01
系統被前一家廠商做爛了怎麼辦？接手救援的評估步驟
系統做了好幾年上不了線、原廠商聯絡不到或交付不出來，下一步該修還是重做？這篇把系統救援拆成拿回資產、盤點現況、判斷修或重做、接手後止血四個步驟，附資產清單與判斷矩陣，讓你在花第二筆錢前先看清楚手上有什麼。
先讀這三篇
02
系統廠商倒了或不回應：原始碼、主機、資料怎麼拿回來
工程師已讀不回、公司電話打不通，系統還在跑，但沒人知道它還能撐多久。這篇教你廠商倒了或失聯時的處理順序：先判斷是哪一種情境，72 小時內先保住還在跑的東西，再把網域、主機、資料庫、原始碼與第三方帳號一一拿回來，最後才決定接手還是重做。
03
系統維護費怎麼算才合理？年費、月費、按次的差別
系統上線後每個月還要付錢，很多老闆覺得不合理。這篇拆開系統維護費到底在付什麼，比較年費、月費、按次三種計費方式各適合哪種系統，講清楚維護和開發的界線，並給你一份簽維護合約前要寫進去的條款清單。
全部文章 20
系統壞了多久要修好？SLA 白話解釋與合約寫法
系統停了，廠商只回一句「會盡快處理」？這篇用白話解釋 SLA 是什麼、回應時間和修復時間為什麼要分開寫、可用率 99.9% 換算成分鐘是多少，並附嚴重程度分級表與維護合約裡 SLA 條款的逐條寫法。
系統沒人更新會怎樣？老闆該知道的資安維護最低標準
系統上線好幾年、沒壞就沒人碰，看起來很省事，其實風險每天在累積。這篇用老闆聽得懂的話，講系統沒人更新會發生的四種後果、資安維護的七條最低標準，以及不懂技術也能每季檢查的方法。
系統要換人維護：交接時一定要拿到的 9 樣東西
決定換一家廠商維護系統，原廠也答應配合交接，但「都給你了」不等於接得起來。這篇列出系統交接一定要拿到的 9 樣東西，每一樣附怎麼確認是真的、能用的方法，以及交接該在哪個時間點前完成。
自己養工程師，還是簽維護約？用人力成本算一次
系統上線後，要自己請一位工程師顧，還是外包給廠商簽維護約？這篇用假設試算把一位工程師的真實年成本攤開，比較兩種做法在請假、離職、新功能、品質判斷上的差別，最後給你一張什麼情況才值得自己養的判斷表。
系統維護合約要寫什麼？簽約前逐條檢查的 12 項
維護合約常常只有一頁，寫著「提供系統維護服務」，出事那天才發現什麼都沒約定。這篇把系統維護合約拆成範圍、時間、掌握權、退場四組共 12 項，附模糊寫法與清楚寫法對照，再教你用三個情境推演手上的合約。
客製系統的程式碼歸誰？合約裡一定要寫的授權條款
出錢做系統，不等於擁有程式碼。合約沒寫清楚，想換廠商、想自己改、想拿回原始碼時才發現卡住。這篇拆解程式碼權利的四種安排、原始碼該交什麼與何時交、廠商既有元件怎麼處理，附一份簽約前必寫條款清單。
公司系統健檢清單：十個問題看出哪裡在漏錢
系統有在跑，不代表沒在漏錢。這篇給你一份十題的系統健檢清單，從重複輸入、人工拼報表、誰能改帳、帳號在誰名下到真實總成本，一題一題對應公司最常漏錢的位置，再教你一個下午做完健檢、把結果排出先修順序。
系統越用越慢、bug 越修越多：該修還是該重做
每修一個 bug 就冒出兩個新的，查一張單要等半天。這篇拆解系統變慢和 bug 變多背後的技術債，用資料結構和業務規則兩把尺判斷該修、該重構還是該重做，並說明為什麼逐塊替換通常比一次推倒重來安全。
91APP 被駭深度解析：一個沒更新的內部工具，怎麼牽動數十個品牌的「定期購」詐騙風暴？
消費者收到寫著自己姓名、地址、買過什麼的「定期購」詐騙信，品牌客服被灌爆，雙 11 前夕暫停檔期——台灣電商 SaaS 平台 91APP 的訂單資料庫被 AI 自動化工具攻擊，從入侵到阻斷花了 11 天。依 91APP 調查報告與新聞，白話講清楚發生什麼、品牌與平台各自的說法、消…
Zeabur 倒了怎麼辦？兩個月被駭兩次、321 萬筆金鑰外洩，台灣部署平台關站深度解析
321 萬筆環境變數、32 萬個帳號、101 台伺服器被用最高權限登入——台灣部署平台 Zeabur 兩個月內被駭兩次，12 月 31 日全面關站。從「公寓大樓」的比喻講到工程師要的攻擊路徑：發生什麼、為什麼第二次又被打進來、還在上面的人怎麼搬家與換金鑰，以及老闆該學到的三件事。
川輝科技｜PHP 重大資安漏洞處理說明（2026/10/22）
PHP 於 10/21 公布重大資安漏洞（CVE-2026-109618、CVE-2026-109619）。川輝科技大部分系統並非使用 PHP 開發，不受影響；少數使用 PHP 的網站已於官方釋出修補當晚完成緊急升級與逐站驗證。Node.js 同日發布的安全更新也已完成升級。客戶…
影音平台開發：接手別人做不完的 OTT 系統
OTT 影音平台看起來只是會員、付款和播放，做起來卻是一整串互相牽動的模組，所以很多案子做到一半就停住。這篇拆解 OTT 平台開發的核心模組、為什麼容易卡關、要不要自建，以及接手別人做不完的系統時該怎麼盤點、排序與分段交付。
PHP2Shell 深度解析：PHP 漏洞到底有多嚴重？為什麼日本首相深夜發文、全球掀起關站潮
駭客不用密碼、一個請求就可能接管網站主機。全球約七成網站用的 PHP 爆出藏了十幾年的漏洞，日本首相深夜發文、歐洲政府搶著關站、台灣 2.8 萬個網站受波及。同一週 Node.js 發布安全更新、Railway 被入侵、台灣部署平台 Zeabur 兩度被駭後宣布關站。從阿嬤聽得懂…
系統廠商倒了或不回應：原始碼、主機、資料怎麼拿回來
工程師已讀不回、公司電話打不通，系統還在跑，但沒人知道它還能撐多久。這篇教你廠商倒了或失聯時的處理順序：先判斷是哪一種情境，72 小時內先保住還在跑的東西，再把網域、主機、資料庫、原始碼與第三方帳號一一拿回來，最後才決定接手還是重做。
系統被前一家廠商做爛了怎麼辦？接手救援的評估步驟
系統做了好幾年上不了線、原廠商聯絡不到或交付不出來，下一步該修還是重做？這篇把系統救援拆成拿回資產、盤點現況、判斷修或重做、接手後止血四個步驟，附資產清單與判斷矩陣，讓你在花第二筆錢前先看清楚手上有什麼。
系統維護費怎麼算才合理？年費、月費、按次的差別
系統上線後每個月還要付錢，很多老闆覺得不合理。這篇拆開系統維護費到底在付什麼，比較年費、月費、按次三種計費方式各適合哪種系統，講清楚維護和開發的界線，並給你一份簽維護合約前要寫進去的條款清單。
系統開發外包怎麼找？避開做到一半就消失的廠商
系統開發外包最怕做到一半，人不見了，程式碼和主機也跟著不見。這篇說明避開這種風險的關鍵不在找規模大的廠商，而在讓「消失」傷不到你：資產從第一天就在你名下、分段交付能跑的版本、每週看得到進度、付款跟交付綁在一起，並附簽約前篩選廠商的五個問題。
為什麼買了系統，同事還是偷偷用 Excel？
系統上線了，錢也付了，可是業助桌上那份 Excel 還在更新。這不是員工懶或抗拒，多半是系統真的比較慢。這篇拆解六個同事寧可偷用 Excel 的真實原因、雙軌作業有多貴，以及該用什麼方法把使用率救回來——而不是發禁令抓人。
舊系統什麼時候該換？五個該換的訊號
已經有系統但用得很累，這跟「還在用 Excel 該不該上系統」是完全不同的題目。舊系統汰換的難處在於它還能動、資料都在裡面、換掉的成本看得見而不換的成本藏在人事費裡。這篇拆解五個真正該換的訊號：有人專職在做系統之間的搬運工、報表要匯出來再算一次、廠商已經不再更新、每次改一點都要重…
員工不用新系統怎麼辦？採用率救援實戰
系統上線幾個月，現場的人還是開著那份舊 Excel。老闆的第一反應通常是「員工抗拒改變」，但我在導入現場看到的，多半是新流程單筆作業真的比較慢、雙軌並行讓人做兩次工、系統裡的資料不準到用一次被打臉一次。這篇拆解員工不用系統的三個真正原因、一週內做得完的診斷方法，以及按順序執行的救…