Tarragon

"Api-Key"

• 2026-06-24 Client-side SDK 認證的根本限制 嵌在 client 端的 credential 必然可被提取 — 認清 architecture 天花板後的多層緩解策略，從 origin 驗證到 device attestation
• 2026-07-29 7.34 機器憑證的機制選型：秘密要不要在每次呼叫裡送出去 系統層確定要有獨立的機器身分之後，用來判斷秘密放進網址參數或 header 會落在哪幾跳的紀錄裡、撤銷一次影響誰、以及選定的機制要什麼配套才跑得起來