINE WEBTOON 帶回台灣。
-
助記詞小卡與資訊安全的後設風險
一張早已失效的冷錢包助記詞小卡，仍會暴露資產、習慣與攻擊面等後設資訊；從朋友的瞬間反應記下一堂具體的資安課。
-
戰場把採購變成迭代系統
烏克蘭的戰時採購創新，重點超過平台數位化，更在前線需求、民間技術、戰場資料、供應商市場與政府付款被壓縮成同一條迭代鏈。這篇文章比較烏克蘭、台灣、加州與愛沙尼亞，並檢查年輕技術官僚在其中的制度角色。
-
在巨靈面前拒絕臣服：密碼龐克如何反對霸權
從文化前線 II 最後一場座談出發，辨析密碼龐克與賽博龐克，並以隱私技術、反宰制與直視測驗重新理解網路自由。
-
在 AI 代理人戰爭前線撐媒體
當 AI Agent 同時衝擊搜尋、平台與廣告收入，媒體不只面對議價問題；本文從四位媒體實作者的邊際嘗試，尋找末日敘事以外的行動空間。
-
在被 AI 離職與焦慮之間選擇躺平
從 David Krakauer 對互補與競爭工具的區分，延伸比較 Susskind、Srnicek 與 Acemoglu 對自動化未來、工作意義與勞工能動性的不同解方。
-
在被 AI 離職與焦慮之間，選擇躺平
文化前線 II 讀書會
-
在廢土之濱「練習」存活：非組織行動的冗餘與韌性
從 921 重建經驗與三組非組織行動者的演練，思考中央規劃之外，異質、在地且能容錯的冗餘網絡如何支撐真正的社會韌性。
-
繼承一座無法發射的軍火庫：蘇聯解體後，後蘇聯國家如何主動拆解核威脅
一九九一年蘇聯解體，烏克蘭、哈薩克、白俄羅斯一夜之間在領土上繼承了數以千計的核彈頭。依照古典嚇阻理論的直覺，這裡本該長出一個多核心、互不信任、隨時可能擦槍走火的後蘇聯核僵局。實際發生的卻是反方向的故事——五年內，三國主動、有秩序地把核武全數交還俄羅斯或銷毀。本文論證，後蘇聯之所以沒有滑向核僵局，關鍵在於繼承彈頭從一開始就不等於擁有可用的嚇阻；發射鑰匙留在莫斯科，彈頭是會隨氚衰變而貶值的耗材，三國在經濟崩潰中也養不起。在這個技術底盤之上，安全保證、經濟補償與身份正當性三層誘因把去核補成了一條單行道。
-
投誠者的資訊安全賽局
從國安局的中國民眾聯繫窗口、CIA 宣傳與 SecureDrop 出發，拆解投誠者、監控者與接收者之間的三方賽局，以及匿名吹哨最脆弱的環節。
-
投誠者的資訊安全賽局
以 NSB「中國民眾聯繫窗口」為例，把投誠者、監控者與吸收單位放進同一個資訊安全賽局，並用 PRISM、WikiLeaks、Snowden、Manning 與國家監控型窗口補強初次投遞分析。
-
對抗濫用內容的演算法筆記
以 Matters 對色情廣告、詐騙、SEO 垃圾與協同攻擊的治理實作，整理短文、留言、長文與帳號等不同濫用內容需要的演算法與社群策略。
-
水窪、YouBike 與遊戲性
一場梅雨中的散步，看見孩子把水坑、共享單車與刮水器組成臨時遊戲，也重新理解規則之外的遊戲性如何召喚參與。
-
AI、工作焦慮與能動性的三層設計
一份讀書會會前閱讀。本文把 AI 失業焦慮拆成總體、入口、任務與意義四個尺度，並用 Srnicek 與 Williams、Susskind、Acemoglu、David Krakauer 的框架，討論個人、組織與社會如何重新設計能動性。
-
公共程式的兩種方向
公共程式政策可分為公共成果開源與採購端降低鎖定兩條路線。文章比較各國政策、SBOM 與供應鏈標準，並以賽局理論提出台灣推動順序。
-
世界崩於前，仍然動起來
記下策劃文化前線 II「Fear of Crashing Out」的起點：當崩潰不再只是預言，如何從焦慮、勞動、媒體、韌性與密碼科技找到行動的方法。
-
沒有學生的大學：聖塔菲研究所如何運作
從常駐教授、外部教授與跨領域 fellow 的制度設計，理解一所沒有終身職與學生、也不替特定客戶服務的扁平研究機構如何維持複雜科學社群。
-
AI 與工作：在焦慮與實證之間
一份讀書會會前讀物。AI 對勞動市場的總體衝擊至今仍小於焦慮敘事所暗示，但變化高度不均：資深者拿到生產力紅利、入門職位明顯壓縮，形成 Y/Z 世代的結構性焦慮。這篇文章把這道落差攤開，並借三本理論引子，把問題從「工作會不會消失」翻成「工作的價值與分配要怎麼重組」。
-
在聖塔菲研究所替人類失敗命名
在跨領域工作坊中討論 AI、知識生產、吹哨與工會，也嘗試為 Agent 集體失靈等尚未被命名的人類失敗預先留下語言。
-
蓋吉斯之戒的市場定價：Zcash Orchard 漏洞與「增發多少」的道德量尺
Zcash 2026 年 6 月披露 Orchard 屏蔽池潛伏四年的偽造漏洞，市場替「無法證明池內存糧是否被動過」即時定價、ZEC 暴跌近五成。本文以蓋吉斯之戒思想實驗為主軸，論證「增發多少」這把道德量尺零點量決策規則、零點以上量傷害規模，中途換了單位。它量得到對非人格化信任的正直，量不到完整人格，最終真正在量的是制度，穩態量制度、窗口量人。
-
從守望相助隊看小型平台的治理實驗
Matters 使用者一週打掃 339 則違規內容，數據也揭露少數志工與垃圾帳號的高度集中；本文從實作反思平台賦權、透明稽核與機器協作。
-
AI Agent 如何改變我的工作與生活
C-LAB
-
空總 C-LAB：文化基本法後的當代文化實驗場，如何走出定位、預算與法人化的困境
C-LAB 的結構性困境，在於「實驗場」的彈性定位與「由基金會代管、依年度與計畫制經費運作、缺乏穩定獨立法人地位」之間的錯配。本文盤點其現況、法人關係、預算、困境與轉型路徑，並以國內外案例對照，給出有條件的判斷。
-
買一送一的次級大人公案
超商店員堅持買一送一，內向顧客卻只有一隻手能拿飲料；一個把多出來的飲料送給店員的解法，意外成為不內耗也不失禮的成人會話練習。
-
雅思的苦手
三戰雅思的挫折與轉折：用 AI 批改作文、deepfake 自己的聲音、密集練習與申覆，最後在放鬆的 small talk 狀態下拿到意外的口說 8.0。
-
教學法的半衰期：制度衰變、時間係數，與在 AI 時代有意識地重訓大腦
再好的教學法是否傾向於隨時間從「啟發能動性」衰變為「按表操課的儀式」？本文整合制度社會學、教育理論與實證、認知科學與自動化研究、機制設計與治理、政治哲學與衡量學五個視角，論證這是一個有理論根據的強傾向而非鐵律，AI 是放大器而非新病因，並提出把時間當成內建常數、週期再協商衡量指標的設計回應。
-
聖塔菲研究所（SFI）與複雜科學：起源、運作與 faculty 制度
聖塔菲研究所成立於 1984 年，是專注複雜系統科學的獨立非營利研究機構。一篇中性百科體介紹，涵蓋複雜科學的起源與應用、SFI 的創立沿革與營運財務，並詳述其小常駐核心、龐大外部教授網絡與 Omidyar 博士後構成的 faculty 制度。
-
守望相助隊：讓使用者一起打掃垃圾廣告
從 Matters 色情廣告與演算法失靈的現場出發，設計使用者打掃、公開稽核與申訴流程，並追問內容過濾是否必然等同事前審查。
-
開放文化基金會（OCF）：台灣開放科技與數位人權的中介組織
財團法人開放文化基金會成立於 2014 年，以「中介組織」自我定位，為台灣開放原始碼、開放資料與數位人權社群提供財務代管與法人後盾，並連結國際網絡。一篇中性百科體的組織介紹，涵蓋沿革、宗旨、主要計畫、治理財務與生態系角色。
-
教宗良十四世首道通諭《Magnifica Humanitas》：在 AI 時代守護人的尊嚴
教宗良十四世首道通諭《Magnifica Humanitas》以 AI 為切入點，把它放回天主教社會訓導百餘年的脈絡中。本文採還原其論證的中性立場，逐項梳理科技永不中立、本體尊嚴不可剝奪、勞動、權力私有化、正義戰爭論過時等主張，並標明每條主張的來源等級與論證強度。
-
RSS 與 WebSub：讓內容重新流動
記下 Matters 補上 RSS 與 WebSub 的開發過程，從三小時完成核心功能，重新思考開放網路、獨立媒體與 AI Agent 時代的內容傳遞基礎設施。
-
英國腔與第二杯琴湯尼
在華府酒吧聽一位倫敦外交官學長傳授牛津生存術：別太期待課堂，但要學一點英國腔；一杯免費琴湯尼讓建議忽然有了說服力。
-
自由與管制的天平：安全的服務還是自由的網路
胡博硯老師課堂
-
記憶吐司：實踐資料可攜的最後一哩路
從平台終有一天會消失的焦慮出發，打造讓 Matters 使用者下載文章地址簿、備份全文、保存 IPFS 路徑並轉成個人網站的資料可攜工具。
-
web3 真的能實踐去中心自治嗎？
g0v Summit 2026 · FAB DAO
-
平台使用者是商品、是消費者、還是公民？
g0v Summit 2026 · Matters 工作坊
-
數位身分要讓人分享權力，Danielle Allen 如何補上 DCI 的政治靈魂
從 Danielle Allen 的政治平等、參與權利、權力分享自由主義與數位公共基礎設施論述，重新理解 DCI 與數位身分，說明為什麼公民證明要讓 voice 走向 influence。
-
Danielle Allen 的權力分享自由主義如何改寫數位公民基礎設施
本文作為 civic-proof 系列的 Danielle Allen 橋接文，主張 Allen 的 power-sharing liberalism 不宜被加入為 Public Realm Floor 第五軸；本文將其作為 PRF 四軸通往數位公民建設的制度轉譯層。2026 年 5 月 21 日修訂加入 From Voice to Influence、digital public infrastructure 與 experiential civic learning，使 AllenBridge 從 Act 層權力分享擴為 participatory readiness、public-interest technology、voice-to-influence loop 的檢核工具。
-
Claude Design 解放了我的簡報魂
從十五小時磨一份簡報，到三小時完成三種風格的可用版本；記下設計系統、內容結構與 AI 協作如何同時保住速度、品味與表達。
-
從國家發行憑證到公民證明自己：以公共領域下界重述數位身分如何轉化數位公民建設（公民證明系列第 0' 版）
本文是 civic-proof 概念的第 0′ 版學術重述，以 Public Realm Floor 承擔數位身分介入公共行動時的民主合法性下界，並把皮夾、AI 代理、公民行動收據、選擇性揭露 UX、跨法域信任治理與台灣案例整合為一套工程與制度檢核框架。2026 年 5 月 21 日修訂加入 Danielle Allen 第二輪來源，將 AllenBridge 擴為 participatory readiness、power-sharing institutions 與 digital public infrastructure 的制度轉譯層。
-
civic-proof 系列收束：PRF 規範下界、五條原創貢獻與系列承擔的誠實邊界（civic-proof 系列第 25 篇 = 系列收束篇）
civic-proof 系列第 25 篇 = capstone overview。承接系列 23 篇主文 + R1-R4 retrofits + article 24 Taiwan deep-dive 共 28 個承擔節點，本文以 PRF 規範下界（A2 article 19）為核心，凝聚為 5 條 contribution claims（C1 PRF 形式化 / C2 civic-proof 操作化 / C3 跨法域治理 / C4 比較案例 / C5 方法論集）與 5 項方法論工具（likelihood-by-mechanism / working-strengthened thesis / universal-conditional / anti-mythologization / 設計直觀-規範主張分離），並對系列誠實邊界、對三組讀者的策略含義、未解問題與 future work 作完整盤點。文章九章內含：§1-§2 導論與 PRF 規範下界再述（含 universal-conditional 區分、PRF 為 floor 非 unique standard 之 ceiling/boundary 關係）；§3 系列承擔矩陣（spine 8 篇 / supporting 10 篇 / retrofits 4 篇 / Taiwan case 1 篇之 92 cell + case-tracing 應用節點；validity 維度密度最高 83% / agonism 最低 57%；F1 為唯一四分量全 ● 承擔者 = operational spine of the spine；A2 = normative closure of the spine）；§4 五條 contribution claims（每條含 claim statement + 對應系列承擔 + 外部譜系對話 + 原創性 marginal value 宣告）；§5 五項方法論貢獻（每項含定義 + 系列出處 + 外部譜系對位 + 適用範圍與邊界）；§6 系列誠實邊界（H.6 七條 + article 24 六條退讓 + Patch Pack 執行紀錄 + 對外引用紀律）；§7 對三組讀者策略含義（工程 / 政策法律 / 政治哲學）；§8 future work 七條 + 優先序；§9 結論四項收束聲明（不為最終結論 / 不主張取代既有規範性進路 / 不主張普適於所有政體 / 不主張為密碼學工程之決定性 ground truth）。本文嚴守紀律：不引入新規範主張；不採 manifesto 語式；不用『將會』『必然』『實證顯示』；不出具體機率小數；採 working thesis 語式；對外引用須附 anti-mythologization clause；引用 speculative civilian implementation document 須採『設計直觀』語式。dissertation 路徑為內部規劃選項（非本文承擔）。
-
組織縮小，能動性放大：三個月變三天背後的管理學
和前 CTO 約咖啡時兩個人同時愣住。以前要三個月的事，現在三天就能交一版。這篇把這個 N=2 的觀察拆給組織管理學去解。Brooks 通道數、Conway's Law、OODA、SDT、Coase 與 Williamson 一路串下來，加上 Zappos、Healthcare.gov、Stability AI 這些失敗對照，最後落在四個條件式判準（任務複雜度、領導風格、回饋鏈條、場域性質）。能看見條件，比相信故事更有用。
-
我那小小多山、卻可能滿目瘡痍的家鄉：台灣作為 PRF 民主前線壓力測試案例（civic-proof 系列第 24 篇）
civic-proof 系列第 24 篇。承接系列第 19 篇（A2）所建立的 PRF 規範下界 ⟨plurality, validity, contestation, agonism⟩，以台灣為案例分析主軸進行 case-tracing。Working thesis：台灣不是 PRF 之統計樣本上的典型案例，而是 PRF 在民主前線條件下之『條件性典型 + 存在性壓力案例』；其四條件並存——強公民社會、高頻選舉、地震／海纜物理基礎設施情境、跨海峽認知作戰與灰色入侵——提供 PRF 四分量於最嚴苛條件邊界附近之 existence proof，但不主張其結論對其他單一民主政體有外推力。文章八章內含：§1-§2 導論與形式骨架（PRF 合取下界於台灣語境之再述、T_PRF1-T_PRF5 適用邊界、LegitimacyDegrade 分析性閾值身分、本文限制五項）；§3 制度史（民主轉型 1991-1996 / 首次政黨輪替 2000 / eID 撤案 2018-2021 / 數位部成立 2022 / TW DIW 信任清單 2024-2026 上公共鏈）；§4 TW DIW × LLM-agent 界面（對照 EUDI ARF 2025-12 + W3C VCDM v2.0、F1 delegation_chain、F2 14 欄位群 issuer 對應、F3 繁中 selective disclosure UX、likelihood-by-mechanism 五機制）；§5 民間備援 vs 政府單一棧（『有備而來』民間倡議文本四項設計直觀之 PRF 對映、設計直觀 vs 規範主張分離原則、雙分量承擔與 A2 §3.2 不可化約性之內部矛盾誠實處理）；§6 三重壓力 case-tracing（α 認知作戰 / β 海纜中斷 / γ 灰色入侵 × PRF 四分量 likelihood 評估表）；§7 六條反論壓力測試（sui generis / 分量耦合 / 序級偷渡 / litepaper 引用層級 / 浪漫例外論 / 憲政地位）+ anti-mythologization clause；§8 對系列 A1/A2/A14/A15/F1/F2/F3/E1/E3 九篇修正方向 + 三條普適性主張之 universal-conditional 區分；§9 結論與三條 future work。本文嚴守紀律：『有備而來』litepaper 為民間推測性實作專案文本（speculative civilian implementation document），引用稱『民間倡議文本』不採學術引用格式；不主張其為政策推薦或規範主張之根據；LegitimacyDegrade 採方向性 + likelihood-by-mechanism 四級（low / medium / medium-high / high），不出具體機率小數；jurisdictional scope 採功能性 demos 操作定義避開主權承認問題。誠實標明：本文為 illustrative anchor 不是 universal generalization；不替代 A2 之 PRF 規範論。
-
給 Agent 新手的老生常談
從四天的一對一 Agent 學習會，整理六個不賣課的入門心得：辨認重複工作、慢慢來、持續迭代、善用素材，也別被河道上的 AI slop 勸退。
-
公共領域的政治哲學基礎：civic-proof 系列規範下界的 Arendt / Habermas / Pettit / Mouffe 四家合取
civic-proof 系列第 19 篇 (A2)，亦為系列最後一篇。承擔前 18 篇隱用之政治哲學基礎之正面論述。本文以 Arendt plurality、Habermas Öffentlichkeit、Pettit contestation、Mouffe agonism 四家為錨，定義公共領域規範下界 PRF ≜ ⟨plurality, validity, contestation, agonism⟩；以 LegitimacyDegrade 函數承擔 PRF_violated(d) ⇒ LegitimacyDegrade(d) ≥ θ_dem ≈ 0.5 之條件性蘊涵；以 8×4 = 32 cell 矩陣（A1 / A3 / A8 / A14 / A15 / F1 / F2 / F3 八篇 × 四分量）形式化系列承擔關係，F1 為四分量全核心承擔者。四條形式定理 T_PRF1–T_PRF4 承擔「在 PRF 合取下界框架內各自必要、難以由其他分量完全補位」之合取下界結構；定理 T_PRF5 把 F1 RT-ℬ ✗ 與 AA-ℬ ✗ 之 Z₃-intrinsic 邊界擴展為「既有工程設計層之不可達引理」（明示為工程層而非規範層的形式定理）。LegitimacyDegrade 函數中 θ_dem ≈ 0.5 為**分析性建議數**，未經實證校準；本文標明為待 ≥ 5 案例迴歸校準之嚴格立場。反論壓力測試含 Coeckelbergh relational personhood、Floridi infosphere monism、後人類主義（Braidotti / Hayles）、數位民主樂觀派（Benkler）、元反論（為何選四家）五類，於 likelihood × impact 矩陣下「削弱但不推翻」PRF 之四分量合取下界。華人本土化承載分四線：朱雲漢「群」、Wang Hui「公」、儒家「諫議」、儒家「諍友」之結構同構性檢驗；歷史承載條件差距於誠實邊界明示。對台灣讀者特殊段含 TW DIW 進入 LLM-agent 階段之具體衝擊與 F3 supporter UI 三層分離之工程承擔對位。誠實邊界含七項條件性蘊涵；open questions 含 27 條，依後續承擔路徑分四類（F4+ 後續、學術社群擴大檢驗、政策實作經驗研究、技術—哲學交界）。系列收束於本篇；PRF 框架之延伸應用、其他政治哲學進路之補強、後人類主義之 PRF 重做、跨國民主合法性之 θ_dem 校準等議題留作開放空間。
-
Civic Receipts 與證據鏈：條件可委任區的可審計工程原語
civic-proof 系列第 17 篇 (F2)。承接 article 16 (F1) §5.4 DeliberationRecord schema 與 §7.3.1 civic-action-receipt envelope，把可區分性需求落地為四個可標準化密碼學原語——SA1 SD-JWT-VC baseline 加 BBS+ 條件性高階混合策略、SA2 holder-controlled 加 qualified preservation service 雙軌保存（30 年下限對應 CRPD 給付請領訴訟時效）、SA3 對接 FRE 901(b)(9) 與 eIDAS 2024/1183 Chapter III §7-8 與台灣電子簽章法第 4/10 條的法庭可採性、SA4 透過 G_recognition^A 軟法層 5/10/15 年三段推進的跨境互認。形式骨架為 14 欄位群（含 23 leaf field）civic-action-receipt schema、V_receipt 函數 C1-C6 六道條件、定理 T1-T4。四原語對 F1 5×3 矩陣 9-✓ 與 4-△ cell 在 Z₂ 範圍內覆蓋（定理 T1）；對 Z₃-intrinsic 兩 cell（RT-ℬ ✗、AA-ℬ ✗）為密碼學原語不可達邊界（定理 T2）。CF1-CF5 反事實壓力測試含 CRPD §12 反向使用議題、台灣陸配 / 台商 / 兩岸投資人三場景在 CF4 觸發下的結構性斷裂。working thesis 與 strengthened thesis 嚴格區分；後者透過 crypto-agility by design、第三方 trusted preservation service 對接、G_recognition^A 多軌備援三大緩解 critical path 在五 CF 全觸發下保留核心功能。
-
選擇性揭露的 UX 認知極限：可審計工程原語的人因瓶頸
civic-proof 系列第 18 篇 (F3)。承接 article 17 (F2) §4–§7 四件密碼學工程原語與 article 16 (F1) §5.4 三項工程修正，把 UX 認知層作為 F2 四原語的「實際可履行性」補強。SD 之 holder informed consent 在四道認知瓶頸下無法履行：(i) Miller 7±2 與 Cowan 2001 working memory 4±1 + Sweller cognitive load theory 顯示 selective disclosure 多選項決策每超過 3 個 attribute group 即顯著退化；(ii) consent fatigue 與 dark patterns 在 wallet 場景同型重演 GDPR cookie banner 八年失敗（11.8% 合規率）；(iii) capacity 變動使「曾經 informed consent」失效，於 CDR ≥ 2 場景以 mechanism-based likelihood medium-high 退化為 substituted；(iv) supporter 介入邊界模糊使「協助理解」滑入「代為決定」。四件 UX 工程原語為 UX1 progressive_disclosure_ui、UX2 dark_patterns_firewall、UX3 capacity_aware_consent、UX4 supporter_ui_three_layer；以 V_ux ≜ C7 ∧ C8 ∧ C9 ∧ C10 合取承擔，V_receipt' ≜ V_receipt ∧ V_ux 為升級後可驗條件。SA3 補強包含失智 → wallet 三段中介鏈、CDR 三條替代路徑（self-assessment / supporter-triggered / issuer-side hint）的法律—工程—隱私 tradeoff、中介證據強度評估表 15 列、mechanism-based likelihood medium-high；SA4 supporter UI 三層分離以 signatures_disjoint = true 與 VerificationMethodDisjoint = true 兩道密碼學硬約束承載 CRPD §29「supporter 必要、不可替代」原則。working thesis 與 strengthened thesis 嚴格區分；後者含 UX-agility by design、threshold signatures 加 court-supervised downgrade、agent 與 supporter 密碼學區分加上 AgentDelegationProof 制度化三大緩解 critical path。CF1–CF5 反事實壓力測試在五 CF 全部觸發極端情境下，第一段 baseline 完整保留、第二段時程外推 ≥ 10 年、第三段條件性失效。F1 RT-ℬ ✗ 與 AA-ℬ ✗ 兩條常駐型不可委任邊界以擴充定理 T2' 明示——不存在任何 UX 原語子集合使 P_degrade ≤ θ₂。
-
與 Agent 協作的近期生活小記
從英文口說、老網站修復、Slack 與 Notion 搬家，到 Figma 設計系統重製與研究流水線，記下 Agent 如何改變日常工作的速度與思考方式。
-
AI 代理在公民行動的制度極限：委任五件結構與公民證明三件式的合取必要條件
把 Tomasev (2026) 委任五件（authority transfer / responsibility transfer / accountability allocation / boundary setting / trust calibration，呈 2+3 結構）與 civic proof 三件式 ⟨𝒩, ℱ, ℬ⟩ 做合取交叉，得到 5×3 = 15 cell 必要條件矩陣，其中 9 cell 條件可滿足、4 cell 機率退化、2 cell 結構不可滿足（RT-ℬ ✗ 與 AA-ℬ ✗）。據此把公民行動劃分為可委任、條件可委任、結構不可委任三區帶（θ₁ ≈ 0.2、θ₂ ≈ 0.7），並區分常駐型結構不可委任（由 ℬ 哲學基礎決定）與情境型結構不可委任（由 𝒩、ℱ 共同失能決定）。CRPD Art 12 General Comment No. 1 §26-29 廢除替代決策的硬性要求是條件可委任區的規範性硬約束，非法理依據；supported 與 substituted 的可區分性必須在事前協商層、事後可逆層、決策證據鏈層三層同步建立；EUDI Wallet ARF 提供的是 multi-profile 而非 multi-tenant delegated key custody；CRPD 透過 ICCPR Art 26 + ICESCR Art 9 回流為對所有 wallet 使用者的普遍工程義務。跨法域責任真空細分為道德緩衝區型、演算法不透明型、跨法域擴散型三型，A14 第 5 類缺口拆為 Q10a（authority transfer 密碼學歸責）與 Q10b（accountability allocation 跨境多方歸責），FTLA-Agent 四層治理（G_industry / G_state / G_recognition / G_oversight）在 2026 年呈現非對稱厚度，時間階段化為 5 / 5-10 / 10-15 年三段，五方責任比例建議為 25 / 25 / 15 / 25 / 10。
-
不會用皮夾的人怎麼辦：公民證明取得權作為基本權利
本文主張，當 civic proof 成為進入民主基礎設施的事實必要通道時，其取得權具有作為「人權層級前置權利」（precursor right）的學理位階主張空間。論述採三層拆分：（L1 access interest）取得 civic proof 是民主基礎設施近用利益；（L2 institutional entitlement）當 civic proof 成為事實必要通道，國家有建立可近用、可救濟、可替代路徑的制度義務；（L3 treaty-level human right）目前不主張已達成文公約權利地位，僅以 Marshall 三層公民權結構與 UDHR Art 6 / ICCPR Art 16 法律人格權作為類比錨點。國家義務三層保障結構（程序 / 實質 / 制度）對應 L2 制度義務；Wallet 工程的個人擁有 / 個人識別 / 個人私鑰三重預設本身須被檢驗為規範偏誤。
-
為什麼憑證的撤銷一定要回家報到：no-phone-home 的工程經濟學
Phone-home 是工程偏好（非工程必然）。技術早已成熟（W3C Bitstring Status List 1.0 / ISO 18013-5 mDL / Hyperledger Anoncreds v1.0 D1-D4 全生產級），但無監管推力下自發採用率僅 1.6-5%。Issuer Disincentive Theorem (IDT) 形式化三層動機；四件式推力組合（EU EUDI ARF 規範分層 + AAMVA mDL v1.4→v1.5 採購禁止 + 隱私法強制 + wallet 切換）可推到 60-90%；time-limited refresh + Mozilla CRLite 化解新鮮度反論。
-
當你的數位皮夾在另一個國家被拒絕：跨法域救濟的法律空白
wallet 跨境救濟空白可分四類典型缺口；歐盟內已部分修補，歐盟外幾乎完全空白。經文獻檢索後三項論證升級：從『規則真空』退守到『規則模糊 + 強制力缺失』；『one-stop redress』降溫為三機制功能等價結構，規範遞延 ≠ 單邊外推；三條補強路徑改為三軸並行，無國籍者議題作為獨立並行層次處理。對台灣公民最關鍵的警示是現行架構下幾乎沒有有效救濟管道。
-
身分基礎設施為什麼一定會擴張——以及如何預防
結構性滑坡的因果機制是真實的（強傾向，可被反向制度壓力反轉），歷史擴張案例的共同條件是法律限制與技術綁定雙缺位，4 種預防工具是跨層級組合而非互斥選項。本文從四個歷史案例（Aadhaar、SSN、eIDAS、中國 real-name）與兩個關鍵反例（奧地利 sourcePIN、德國 nPA）抽出共同模式，用 path dependency / infrastructure studies / institutional layering 三角推導因果機制，評估 EUDI ARF 與加州 AB1043 的 prima facie 證據，回應虛無主義與 public choice 兩個反論，最後給出 MVSR（最小可行滑坡阻力）三層條款。
-
我們試著用資料看身分制度與民主衰退的關係：跨國定量初探
本文提出 ID-Authority Index（IAI）兩維 5 級編碼方案覆蓋 70 國，並做跨國回歸 + 5 個 natural experiment 評估 + 3 機制存在性案例（Aadhaar / Russian Gosuslugi / Belarus e-ID）。Pilot 研究：量化結果為預期值（待 RA 驗證）；可拒絕「身分制度與結社自由統計獨立」的虛無假設，但因果尚未識別。
-
為什麼皮夾應該被當成電信業：Apple Wallet 不是中性產品
當 wallet 變成進入政府服務、年齡驗證、選舉投票的必要通道，它應受 essential facility doctrine、DMA 與電信業互通義務 framework 約束。本文採 multi-pronged 路徑：US Aspen-MCI + EU DMA Article 6 路徑甲 + 國家立法 §251 機制層參考 + W3C-OID4VC 標準正式化；SSI 反論的對偶從「監管 vs 自由」改寫為「廠商鎖定 vs 互通性義務」。
-
北歐商業身分基礎設施的代價：當登入民主政府需要商業銀行的同意
北歐五國 BankID/MitID 是四種治理形態並存的商業身分基礎設施，覆蓋率 92-99.9% 掩蓋 60-95 萬人系統性排除。五國央行 2022 年起發出「viktigt komplement」警示；本文以「單一壟斷者 + 無救濟程序 → infrastructural tyranny」結構批判，評估技術 < 治理 << 社會結構三層輸出難度梯度。
-
為什麼 DNS 走出了非國家治理之路，數位身分卻走不出來：信任根的歷史社會學
把 DNS 非國家治理形式化為四個前提條件 P_DNS = {P1 Postel jar 學術社群、P2' 美國策略性放手、P3' 技術中立論述被有意建構、P4' Stewardship Transition 多重否決點下勉強通過}。HM（Historical Mismatch hypothesis）顯示這四個前提在 2025 年數位身分領域全部不成立；HM 與 article 03 H1' 三道牆、article 04 T 三件式、article 05 IT' 不可能三角、article 06 CB-Justice D1*∧D2*、article 07 SRP 同樣是合取結構，但用於治理層的歷史性必要條件。4 跨國治理模式比較顯示 IATA + ICAO 與 SWIFT + CPMI 雙軌模式適配度最高；ICANN 不是模板，FTLA = (G_industry, G_state, G_recognition, G_oversight) 四層治理框架才是。在特定子領域（PSE / Vocdoni / Rarimo / DIF）可保留 G_industry 層的鬆散自治，但 B2-B4 邊界條件全失敗，無法擴展為整體 DNS 模式復現。本文是博論 Ch11 信任基礎設施章的核心論證，直接消化 ICANN fellowship 一年的材料。
-
數位皮夾把民主成本下放給誰：Civic Burden 的分配正義分析
把 Civic burden 形式化為 CB-Justice 雙重判準（D1* Rawls 差別原則 ∧ D2* Anderson 關係平等），與 article 03 H1' 三道牆、article 04 T 三件式、article 05 IT' 不可能三角同樣是合取結構但用於不同層級。MOICA 到 TW DIW 的設計轉換把成本在四面向重新分配，無補強條件下台灣中位 320-480 萬人實質排除（13.7-20.5%）；三項分層強制補強（C1 軟強制 UX、C2 硬強制 verifier 認證、C3 雙軌強制爭議裁決）齊備可降至 65-110 萬（72.5-83.8% 降幅）。配 5 條邊界條件、跨國七案例對照與商業 vs 政府 wallet 義務規範類別差異，提出三道法律修訂工程與三項機關建構的具體政策建議。
Showing 24 / 120 updates