不用先當工程師。先學會三件事:把要做的東西講清楚、讓 AI 動手、自己驗收。程式底子只補剛好夠用的那一塊——夠你看得懂它改了什麼、改壞了退得回去、上線前知道要檢查什麼。後面附完整目錄,要找更多時再往下翻。
先決定你要做的是哪一種。三條路線需要的底子不同,驗收方式也不同 —— 看完課不算學會,做得出下面那個「產出」才算。
產出挑一件你每週都在做的重複工作,做成一個單檔網頁小工具,放上 GitHub Pages。給一個朋友用,把他卡住的地方記下來,改出第二版。
產出做一個別人下載或打開就能用的小產品,附安裝說明。推上 GitHub 前開啟推送防護,並寫一份自己的「出貨前檢查清單」,至少包含四項:有沒有夾帶金鑰或個資、測試是否全過、檢查腳本本身有沒有在說謊、線上是不是真的更新了。每次出貨照著勾一遍。
產出挑一個真實的小功能,先寫規格和測試,再交給代理做。記錄三個數字:你中途介入了幾次、測試抓到幾個它自己沒發現的錯、跟你自己寫比多花或省了多少時間。
AI 寫得快,漏得也快。資安公司 GitGuardian 的《State of Secrets Sprawl 2026》報告:2025 年公開 GitHub 上新增 2,865 萬筆寫死在程式裡的金鑰,一年增加 34%,是他們紀錄以來最大的單年增幅;其中由 Claude Code 協助的存版本,金鑰外洩率 3.2%,全體平均是 1.5%。
工具本身不是問題,問題是做得太快、沒有人檢查。路線二的那份出貨前檢查清單就是為了這件事。
Fervela 的軟體都是這樣跟 AI 一起做出來的。下面四件事都真的發生過,共通點是:它們看起來都像成功——指令跑完、沒有紅字,問題要到別人手上才會出現。
打包時順手把設定檔、本機路徑、私人信箱一起包了進去。教訓:發佈前用工具掃一遍成品,不是掃原始碼。
一個指令寫法錯了,掃描沒有執行,結果是空的,於是印出「乾淨」。教訓:「工具沒跑起來」和「檢查通過」必須是兩種不同的結果;一個永遠不會失敗的檢查,比沒有檢查更危險。
為了省一個版號,把新檔案蓋在已發佈的版本上,累積的下載數字一起消失,救不回來。教訓:已經發出去的東西不要覆蓋,有問題就發新版。
推送指令回報成功,但網站的建置在後面失敗,沒有人發現。教訓:上線後打開真正的網址,確認看到的是新內容,才算上線。
路線二那份出貨前檢查清單的四項,就是從這四個坑來的。
上面路線裡的資源都在這裡,另外還有更多。按用途分:工具官方教材、程式底子、方法、上線與安全。
大部分是英文;官方文件改得很快,以最新版為準,不要依賴一年前的教學影片。
12 堂、1.5 小時、免費有徽章。從原理到每天的工作節奏,最後帶到 CLAUDE.md、subagents、skills、MCP、hooks。新手的第一站。
13 堂、2.5 小時。還沒用過 Claude 的人先上這門,再上 Claude Code 101。
9 堂、1 小時。已經會單次下指令的人,學怎麼讓它長時間自己跑、回來怎麼驗收。先修:Git 與命令列。
8 個步驟從安裝到第一次修 bug。沒碰過終端機的人,頁面裡有連到終端機入門。
原本是 2025 年 4 月的部落格文章,現在搬進官方文件、跟著新功能持續改寫。
10 支影片約 2 小時,Anthropic 講師用三個實際專案示範。目前免費,但官方註明只在平台測試期間免費。
OpenAI 官方的 Codex 入門直播重播,標明不需要技術背景,免費。用 GPT 訂閱的人從這裡開始。
命令列版的 Codex,需要 ChatGPT 付費方案或 API 額度。
Cursor 官方的免費課,分 AI 基礎、用代理寫程式、審查與測試三段,寫得淺白,無證書。
不到 1 小時。Copilot 免費方案額度少,做自己的產品很快會用完,適合試用不適合主力。
中文、1 小時 38 分,2026 年 8 月上傳。想先聽中文把觀念建立起來的人看這支。
目標不是自己寫,是 AI 寫完你看得懂它動了什麼、壞了知道去哪裡找。
9 講、免費。2026 年版新增「打包與出貨」「代理式寫程式」「程式碼品質」。非工程師挑命令列、Git、出貨、代理四講。2020 舊版仍在,不用看。
1 小時、在瀏覽器裡做完。分支、存版本、合併,做完會有一個自己的 GitHub 頁面。
中文、從零開始、5 講,例題是生產、存貨、投資這類商管問題。台大 OCW 版本免費。
10 週、每週約 6 小時。在 cs50.harvard.edu 自學完全免費,作業達標還能拿免費證書;在 edX 付費才是付費證書。沒有官方中文字幕。
免費電子書。只要看「開始」和「Git 基礎」兩章。
做網頁工具的人,想看懂 AI 寫的 HTML/CSS/JavaScript 時查這裡。
志工翻譯。當工具書查,不適合當入門教材。
全免費,但完整全端課程每模組以百小時計。當字典查,不要整套跟。
中文社群維護的全球課程目錄(簡體),要補某一塊時先查這裡。AI 地圖也收了。
2025 年 2 月。想法 → 規格 → 計畫 → 照做,全新專案和既有專案各一套。
2025 年 3 月,長文。Django 共同作者把 AI 當成「過度自信的搭檔」來用:給清楚規格、自己跑測試。
2025 年 6 月 YC 演講,39 分鐘,約 257 萬次觀看。建立觀念:用自然語言描述需求本身就是一種寫程式。沒有實作步驟。
2025 年 6 月。區分只看結果和在意程式碼品質兩種做法。部分內容要付費訂閱。
martinfowler.com 上的系列,2023 年寫到現在,約 30 篇。偏工程師,挑標題看。
2025 年出版的書,要付費。作者網站有幾篇免費導讀。
靜態網頁免費放上網的最短路徑。
另一個免費放網頁的選擇,免費方案每月 500 次建置。GitHub Pages 不夠用時再換。
免費,但官方明訂只限個人、非商業用途;拿來接案或收費就違規。
你要把含金鑰的程式推上去之前就先擋下來。
已經推上去了怎麼辦。第一步是換掉外洩的金鑰,清歷史是之後的事。
產品接了 AI 才需要。第 1 名提示注入、第 2 名敏感資訊外洩。
網頁應用的十大風險,2026 年 1 月定版。術語多,要深入時再看。
上面那段數字的出處。