【2026/11/25開班】Palo Alto防火牆：故障排除 Palo Alto Firewall: Troubleshooting EDU 330
104學習
Firewall
防火牆是資訊安全的重要防線，主要負責監控和過濾進出企業網路的資料流量，阻擋未經授權的存取與攻擊。具備此技能代表能設定規則阻擋惡意攻擊、管理網路權限，確保企業系統和資料安全，避免資料外洩或服務中斷。尤其在資安日益重要的環境下，熟悉防火牆操作與管理，對保障公司資訊完整性及穩定運作非常關鍵，也是資安相關職務的基本必備能力。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
CompTIA Security＋國際網路資安認證班
CompTIA Security＋國際網路資安認證班
個人資料保護與資訊安全
會上網的你，日常資安對策要注意
軟體安全開發概論
CompTIA SecAI＋國際AI資安認證班
Linux Socket網路程式設計【本課程為線上課，報名後專員會提供上課資訊】
從實務出發－企業網路安全建置與技術展示| 資安線上課程
SSCP資安專業人員認證課程
精選證照
考取專業證照，讓能力被市場看見
ECSS 資安基本認證
ECSS這門課程主要是訓練防駭基本技能，針對網路分析內部和外部安全威脅，開發保護組織訊息的安全策略。課程中您將學習評估網路和網際網路安全問題，以及貫徹成功的安全策略和防火牆策略。另外您也將學習到面對即時的系統安全威脅，提供怎樣的對應方案。
Network security電腦網路安全
防火牆計畫與設計、建立安全政策/防火牆規劃策略、 封包過濾/運用代理伺服器與應用層次的防火牆/鑑定使用者、加密與防火牆/Choosing a Bastion Host選擇防衛主機/建立虛擬私人網路、建立您的防火牆/防火牆管理、系統安全性稽核。
Ethical hancking & Countermeasures駭客技術及解決對策
系統安全概念及解介、安全性威脅基本定義及種類/後門程式、木馬程式、病毒等主要的安全性威脅/Linux 系統介紹、密碼破解方式及馬程式、病毒等主要的安全性威脅/Linux 系統介紹、密碼破解方式及火牆及Honey Pot誘導陷阱、駭客入侵流程及機制/黑心駭客以及正派駭客的差異。
Computer hacking forensic investigation 駭客偵防技術
電腦偵防技術介紹/電腦作業系統及磁碟機的電腦偵防技術/版權、著作權及專利、 網路偵防技術介紹/網路偵防技術案例及舉證、數位證據/目前市面上的常見作業系統、Steganography 如何利用隱藏資訊/記錄檔分析技巧、電子郵件犯罪行為/電腦安全調查報告撰寫模式、電腦偵防技術的未來發。
EC-Council
IT Expert-網路資訊+網路規劃設計專業人員
IT Expert-網路資訊+網路規劃設計專業人員證照專為具備網路架構設計、管理與維護能力的專業人才設計，涵蓋網路通訊協定、路由交換技術、防火牆設定及安全管理等核心技能，能有效規劃企業網路環境並確保系統穩定運作，適合從事資訊系統規劃、網路工程及資安防護等相關工作，提升職場競爭力。
經濟部ITE資訊人員鑑定
程式設計與軟體開發知識
網際網路是目前資訊領域最常碰到的學科，這領域包括：網路入門、通訊網路實務、全球資訊網、電子郵件與即時通訊、網誌/微網誌/Vlog－Facebook與Google+、網路資源活用、FTP檔案傳輸與P2P下載、Google搜尋祕技、網路安全的認識與防範、資訊倫理與網路著作權。
TIPCI臺灣國際專業認證學會
（已停考）ENSA 網路安全管理師認證
隨著資訊技術的普及，網路安全的議題發展也變得更重要。EC-Council的網路安全管理師認證課程 (ENSA) 將提供您在捍衛網路安全時所需的基本技能，藉由本課程學員將學習如何建構安全的網路環境，如制定網路安全政策、妥善的使用網路安全技術、防火牆、入侵偵測與防禦、加密等各式技術，透過理論與實務的相輔相成，提升企業網路的安全性。
尚未查核發照單位
CIW Security Analyst
CIW(Certified Internet Webmaster) 認證是目前唯一針對互聯網專業人員的國際權威認證。CIW培訓著重於技術水平的提高和商業實踐的具體運用，使企業在網絡商業環境中提高市場競爭能力。CIW是一種基於互聯網專業技能的培訓認證，適合設計、開發、管理、安全防護、技術支持互聯網及企業網相關業務的人士。
CIW Security Analyst為精通管理電子商務解決方案伺服器(e-business solutions servers)與使用電子商務和網路資訊安全解決方案(network security solutions)專業認證。
Prosoft Learning Corp.
JNCIA-FWV
Enterprise Security / Firewall/VPN 系列。
JNCIA-FWV證照是證明工程師對Juniper防火牆/虛擬私有網路產品及ScreenOS 作業系統具備初級~中階程度的瞭解與操作能力。
證照的取得必需通過電腦考題測驗以確定受測者對於Juniper Netscreen 系列防火牆是否具備相關的設定能力以及對網際網路與資訊安全的瞭解程度。
證照考試的範圍是以Juniper 授權訓練中心提供的 “Juniper Networks防火牆與IPSec虛擬私有網路產品設定” (Configuring Juniper Networks Firewall/IPSec VPN Products – 簡稱 CJFV) 課程的內容為主。
Juniper Networks
精選貼文，掌握第一手知識
【免費資安講座來囉】想進入資安領域？從搞懂網路架構開始 |「Network+國際網路認證」線上研討會，參加抽好禮
⭐1小時聽懂！為什麼掌握網路架構對資安防護很重要 ?
🚩建立網路防護的前哨站
網路攻擊無所不在，企業因網路攻擊導致資料外洩、營運中斷的案例時有所聞，網路安全與資安韌性，仰賴網路與資安人才的專業職能。企業推動資訊安全主要是為了防範各種網路攻擊威脅，從部署防火牆、網路系統弱點、連接埠的安全性、虛擬網路的連線安全等種種網路安全佈建，一旦疏忽輕視，往往成為資安事件的導火線。
CompTIA Network+ 網路驗證課程提供網路基礎訓練，從基礎的 TCP/IP 架構、網路設備配置與連接埠規則、有線/無線網路技術與應用，到進階的網路故障排除技巧。掌握網路如何串接，有助於建構一個安全且穩定的網路環境，為資安防護打好基礎。
在完成Network+的認證課程培訓後，將奠定扎實的網路架構基礎，往後進修Security+時，將更能掌握資料安全與資料保護的核心概念，穩扎穩打的成為擁有網路與資安整合能力的資安工程師。
🍀🍀本次說明會特別邀請安碁學苑 陳成聰 專案處長，以及 CompTIA市場開發總監 Stanley Wong帶大家了解如何從Network+進入資訊安全產業，以及完成訓練後，有哪些豐富的職涯發展路徑🍀🍀
▲報名時間
即日起，至活動前兩天截止
▲講座時間 (擇一參加即可)
🔸第一場 2025年8月6日(三) 19:30 - 20:30
🔸第二場 2025年8月13日(三) 19:30 - 20:30
▲講座形式
線上進行，說明會連結與資訊，將於活動前兩天陸續發送至您的電子信箱。
🎁參加說明會，抽好禮
👉查看完整內容與報名 https://bit.ly/4mh9rc5
精選 【英檢】全民英檢報名倒數！中級1/30開考、11/23截止，一日考聽說讀寫一次搞定
求職履歷、升遷、部分公職與企業甄選，常會要求或採認英檢成績。如果你打算在明年初拿到全民英檢（GEPT）成績，這個月就要完成報名：116 年 1 月的初級、中級場次，報名都在 11 月截止。
📅 11 月截止的三個場次（116 年 1 月考試）
1️⃣ 初級 聽讀：1/9（六）考試｜報名至 11/20｜報名費 630 元｜成績 1/21 公布
2️⃣ 中級 聽讀：1/30（六）考試｜報名至 11/23｜報名費 900 元｜成績 2/26 公布
3️⃣ 中級 一日考：1/30（六）考試｜報名至 11/23｜報名費 2,530 元｜成績 3/5 公布
報名期間從 10/20（中級）開始，考試通知 1/20 發送。以上日期皆為官網公告，實際以財團法人語言訓練測驗中心（LTTC）最新公告為準。
💡 什麼是「一日考」？
全民英檢傳統上分兩階段：先考聽讀，通過後再報考說寫。一日考則是把聽、說、讀、寫四項合併在同一天考完。
．適合誰：時間有限、想一次拿到完整四項成績的上班族；或履歷、甄選需要「聽說讀寫」完整成績的人
．費用：2,530 元，剛好等於中級聽讀 900 元＋說寫兩項 1,630 元
．取捨：一天考四項比較耗體力，成績也比只考聽讀晚一週公布（3/5 vs. 2/26）
🤔 該報初級、中級聽讀，還是中級一日考？
．職缺只寫「具英檢中級以上」，但沒指定四項：可先報中級聽讀，費用較低、成績較快
．需要完整聽說讀寫成績，或不想分兩次排時間：選中級一日考
．英文基礎還不穩：先從初級聽讀開始，1/9 就能考，1/21 出成績
．錯過 1 月場：中級下一次聽讀在 5/8（報名 2/1～3/12），說寫在 4/17、18（報名 1/29～3/5）
✅ 報名前 3 件事
1. 確認目標單位要的是哪一級、要不要四項都有成績
2. 準備好報名資料與照片，上 LTTC 全民英檢官網線上報名、繳費
3. 繳費後到官網確認報名成功，1/20 記得查考試通知
⚠️ 三個常見錯誤
❌ 以為還有時間：初級 11/20、中級 11/23 就截止，別拖到最後一天才報名
❌ 只看總分：全民英檢各分項都有通過門檻，不能只靠強項拉分
❌ 一日考不先練體力：四項連考，平時就要練習整份計時作答，口說和寫作也要一起練
✏️ 從現在到 1/30，約 12 週怎麼準備？
．第 1～4 週：做一份完整模擬題，找出最弱的一項
．第 5～8 週：聽讀每天固定練，寫作每週至少寫 2 篇並請人看
．第 9～11 週：口說錄音自評，整份計時模擬
．最後一週：調整作息、確認考場與證件
📚 104學習免費英檢課程，可以先看
．【免費課程】5分鐘看懂全民英檢：級數差異、使用時機與報考方式
https://nabi.104.com.tw/course/104nabi/4d79891f-b2e3-457e-ab25-000a02de6e78
．【免費課程】全民英檢初級入門 第1堂｜初級考試地圖：考什麼、怎麼通過、如何準備
https://nabi.104.com.tw/course/104nabi/bab55772-8818-462d-adde-167fa9818c39
．【免費課程】全民英檢初級入門 第2堂｜聽力重點：聽懂問題，抓住關鍵資訊
https://nabi.104.com.tw/course/104nabi/4dd6f9d7-81e1-4e3f-bf66-3bd8dcaa68db
．【免費課程】全民英檢初級入門 第4堂｜寫作重點：先寫完整句，再連成短段落
https://nabi.104.com.tw/course/104nabi/30c601be-46bf-4218-99a2-c7b2d9ea21ae
你準備報哪一級？會選兩階段考還是一日考？歡迎留言分享你的英檢計畫！
資料來源：
．財團法人語言訓練測驗中心 全民英檢官網 測驗日程：https://www.gept.org.tw/
※ 報名期間、費用與考試規定以 LTTC 官網最新公告為準。
113-1-I22 資訊安全防護實務 No.4
📜題目：
【題組 1】 情境如附圖所示。 Alex知道 WSL2雖然為開發人員提供了極大的便利，使他們能夠在 Windows上無縫地運行 Linux環境，但同時也帶來了新的安全挑戰。為了保護公司免受潛在的安全威脅， Alex開始著手制定一套綜合的安全管理措施。下列何項是針對WSL所提出提升資安的最佳做法？
(A) 經常使用 root 帳戶進行日常操作
(B) 保持 Windows和 Linux 子系統的定期更新
(C) 在 WSL2 中禁用防火牆和安全軟體
(D) 共用 Windows和 Linux子系統的系統管理者密碼
⚜️參考解答⚜️：
使用root進行日常操作無法於事件發生後進行"歸責"，選項(A)錯誤
定期更新為提升資安的常見做法，選項(B)保留
禁用防禦機制(防火牆和安全軟體)並非維持安全的作法，選項(C)錯誤
共用子系統的系統管理者密碼；風險與選項(A)相同，此選項錯誤
🎯答案應為(B)
網管注意：你的主機正曝露在外？
《別等危機發生才防堵：定期弱掃如同企業 IT 的定期健檢》
隨著網路攻擊手法不斷翻新，若企業總是抱持著「等遇到問題再處理」的被動心態，往往在遭受攻擊時，就已經造成難以挽回的商譽受損與財務重創。要翻轉這種挨打的劣勢，企業的資安思維必須從被動防堵走向「主動式防禦」。
這就像是「與其等身體生病才看醫生，不如定期做健康檢查」。定期執行弱點掃描，正是找出企業IT架構中隱形破口關鍵。透過系統化的漏洞偵測，全面檢視作業系統、內部主機、網路設備與應用程式的健康狀態，讓潛在風險無所遁形。
《打破免費工具迷思：缺乏更新的漏洞庫反成 IT 負擔》
許多科技小白在規劃初期，會嘗試使用市面上的開源或免費弱掃工具，認為這樣能幫企業節省成本。但從專業顧問的角度來看，這類工具通常缺乏持續更新的漏洞資料庫，且容易產生大量的誤報。就如同使用過期的健檢設備，檢查結果不精準，反而大幅增加了 IT 人員事後人工比對與篩選的負擔，甚至可能漏掉關鍵漏洞。因此，規劃完整的弱掃機制，並定期針對企業的內外部資產執行檢測，才能在駭客發動勒索攻擊前，搶先一步完成漏洞修補。
《如何選擇弱點掃描服務廠商？》
通常對於許多用戶與企業最頭疼的不是沒有進行弱點掃描，而是弱點掃描工具與種類實在太多，不知道該從何下手。跑完報告，又會因為沒有專業的資安人員能解讀與修復。此時，不妨直接IT委外給專業的弱點掃描廠商。
數位通國際 擁有25年的資料中心維運與雲端導入實戰經驗及成功案例，並與眾多國內外知名資安廠商合作。同時通過BSI ISO 27001、27011資訊安全驗證以及ISO 27017& ISO 27018雲端服務安全管理認證，能針對企業現有的環境進行資安檢測，7×24即時技術支援監控，保護企業資訊環境。透過 數位通國際 弱點掃描服務，從網站、系統、伺服器、API到雲端架構，檢測漏洞風險，降低營運中斷風險，成為捍衛您企業營運安全最堅實的戰略夥伴。
◆ 了解數位通國際 弱點掃描：https://easpnet.pse.is/9udhgn
◆ 立即預約：https://easpnet.pse.is/9udg3a
----------------
《相關文章》
◆ 你的企業環境安全嗎? 定期資安檢測增強防護 https://easpnet.pse.is/9udhf4
◆ 資訊安全是什麼？5大風險必知 https://easpnet.pse.is/9udhj4
◆ 中勒索病毒怎麼辦? 五步驟應片與防範 https://easpnet.pse.is/9udhhh
113-1-I22 資訊安全防護實務 No.2
113-1-I22 資訊安全防護實務 No.2
📜題目：
關於弱點掃描，下列敘述何者錯誤？
(A) 網路弱點掃描用在尋找網路環境中的脆弱點，舉凡開放的通訊埠及所代表之服務，其服務是否透過未經加密的進行傳輸，或服務未更新漏洞
(B) 應用程式弱點掃描主要針對特定應用程式（尤其是網頁伺服器及其資料庫）的程式及應用環境（例如： Apache版本漏洞），但主要是尋如 SQL注入、跨站腳本、敏感目錄外洩…等可被攻擊之漏洞
(C) 主機弱點掃描用在檢查個別主機的脆弱點，例如主機效能負載對外服務能力，或是識別主機防毒系統是否更新
(D) 常見工具，有 OWASP ZAP, OpenVAS, Nessus…等
⚜️參考解答⚜️：
弱點掃描包括主機、網頁、程式原始碼及應用程式等弱點掃描，常見的做法是透過自動化的工具方式並引用相對應的弱點資料庫(如：CVE、OWASP Top 10...等)發現其脆弱點。
(A) (B) 敘述皆正確，(D) OWASP ZAP為網頁掃描工具、OpenVAS及Nessus皆為主機弱點掃描工具。
(C)的前半段敘述正確，惟標的的負仔情況、特定軟體更新情況敘述皆不正確
因此，答案為(C)
113-2-I22 資訊安全防護實務 No.1
題目：
針對駭客攻擊手法，下列敘述何者錯誤？
(A) SQL注入式攻擊（SQL Injection）：攻擊者會嘗試將惡意 SQL代碼注入到一個網站的資料庫查詢中，從而獲得未授權的存取權限或提取資料
(B) 跨站腳本攻擊（Cross-site Scripting XSS）：攻擊者會將惡意腳本注入到信任的網站中。當其他使用者存取 該網站時，他們的瀏覽器會執行這些腳本，可能導致資料洩露
(C) 中間人攻擊（Man in the middle attack）：這種攻擊包括使用多台電腦（通常是受感染的，並被攻擊者控制的電腦）來發起大量的請求，導致竊取偷聽、重新導向通訊
(D) 釣魚攻擊（Phishing）：攻擊者會偽裝成可信任的實體（例如銀行或社交媒體網站），嘗試欺騙使用者透露他們的登錄資訊、信用卡號或其他敏感資訊
參考解答：
常見的中間人攻擊（Man in the middle attack）係攻擊者透過類似Proxy的角色，阻斷被駭者的直接服務請求；讓被駭者的請求轉到擔任Proxy角色的機器或設備後再轉發至請求服務的目標，借此監聽或竊取資料。依此選項(C)的敘述錯誤
關聯教室
https://nabi.104.com.tw/room/10049024?utm_source=104nabi&utm_medium=share
安碁學苑相關課程：
https://www.acsiacad.com/course_detail/3080/1020
https://www.acsiacad.com/course_detail/3113/1020
用Codex操作Chrome瀏覽器，自動讀Gmail、寫Google Sheet教學！設「3層護欄」防AI亂點亂寄
想讓AI幫忙操作Chrome瀏覽器、讀Gmail、下載附件、寫進Google Sheet，又怕它亂點、亂寄信？作者以教師可能遇到的「自動批改作業信」為例，示範用Codex Chrome Extension設定白名單、二次確認與留痕log三層護欄，再一步步放手讓AI操作瀏覽器。本文節錄自《ChatGPT × Codex全攻略》。
文／曾慶良（阿亮老師）
本文目錄（點擊可快速前往）
動手做前準備清單全章流程地圖：4步由小到大動手實作：讓Codex操作你的Google Chrome動手操作3大禁區
編按：作者以「老師自動批改學生作業信」為範例，示範讓Codex讀取Gmail「作業繳交」標籤的來信、下載附件、產出評語，再逐列寫進Google Sheet。雖然示範情境在教學現場，但換個主題就能套用到職場，例如整理應徵者的履歷信、客戶詢價信或活動報名回覆；文中的白名單、二次確認、留痕log三層護欄，也適用於任何讓AI代操瀏覽器的工作。※本文以「Chrome Extension」模式操作，是由Codex直接在你的Chrome「已登入」的Gmail等分頁操作，不必處理OAuth、API token（這些憑證都不用辦），看得到它在做什麼。
動手做前準備清單
項目規格沒有怎麼辦Codex CLI + 桌面App已完成、能登入補安裝，Codex CLI 、桌面AppChrome Extension從Codex App Plugins內裝補安裝，Chrome extensionGmail帳號有「作業繳交」標籤、收得到信Gmail內建立一個Label「作業繳交」Google Sheet一張空白工作表，欄位先排好Drive內新建一張，命名「本學期_作業批改」
Google Sheet欄位先排好
第一列填入這6個欄位（順序很重要，等下Skill要按這個順序寫入）：
ABCDEF批改日期學生姓名作業主題AI評語字數建議評分
權限設「僅特定人員」或「限校內帳號（你的學校網域）可存取」，把你自己（和真的需要看的同事）逐一加進去。不必也不要用「擁有連結的任何人可檢視」，Codex用你登入的身分操作，本來就進得去，不需要開公開連結。
此表含學生個資（姓名＋評語），絕對不可以用「擁有連結的任何人可檢視/可編輯」公開連結分享。公開連結等於把全班個資丟到網路上任人抓取。務必設成「僅特定人員」或「限校內帳號」，並定期到「共用」設定檢查存取名單有沒有跑進不該有的人。
【補充】企業導入前置（用公司信箱、下載含個資附件前必看）
本章讓Codex操作你「已登入」的信箱、下載附件、寫進Sheet，放在公司環境要先過3關，別自己一個人默默開跑：
公司信箱須經IT /資安核准：使用Codex Extension操作公司Gmail / Workspace前，先問過IT或資安窗口，確認符合公司對第三方工具存取信箱的規範，否則別用個人身分擅自授權公司帳號。
先用測試帳號跑通：第一輪用一個測試信箱＋假資料把流程走順，確認護欄有效，再碰真實信箱。
附件含個資要確認合法性、用完清除：下載的.docx /客戶附件若含個資，先確認你有處理的合法依據（同意/業務必要），處理完就從~/Downloads/inbox-essays/之類暫存夾刪除，別長期堆在本機或同步到公開雲端夾。
全章流程地圖：4步由小到大
1 授權與護欄 Chrome Extension 範圍限定 + 二次確認
↓
2 寫 Skill auto-email-processor 四階段定義
↓
3 跑 1 封測試 盯著看，確認沒亂點
↓
4 放開跑全部 批次處理 + 失敗重試 + 總結報告
絕不可跳過步驟3，跑1封測試看看，這是整章最關鍵的安全閘門。沒看過第1封就放執行，等同把你的Gmail鑰匙交給陌生人。
動手實作：讓Codex操作你的Google Chrome
步驟1-A 授權與三層護欄
確認Codex桌面App已開啟、已登入
確認Chrome已裝Codex Extension
Chrome右上工具列點Codex圖示
看到「Chrome plugin connected」狀態 = 正常
Codex桌面App內的Plugins區也顯示「Chrome plugin connected」，兩邊都看得到 = OK
Codex從這裡開始就有能力「在你登入的Chrome內」做事。所以下一步馬上設範圍限制，沒設好就不要往下做。
步驟1-B 護欄1：範圍限定（白名單）
Codex Extension預設「進入新網站會問」。但更穩的做法是明確設一份白名單。在Codex對話開頭就先宣告：
本對話只允許操作 mail.google.com、docs.google.com、sheets.google.com。
任何其他網域請拒絕並回報給我。
明確列出允許與禁止的清單：
# 允許 Codex 操作的網域白名單
mail.google.com # Gmail
docs.google.com # Google Sheet / Docs
sheets.google.com # Google Sheet（舊網域別名）
# 禁止：其它一律不行
✗ bank.example.com # 銀行
✗ pay.example.com # 支付
✗ facebook.com / x.com # 社群媒體
這是用文字下的範圍限制，搭配Extension預設的「進新網站問一次」雙重防護。
步驟1-C 護欄2：二次確認
在Codex對話開頭就先指定下面五類動作必須先暫停問你，得到「OK」才能繼續：
刪除任何信件 → 必須問
寄出任何信件 → 必須問
移動信件到垃圾桶 → 必須問
修改Sheet既有列（非新增）→ 必須問
修改Gmail filter / forwarding設定 → 必須問
「標記為已讀」、「加標籤」、「下載附件到自己電腦」、「在Sheet新增一列」這幾項算可逆操作，不需要每次都問。
步驟1-D 護欄3：留痕log
叫Codex把它做的每一步寫成log，方便事後抽查：
請建立一個 ~/codex-logs/email-processor.log
每次處理一封信，寫一行 JSON：
{"ts":"2026-05-17T10:00:00Z","subject":"...","sender":"...","action":"已批改寫入Sheet","ok":true}
失敗時 ok:false，多寫 reason 欄位。
請在每次跑完 Skill 後自動 append。
跑完一輪後，cat ~/codex-logs/email-processor.log（Windows PowerShell：Get-Content $HOME\codex-logs\email-processor.log）看得到N行JSON，每行對應一封信。
動手操作3大原則
範圍限定：只開放特定網域，其餘一律拒絕
二次確認：刪/寄/改既有資料必須先問
留痕：每次操作寫log，可事後追查
三個都做到了，才往下進步驟2寫Skill。
步驟2-A 寫auto-email-processor Skill
macOS / Linux（或在Git Bash執行）：
mkdir -p ~/.agents/skills/auto-email-processor
cd ~/.agents/skills/auto-email-processor
touch SKILL.md
Windows PowerShell寫法（同一件事的PowerShell寫法）：
New-Item -ItemType Directory -Force $HOME\.agents\skills\auto-email-processor
Set-Location $HOME\.agents\skills\auto-email-processor
if (-not (Test-Path SKILL.md)) { New-Item -ItemType File SKILL.md }
如果Windows使用者希望直接沿用Bash指令，可以在~/.agents/skills/的上層資料夾右鍵 → Open Git Bash Here，就能在Git Bash內原樣執行mkdir -p、touch。兩個方式擇一即可，不必兩邊都跑。
為什麼用Skill而不是直接打prompt？Skill寫一次、用很久。下次要批改只要說「跑auto-email-processor」，不必再貼整段流程描述。
2026新功能NEW：Record & Replay（錄一次、重播多次）
Skill有3種建立法：
手寫SKILL.md（本節做的）
對話中請Codex幫你生
Record & Replay，你手動把一連串網頁操作（點「作業繳交」標籤 → 過濾未讀 → 下載.docx）錄製一遍，Codex會把它存成可重播的Skill。像Gmail這種步驟固定、重複性高的流程特別適合這種方式，錄完再回頭微調SKILL.md補上護欄。搭配always-allow（總是允許）：把重播時重複跳出來的權限請求（例如每次都問「可以操作mail.google.com嗎」）設為「總是允許」，就不會一直被打斷，但只對白名單網域開always-allow，刪/寄/改既有資料這類敏感動作仍維持二次確認。
步驟2-B SKILL.md開頭：frontmatter與Scope
SKILL.md一定要以YAML frontmatter開頭（name、description是必要欄位，觸發詞寫進description，Codex才會自動觸發）：
---
name: auto-email-processor
description: 讀 Gmail「作業繳交」標籤內的未讀信，抓 .docx 附件，套 essay-feedback Skill 批改，寫回 Google Sheet「本學期_作業批改」。觸發詞：批次批改、處理交作業信、跑 email processor。
---
# auto-email-processor
## Scope
- 允許網域：mail.google.com、docs.google.com、sheets.google.com
- 禁止：其它任何網域
- 允許動作：讀信、下載附件、加標籤、Sheet 新增列
- 禁止動作：刪信、寄信、修改 Sheet 既有列
Skill的「身分證」段落，讓Codex知道「我可以做什麼、不能做什麼」。
步驟2-C 中段：四階段Steps
## Steps
### Phase 1 讀
1. 開新分頁到 https://mail.google.com
2. 點左側「作業繳交」標籤
3. 加「is:unread」過濾條件
4. 列出信件主旨與寄件者，不要點開
### Phase 2 分（過濾）
對每封信，符合所有三條件才處理：
- 寄件者是學生（你的學校網域，例：@school.edu.tw）
- 主旨含「作業」或「homework」
- 有 .docx 附件
### Phase 3 處（批改）
1. 下載 .docx 到 ~/Downloads/inbox-essays/
2. 從寄件者名 / 主旨解析學生姓名與作業主題
3. 呼叫 essay-feedback Skill 批改
4. 把回傳的「評語/ 字數/ 評分」記下來
### Phase 4 記
1. 開 Google Sheet「本學期_作業批改」
2. 新增一列：日期 / 姓名 / 主題 / 評語 / 字數 / 評分
3. 回 Gmail 標該信「已讀」+ 加「已批改」標籤
4. 寫一行 log 到 ~/codex-logs/email-processor.log
【補充】Phase 3那句「呼叫essay-feedback Skill」是哪來的？
這支批改Skill在「多檔案批次處理」篇建立過，該章resources/essay-feedback/有現成檔案，只要將其複製到~/.agents/skills/essay-feedback/就能被本章觸發。還沒建也能先跑通流程，把Phase 3第3步暫時換成這3行替代做法：
用Codex內建能力讀出.docx純文字內容
請Codex直接寫一段150字評語、估算字數、給A / B / C建議評分
把這三個值當成回傳結果往Phase 4傳（先能寫進Sheet，之後再換成正式的essay-feedback）
步驟2-D 末段：Rules護欄
## Rules
### MUST（必須）
- MUST 敏感操作前停下來問我（刪信、寄信、改既有列）
- MUST 處理失敗的信維持「未讀」、加標籤「需人工處理」
- MUST 每處理一封寫 log
- MUST 全程操作我這個帳號，不可切到別人的 Gmail
### NEVER（絕不）
- NEVER 自動回信給學生
- NEVER 跨網域操作（白名單以外）
- NEVER 刪除任何信件
- NEVER 修改 Sheet 既有列（只能 append）
## Tools
- Codex Chrome Extension（Gmail / Sheet 操作）
- Codex 內建 .docx 解析
- essay-feedback Skill（subagent 呼叫，來源見第三篇 CH19）
Skill寫完存檔。Codex下次看到觸發詞會自動讀SKILL.md。
準備測試素材：先讓信箱有東西可讀
Skill寫好了，但如果「作業繳交」標籤裡一封信都沒有，步驟3的測試就沒東西可跑。動手前先花3分鐘，自己造1～2封測試信，讓自動化有真實素材可讀。這步驟做完，跑步驟3才有意義。
準備1～2份.docx測試檔：隨手開Word（或Google Docs →下載為.docx）打一段假作文，存成例如：測試作文_王小明.docx。想更真實就做兩份、換個學生名。
自己寄給自己：在Gmail點「撰寫」，收件者填你自己的Gmail，主旨故意帶關鍵字（例：第八單元作文 作業繳交 王小明，一定要含「作業」讓Phase 2過濾條件吃得到），把剛才的.docx當附件夾進去，寄出。寄1～2封。
建一個標籤：Gmail左側sidebar往下拉找到「建立新標籤」，命名為作業繳交（就用這章Skill要讀的標籤名，別另取，不然Skill讀不到）。若動手前清單那步已經建過，這步跳過。
手動把測試信貼上該標籤：回收件匣，勾選剛剛那1～2封自寄信 → 點上方「標籤」圖示（或右鍵）→ 勾「作業繳交」。現在這個標籤底下就有真實的未讀作業信可供Codex練習了。
【提醒】用「自寄信」當測試素材最安全就算Codex跑歪了、標錯標籤，動到的也只是你自己建立的虛假信件，不會影響到學生真正交的作業。等步驟3測試通過，再放真實信件進來。
步驟3-A 跑1封測試（最關鍵的一步）
進Codex：
codex
輸入：
請執行 auto-email-processor Skill，但這次只處理 1 封測試：
1. 開 Gmail
2. 找到「作業繳交」標籤內第一封符合條件的未讀信
3. 完整跑完 Phase 1-4
4. 跑完後回報你做了什麼（步驟列表、最後 Sheet 寫了哪一列）
整個過程請在我面前跑、不要靜默。
每動一步先告訴我「我準備做 X」，等我說 OK 才執行。
【提醒】請全程盯著螢幕看！不要去泡咖啡、不要切到別的視窗。第一次跑就是要確認「它真的有照規矩來」。
步驟3-B 盯著看的時候要確認什麼？
Codex跑的時候，眼睛確認這6件事：
Codex開的是正確的Gmail標籤（不是收件匣全部）
它沒有點開不該點的信（例如沒有.docx的、或寄件者不是學生的）
下載.docx時沒覆蓋你既有檔案
批改完Sheet新增一列（不是修改既有列）
信件標為「已讀」+ 加「已批改」標籤，沒刪除、沒進垃圾桶
log檔有一行新紀錄
任何一項不對 → 立刻按Esc中止（在CLI內跑則按Ctrl + C）、修SKILL.md、再跑一次測試，不要現在就往步驟4前進。
步驟3-C 第一次跑常見的「走偏」
Q1：Codex點到收件匣不是「作業繳交」標籤
回答：Gmail介面更新時，標籤位置會變動。SKILL.md改成「在左側sidebar用文字找『作業繳交』再點」，不要靠固定位置。
Q2：把作文老師個人信也當成作業處理
回答：Phase 2過濾條件不夠嚴。再加「主旨必須有作業/homework」「附件必須是.docx」雙條件。
Q3：Sheet寫到錯的工作表（同一活頁簿有多張表）
回答：Skill補上「先點底部tab確認是『本學期_作業批改』再寫」。
Q4：標完「已批改」標籤後又標「重要」
回答：Codex在學Gmail介面，可能誤點。Rules補：「只加『已批改』標籤，其他不准動」。
步驟4-A 測試OK了，跑全部未讀
同一個Codex對話內輸入：
很好，剛才測試正確。現在請執行 auto-email-processor Skill
處理「作業繳交」標籤內所有未讀信。
需求：
1. 並行數：1（順序處理，方便我看）
2. 失敗自動重試 1 次
3. 重試仍失敗的信：加標籤「需人工處理」，跳過，繼續下一封
4. 全部跑完給總結報告：成功 N 封 / 需人工 N 封 / 失敗 N 封
5. 列出需人工的信件主旨與寄件者，方便我之後處理
開始。
「並行數1」會比較慢，但安全。等你跑過3-5次都OK再考慮加到2-3並行。
步驟4-B 預期看到的總結報告
✅ auto-email-processor 處理完成
成功批改：23 封
需人工處理：2 封
- 「期中作文.docx 附件損壞」 / 小明 <ming@...>
- 「忘記附檔」 / 阿花 <hua@...>
失敗：0 封
Google Sheet 已新增 23 列
Gmail 標記已讀 + 標籤「已批改」：23 封
標籤「需人工處理」：2 封
log 寫入 ~/codex-logs/email-processor.log：25 行
數字加總 = 標籤內未讀信總數 = Sheet新增 + Gmail標記 = log行數，四個數字對得起來就是完成。
步驟4-C 抽查Sheet內容是否正確
打開「本學期_作業批改」工作表
隨機挑3列，對應到原信件
檢查欄位：日期、姓名、主題、評語、字數、評分都對
檢查AI評語有沒有亂寫（這部分是essay-feedback Skill的責任，但這次順便抽查）
Gmail內隨便開一封看是否標籤「已批改」+「已讀」
看log檔最後幾行有ok:true
6項都對 = 整套流程信任度 +1。下次可以放心多並行、少盯著。
動手操作3大禁區
把這3個禁令寫在便條紙貼在螢幕上：
不操作金融帳戶：銀行、支付、券商、加密貨幣交易所，一律白名單外。不論看起來多簡單的「查餘額」也不行，因為AI沒辦法分辨「查」和「轉」之間只差一個按鈕。
不自動寄信給真人：草稿可以、儲存可以，但按下「寄出」這個動作絕對是你自己按。AI寄錯信沒辦法收回，後果你扛。
不超範圍：Skill寫了什麼就只做什麼。不要在同一個Codex對話「順便叫它做別的事」，授權邊界會模糊掉。要做別的就開新對話、重新設權限。
節錄自：博碩文化《ChatGPT × Codex全攻略：從零基礎到自動化，打造你的AI Agent工作流》／曾慶良（阿亮老師） 著
113-2-I22 資訊安全防護實務 No.3
題目：下列哪幾種方式是檢測人員執行紅隊演練過程中可能會使用的攻擊手法？ ？（複選）
(A) 在 DMZ網頁伺服器找到 RCE漏洞並取得系統控制權，然後在內網進行橫向移動，嘗試取得 Windows Server Active Directory AD）的控制權
(B) 透過釣魚信件對企業的海外分公司員工進行社交工程，取得員工電腦控制權，然後讀取員工電子郵件信箱，尋找可以拿來利用的機敏資料
(C) 移動到企業所在的樓層，側錄 Wi-Fi然後嘗試破解密碼，取得企業 Wi-Fi的存取方式，入侵企業內部網路
(D) 註冊成為企業的供應商，並且利用供應商專用網站造假資料、竄改商品金額，驗證攻擊者可以用更低的價格買進商品
參考解答：
紅隊演練的目的是為了協助企業找到入侵的路徑，(A)屬於滲透測試常用的手法、(B)係利用人性的弱點進行入侵、(C)為使用進端攻擊的常見手法、(D)利用供應鏈廠商做為跳板或進行內部攻擊，因此以上答案皆為正確
關聯教室
https://nabi.104.com.tw/room/10049024?utm_source=104nabi&utm_medium=share
安碁學苑相關課程：
https://www.acsiacad.com/course_detail/3080/1020
https://www.acsiacad.com/course_detail/3113/1020
戰國策虛擬主機 vs WPWebHost：台灣 WordPress 主機哪家更適合企業長期發展？
戰國策虛擬主機 vs WPWebHost：台灣 WordPress 主機哪家更適合企業長期發展？
在台灣虛擬主機市場，WPWebHost 是一個以「WordPress 專用主機」為核心定位的在地品牌。相較於 Bluehost、HostGator 等以美國市場為中心的國際品牌，WPWebHost 鎖定的是台灣和中文市場的 WordPress 用戶，提供繁體中文介面和客服支援。對於台灣企業而言，WPWebHost 的在地化定位聽起來頗具吸引力，但它是否能在各方面與戰國策虛擬主機相抗衡？本文進行深入的全方位比較，幫助台灣企業主做出最適合的選擇。
WPWebHost 的定位與主要特色
WPWebHost（網頁人虛擬主機）是一個以台灣為主要市場的中文 WordPress 主機服務商，以「WordPress 優化主機」為核心賣點，提供繁體中文客服和管理介面，讓台灣用戶能夠以熟悉的語言管理主機服務。
WPWebHost 的主要特色包括：針對 WordPress 優化的伺服器環境、繁體中文客服支援、台灣用戶熟悉的本地化操作體驗，以及相對親民的定價結構。對於第一次架設 WordPress 網站、希望能夠以繁體中文獲得支援的台灣個人站長而言，WPWebHost 提供了一個門檻相對較低的入門選項。
然而，在提供繁體中文服務這個共同點之外，WPWebHost 與戰國策虛擬主機在技術深度、服務整合範疇和 AI 時代的競爭策略上，存在顯著的差異。
WPWebHost 的五大限制與挑戰
第一，技術支援深度與專業服務有限。WPWebHost 雖然提供繁體中文客服，但在技術支援的深度和廣度方面，與以技術顧問服務為核心的戰國策相比，仍有一定差距。當台灣企業遭遇複雜的 WordPress 技術問題、SEO 技術診斷需求或進階效能優化需求時，WPWebHost 的服務能量可能難以完全覆蓋。
第二，缺乏整合式 SEO 和數位行銷策略服務。WPWebHost 定位為主機服務提供商，在 SEO 策略顧問、內容行銷規劃和數位行銷整合服務方面的能量相對有限。對於希望透過主機合作夥伴同時獲得技術基礎和業務成長支援的台灣企業，WPWebHost 目前的服務範疇較難滿足這個需求。
第三，在 GEO 優化領域尚無成熟服務體系。GEO（生成式引擎優化）是 2024 年之後數位行銷領域最重要的新興策略方向，涉及如何讓品牌內容被 ChatGPT、Claude、Gemini 等 AI 系統優先引用和推薦。WPWebHost 在這個新興領域尚無成熟的服務體系，這對希望在 AI 搜尋時代取得競爭優勢的台灣企業而言，是一個顯著的能力缺口。
第四，方案擴展性和彈性有限。當台灣企業的業務成長需要更高規格的主機資源時，WPWebHost 的方案升級路徑和服務彈性，相較於專注企業客戶的服務商，可能較為有限。企業在快速成長期需要一個能夠靈活配合業務需求變化的主機合作夥伴。
第五，品牌影響力和市場資源有限。在以台灣企業主為目標客群的生態系統中，主機服務商的品牌資源、合作夥伴網絡和市場推廣能力，都會間接影響客戶能夠從服務關係中獲得的附加價值。
戰國策虛擬主機的核心優勢
在了解 WPWebHost 的服務定位和限制之後，讓我們看看戰國策虛擬主機（https://www.nss.com.tw/wordpresshosting/）如何為台灣企業提供更全面、更具策略深度的服務。
第一，台灣本地伺服器與深度技術優化。戰國策虛擬主機採用台灣在地資料中心，結合針對 WordPress 進行的深度底層優化，包含 Redis 物件快取、OPcache 優化、Nginx 高效能配置、資料庫調校，以及定期的安全掃描和更新。這種技術深度，確保 WordPress 網站在戰國策環境下能夠發揮最高效能，同時維持最強的安全防護。
第二，繁體中文專業技術支援，超越基本客服。戰國策不只提供繁體中文客服，更提供具備深厚技術背景的專業顧問服務。當台灣企業面臨複雜的 WordPress 技術問題、SEO 技術診斷或進階效能調校需求時，戰國策的技術團隊能夠提供真正解決問題的專業建議，而不僅是基本的故障排除。
第三，整合 AI SEO 策略的全方位服務。戰國策提供的服務遠超主機範疇，涵蓋技術 SEO 審計、關鍵字策略規劃、內容架構優化、結構化資料標記（Schema Markup）實施，以及符合 Google E-E-A-T 標準的內容體系建立。這種整合性的 SEO 服務，幫助台灣企業從主機選擇開始，就為搜尋排名成功奠定最佳基礎。
第四，GEO 策略領域的台灣先行者。戰國策是台灣最早系統性導入 GEO（生成式引擎優化）策略服務的主機和行銷服務商。在 AI 搜尋工具（ChatGPT、Claude、Gemini、Perplexity）快速改變用戶資訊獲取習慣的今天，戰國策協助客戶建立能夠被 AI 系統優先引用的品牌內容生態，讓台灣企業在 AI 搜尋時代搶得先機。
第五，戰勝學院的學習生態系統。戰國策與戰勝學院的緊密結合，為客戶提供了超越主機技術的品牌行銷知識和社群資源。透過戰勝學院的課程和社群，台灣企業主能夠持續學習最新的數位行銷策略，並在同類業者中建立互助和合作的生態系統。
SEO 角度的深度比較
在 SEO 效能評估上，WPWebHost 和戰國策都採用台灣本地伺服器，這讓兩者在基礎速度層面的差距相對較小。然而，主機速度只是 SEO 成功的一個環節，技術 SEO 的全面優化、內容策略的深度規劃，以及 GEO 的前瞻布局，才是決定長期 SEO 競爭力的關鍵因素。
在技術 SEO 深度方面，戰國策提供的顧問服務涵蓋更廣泛的技術優化範疇，從伺服器層面的底層調校到應用層面的 WordPress 優化、從關鍵字研究到內容架構規劃，形成一個完整的 SEO 技術支援體系。
在 GEO 策略執行方面，戰國策的領先地位在台灣主機市場中目前幾乎無可比擬，這對希望在 AI 搜尋時代保持競爭力的台灣企業，是一個具有長期戰略意義的差異化優勢。
GEO（生成式引擎優化）：AI 時代的新競爭維度
當 ChatGPT 的月活躍用戶超過 1 億，當 Google 的 AI Overview 開始在搜尋結果中占據更大比例，當越來越多的台灣用戶開始習慣直接向 AI 提問，品牌的數位行銷策略必須與時俱進，將 GEO 納入核心規劃。
GEO 的三個核心要素是：讓 AI 系統能夠理解你的品牌資訊（結構清晰的內容格式）；讓 AI 系統願意推薦你的品牌（建立足夠的 E-E-A-T 信號）；讓 AI 系統正確引用你的品牌資訊（在多個權威平台上建立一致的品牌形象）。
戰國策虛擬主機在這三個核心要素上都提供系統性的服務支援，讓台灣企業能夠在 GEO 策略上獲得真正的競爭優勢，而不只是擁有一個主機空間。
適合選擇 WPWebHost 的情境
WPWebHost 對於以下情境有其適用性：需要繁體中文基本客服的個人部落客；預算有限的個人站長或學生用戶；主機需求以基本的 WordPress 展示型網站為主；不需要深度 SEO 策略顧問支援的靜態網站。
適合選擇戰國策虛擬主機的情境
以下情境建議選擇戰國策虛擬主機：以業務成長和 SEO 排名為核心目標的台灣企業；需要整合 AI SEO 和 GEO 策略的品牌行銷需求；希望主機合作夥伴提供超越技術支援的數位行銷策略建議；希望加入戰勝學院的學習生態系統，持續精進數位行銷能力；需要在 AI 搜尋時代為品牌建立長期競爭優勢。
結論
WPWebHost 在繁體中文服務和 WordPress 主機市場中，提供了一個符合基本需求的在地化選項。但對於以業務成長、SEO 競爭力和 AI 時代的 GEO 策略為核心需求的台灣企業而言，戰國策虛擬主機在技術深度、服務整合廣度和前瞻性策略支援方面，提供了更全面的解決方案。
選擇主機不只是選擇一個放網站的地方，更是選擇一個能夠幫助你的品牌在數位環境中持續成長的合作夥伴。
了解戰國策虛擬主機的完整服務：https://www.nss.com.tw/wordpresshosting/
從主機選對，到 SEO 贏對，再到 AI 搜尋時代的 GEO 策略布局，戰國策與你同行。
#虛擬主機 #WPWebHost比較 #戰國策 #WordPress主機 #台灣主機 #SEO主機 #GEO優化 #台灣SEO #繁體中文主機 #AI行銷
行動電源或鋰電池起火怎麼辦？原因、預防、火災應變解析
近來多起行動電源起火與爆炸事件頻傳，引發民眾高度關注。鋰電池為何頻繁成為火災源頭？又該如何正確預防與處理？本篇彙整消防局等官方單位的資訊，全面解析鋰電池起火的成因、預防要點及應變步驟，協助大家有效降低風險、守護安全。
文／《104職場力》
本文導覽
為什麼行動電源、鋰電池會起火？從「熱失控」說起如何預防鋰電池起火？生活必知安全小知識萬一行動電源真的起火了怎麼辦？記住保命5步驟！職場上如何預防鋰電池起火？
為什麼行動電源、鋰電池會起火？從「熱失控」說起
鋰電池因為有容量大、體積小且可重複充電的特性，常被廣泛應用於行動電源及各類可攜式電子產品，成為現代生活中不可或缺的能源配件。
至於近期鋰電池起火意外頻傳是什麼原因造成？根據台北市消防局的說法，原因多與鋰電池內部的化學反應失衡有關，這類反應會導致電池本體在短時間內不斷升溫、產生並釋放大量熱能，最終可能引燃周遭物品。專家把這類現象稱作「熱失控」，是鋰電池最嚴重的潛在風險之一。
行動電源起火的原因多半與電池損害或不當保存有關，例如以下3種狀況：
產品使用了劣質、未經認證的鋰電池。
過度充放電、短路，或使用非專用充電器導致電池受到損傷。
受外力撞擊、變形，或暴露在高溫、陽光直曬射等極端環境中，導致電池結構損害。
這些因素都可能引發鋰電池起火，不可不慎。
鋰電池起火有多危險？
鋰電池起火會產生大量的熱能、煙霧及有毒氣體，甚至可能會引發爆炸，對人和環境的傷害性都不容小覷。
更棘手的是，鋰電池的「熱失控」特性，不僅會讓火勢難以撲滅，滅火後也還有復燃的可能，增加處理的難度。
如何預防鋰電池起火？生活必知安全小知識
為了降低鋰電池引發火災的風險，我們參考多個縣市消防局提供的建議，整理出以下實用的鋰電池安全使用指南，適用於日常生活與工作環境：
1. 購買與使用鋰電池前的注意事項
購買產品時務必認明經濟部標準檢驗局核可的「商品檢驗標章（BSMI）」。
使用原廠或認證合格的充電設備，切勿過度充電，避免電池過熱或短路。
依照產品說明正確操作，如發現膨脹、異味、過熱等異常狀況應立即停止使用。
2. 鋰電池充電時的注意事項
避免在密閉空間、陽光直射或高溫環境中充電，例如車內、窗邊等地。
請遠離易燃物如床鋪、沙發、窗簾等區域充電，降低延燒風險。
切勿在睡眠中或長時間無人看管的情況下充電，務必有使用者在場監控。
避免同時連接多個高耗電設備使延長線過度負載，建議一個插座僅供一台設備充電。
充電時保持空間通風與整潔，減少堆疊與壓迫設備的情況。
3. 保存與報廢的注意事項
避免摩擦、敲擊或撞擊產品，也應避免與硬幣、鑰匙等金屬物放在一起，以防短路。
切勿自行拆解、重組鋰電池或內含鋰電池的產品，以免造成電池破裂或漏液。
報廢處理須依正確程序進行，可先將廢電池浸泡於1/1000鹽水中至無氣泡產生，並於正負極貼上絕緣膠帶，最後交由清潔隊或合法回收單位處理，切勿任意丟棄。
上述原則不僅適用於行動電源與手機，也廣泛適用於其他內建鋰電池的產品，如電動滑板車、電動自行車、掃地機器人等。只要日常多一分警覺與小心，就能大幅降低火災風險，守護自己與他人的安全。
萬一行動電源真的起火了怎麼辦？記住保命5步驟！
意外常在瞬間發生，當行動電源或其他鋰電池產品出現異常甚至起火時，請保持冷靜，並依下列步驟迅速應對：
1. 大聲示警，提醒他人
若身邊還有其他人，請立刻大聲呼喊示警，提醒大家提高警覺、協助應變或及時撤離現場。
2. 若在充電中，立即斷電
當鋰電池產品在充電狀態下出現異常發熱或冒煙等狀況，請第一時間拔除插頭或關閉電源，以防情況惡化。
3. 火勢尚小時，可滅火或降溫處理
若火勢不大，在確保自身安全無虞的前提下，可嘗試透過3種方式滅火：
使用乾粉滅火器或室內消防設備進行初步滅火。
將起火裝置移至空曠處、遠離可燃物。
將鋰電池泡入水中降溫，可有效防止持續燃燒或復燃。
4. 火勢失控時，立即撥打 119
若火勢擴大或無法控制，請儘速撥打119，由消防專業人員處理，切勿勉強自行撲救。
5. 優先避難，遠離有毒煙霧
如情況危急，請立即帶領現場人員撤離，特別是遠離密閉空間或煙霧濃厚處，以免吸入有毒氣體造成二次傷害。
鋰電池起火不能潑水是真的嗎？官方這樣說
網路上對於「鋰電池起火是否可以潑水」有不同看法，有些資訊甚至指出「潑水可能引發爆炸」，對此台北市政府消防局提供了專業解釋，並將處理方式依「可充電」及「不可充電」做出區隔，說明如下：
種類「可充電」鋰離子電池「不可充電」鋰金屬電池特性可充電重複使用一次性，不可充電重複使用成分電解液金屬鋰滅火方式可用水滅，使用水可大量降溫遇水會起反應，因此建議使用金屬滅火器
因此，除鈕扣型等一次性鋰金屬電池外，如行動電源這類可重複充電的鋰電池產品，在起火時是可以使用水潑灑或泡水來降溫滅火的，不僅安全，還有助於防止熱失控造成的復燃風險。
職場上如何預防鋰電池起火？
鋰電池起火事故不只是居家風險，其實我們每天在辦公室使用的筆電、行動電源、無線耳機、甚至公司提供的電動代步工具，都可能因為電池老化、充電不當而引發危險。員工也應該將「鋰電池安全巡查」視為例行事務的一環，例如主動做到以下幾件事：
建議定期檢查自己辦公的電池設備是否老化、破損：像是筆電電池有無膨脹、外殼是否破損、行動電源是否異常發燙，發現異狀應立即停止使用並通報。
充電位置要安全：避免在紙堆、文件旁、椅墊上或沒人注意的地方充電，特別是下班後不應讓設備持續插著電。
留意公司是否有安全規範與標示：若公司有設置電動車或充電站，也要遵守操作流程，不亂接插座。
參加防災訓練別混過去：了解鋰電池萬一起火時該怎麼應對、如何通報與協助撤離，關鍵時刻真的能救人一命。
常見的鋰電池體積雖小，但火災風險卻真實存在，從自己能做的事開始，就是保護自己、也保護整個辦公室的第一步。
延伸閱讀：
帶行動電源上飛機要注意什麼？2025行充飛機規範│Wh怎換算
【火災逃生】公司起火怎麼辦？火場預防、避難守則懶人包！8NG行為恐致命
除濕機「1功能故障」恐釀火災 台電籲2重點必檢查：安全又衛生
有任何收穫或想分享的，都來和大家一起聊聊吧！