HTTP 標頭只准英文字元，中文檔名要按 RFC 5987 編碼；中文環境的系統必測中文檔名上傳下載，英文環境測不出來。
定義：HTTP 標頭（伺服器告訴瀏覽器「這個檔案叫什麼名字」的欄位）規定只能放英文字元，中文檔名直接塞進去就會下載失敗或變亂碼。國際標準 RFC 5987 定義了正確的編碼方式。
症狀：檔案管理功能上線後，英文檔名的檔案下載都正常，中文檔名的會失敗或變亂碼。
真正的原因：檔名放在 HTTP 標頭裡傳給瀏覽器，而標頭欄位只准英文字元。中文要先按 RFC 5987 的方式編碼再放。
只要系統會處理檔案上傳下載、而使用者是中文環境，「中文檔名」就必須是明確的測試項目。這種問題 AI 一修就好，但沒人提醒它就常會漏掉——因為英文環境測不出來。
前端的權限處理好了，那後端呢？ 花了快一天的時間，才弄清楚我到底在修什麼issue，這個資安問題分成兩部分。 第一個是前端寫好的權限，但使用者可以透過網頁開發者工具（F12）去修改自己的身分，把自己從一般使用者改成主管，來獲得操作權限。 要解決這個問題有三個步驟要設定： 1. 資料行安全性設定檔，加成員（ powerplatform > 環境 > XXXX > 設定＞資料行安全性設定 > 使用者） 2. 啟用資料行安全性（ Power Apps > 資料表 > 使用者 > 資料行 > 點擊欲修改的顯示名稱 > 進階選項） 3. 回到資料行安全性設定檔，編輯資料行權限（讀取、更新、建立） 如此一來，有更新、建立權限的人員，才能去修改該資料行的值。 確保了後端的使用者權限不會被亂改後，
把 Planner 巡檢包成 skill 的過程，用幾個問題釐清腳本與 skill 的分界，途中還修正了一個判斷規則的前提錯誤。
把一次會議的討論整理進團隊看板，難的不是抓逐字稿或搬運，而是「內容對到哪張卡」的路由；記下改成半自動（AI 整理逐字稿、對卡、產生預覽，人確認）的理由，以及六個現實限制：逐字稿權限門檻、一個連接器只綁一個帳號、寫入身分、別覆蓋既有筆記、術語聽錯、清單順序不保證。
把業界（以 Anthropic 內部為主）的人機協作四原則——公開工作、明確角色、北極星寫下來、信任漸進——對照自己的 AI 協作工具箱。照出來的差距集中在讓 AI 產出流回團隊場域，另記三個此前沒用的方法。延續『問 AI 你怎麼做到的』的最佳化姿態，這次問的是業界。
