#3 為了抵抗
BOOK｜獨立音樂浪潮｜數位字體排印｜Aptos｜反叛農界｜Verifiable Credential
編輯手記
因為不希望自己變成那樣。
像是自稱粉絲，卻無法接受偶像默默找到幸福，終於公開婚訊的；或是在面試提供的Repo裡暗藏後門，盜取使用者虛擬貨幣的。
因為不希望年紀輕輕就失去未來。
不用經歷羅毓嘉筆下的空襲，光是幾片不講理的碎玻璃，或不得不逃離所面臨的寒氣，就足以改寫一個人的內心。
「你比昨天的你更靠近活著。」——空襲生存指南
因為不希望內容從王淪為階下囚。
我想在BlogBlog 同樂會的實驗中，一起向演算法和AI Slop的時代發起挑戰。像Tailwind工程團隊那種從4人裁至1人的辛酸，或許增進了效率，但我不忍心看到再演。
本期不拖延：整理Sense-Shape-Steer框架
是Koru UX Design在為醫療AI塑造UX時，內部所使用的方法論。
Sense階段：
尋找UX和AI之間的甜蜜點。包含確認「摩擦模式」（Friction Pattern）和CAIR（Confidence in AI Results）等
CAIR：價值 ÷ (風險 × 修正成本)
Shape階段：
在七種受臨床醫師信任的「AI互動模式」（AI Interaction Pattern）中做選擇
使用「綠野仙蹤」（Wizard-of-Oz testing）等測試模擬AI行為
AI互動模式：
啟發式提示（Suggestive Prompts）：例如ChatGPT的「幫我規劃」（Help me plan）
原理解釋介面（Rationale Surfaces）：例如Perplexity的引用來源
內嵌智慧欄位（Inline Smart Fields）：例如Gmail在打字時提供的「智慧撰寫」（Smart Compose）
精煉控制項（Refinement Controls）：例如Figma AI的「以不同風格重新生成」（Regenerate with different style）
記憶與上下文回溯（Memory & Context Recall）：例如「延續昨天的對話」
信心指標（Confidence Indicators）：例如「基於1200個相似案例，具有高度信心（92%）。」
代理預覽與監督（Agent Preview / Oversight）：例如「我即將封存15封郵件，要檢查變更嗎？」
Steer階段：
提供四大「指標框架」（Metrics Frameworks）作為參照：包含準確度（Accuracy）、公平性（Fairness）、可用性（Usability ）、信任度（Trust）
根據回饋持續迭代
藝書藝思
BOOK
簡介：
正如其名，這是本一臉想玩後設的書籍，還是本剛出版時只印了50冊的稀缺書籍。封面的大寫標語”THIS IS THE COVER OF THE BOOK”常被誤認成是標題，有種《One and Three Chairs》探問事物本質的小幽默。作為「關於書的書」，本書亦曾在019工作室於比利時根特設計博物館策畫，以藝術家書籍為主題的展覽中名列標題之位。看到這類創意早就被先驅實行過，除了佩服，總覺得有些微的不甘心呢——
作者：
大家聽到激浪派，可能首先會想到白南準，或提出宣言的George Maciunas。不過其實George Brecht也是重要人物喔。多才的他曾任科學家，在藥材和石油公司任職過。每次認識到這樣的案例，都使我想到德勒茲和瓜塔里這對拍檔表達的：「哲學家、藝術家與科學家都不斷將既存事物『問題化』，迫使思想的發生。」 這位知名度或許不如劇作家Bertolt Brecht，還撞名Maciunas的George Brecht，倒默默在大眾沒注意的藝術史一角開始了創作形式「事件樂譜」（Event Score），其中的《Motor Vehicle Sundown Event》還是與機遇音樂先驅John Cage所合作。
無限閱讀
新活水第54期：獨立音樂浪潮
「文青有三搖，民謠英搖與後搖」
「海邊的卡夫卡」：由1976主唱陳瑞凱所創立
《愛的鼓勵》MV：由沈可尚所執導
「五四三音樂站」：由馬世芳所創立，位於古亭
「艾可菊斯」：由室友陳世川和舒米恩組成的演唱組合
“My hobby is my job. It’s a jobby!” — Graham Coxon
《拔一條河》主題曲《佮你的灶跤》是由拍謝少年所演唱
「廢人幫」：台中知名龐克公社，由無政府樂團號召
「廢人幫」曾於2004年推出《廢向陽光廢向你》合輯
「廢人幫」成員之一的「複製人」主唱，就是PUZZLEMAN
「Point22」：由春吶創辦人之一的Wade所創立
高雄早期音樂場地：ATT和DNA
「風和日麗連連看」：結合音樂和電影的品牌音樂祭
「台北新音樂節」：由水晶唱片所主導，曲目集結於《完全走調》中
「酒神祭-地下發生音樂節」：由台大另類音樂社所創立
「酒神祭」因春吶而生，以本土抗衡西洋
“No Formoz, no summer!” — 「野台開唱」的標語
SummerStage：紐約的免費音樂祭
Reading and Leeds：英國老牌音樂祭
Big Day Out：澳洲音樂祭，常徵工讀生但停辦中
本期書訊：2025書市分析整理
近二十年來，美國的獨立書店平均落在約2000家
連鎖的巴諾書店（Barnes & Noble）則是越開越多
2019年，James Daunt出任巴諾CEO，推動去中心化管理。店長可以自主推動符合當地特色的作家見面會或讀書俱樂部，使退書率從70%驟降至10%以下
馮勃翰教授認為，Amazon值得學習之處，是真正的個人化推薦
根據中原印刷2025年的資料，首刷印量中位數降至1702本。改版書的首刷量同樣持續下滑，但已佔新書的1/4
根據文策院2025年Q3的出版市場動態，新書佔翻譯書的比例約四成，排除漫畫和雜誌的繁中新書則佔約兩成七
本季度的出版社共845家，較上季增加146家
春天出版旗下的四季國際出版擠進漫畫新書出版量前十，過去曾代理《重啟咲良田》和《只有我不存在的城市》
連續三季推出跨通路暢銷書的出版社：時報、遠流、三采
言情小說兩大出版社，狗屋和龍達盛相繼歇業；雙囍出版同樣要吹熄燈號
字業字得
數位字體排印的小眉角
系統字體：
使用系統字體（system-ui ）的好處：效能更好，在APP和網頁中顯示一致
在font-family設定system-ui，通常會搭配-apple-system與BlinkMacSystemFont，分別針對蘋果生態系裡的Safari和Chrome。其中前者可使部分macOS和iOS採用San Francisco作為預設字體
Generic font families裡除了system-ui，還有math和fangsong等設置
等寬排版：
ch：以0作為寬度單位。適合等寬排版，如表單設計
font-feature-settings: “tnum”：套用等寬數字。在Tailwind則可使用tabular-nums
關於換行：
 和 很類似。前者是XSL的定義，後者是HTML的定義
overflow-wrap: anywhere適合flex，其他情況可用overflow-wrap: break-word
垂直標點：
根據Cap height對齊，而非x-height
font-feature-settings: “case” on：套用垂直標點。適用於日期顯示、電話號碼
本期字訊：Maurten Pictograms
由Gärde Design所設計的運動風象形文字，具幾何美。用來搭配硬中帶柔的Maurten Mono。
Brand New Day
Case Study
採用PoS和Move語言的L1公鏈
設計方：Ashfall Studio
代表作是曾與Google永續團隊合作
Graphic
使用波浪意象貫穿整體，搭配圓形和方形，達成類似歐普藝術的效果
搭配客製化線條藝術插圖，讓名詞解釋不那麼艱澀
Type
選用哈薩克TypeType的可變字型Season，本身還能在襯線和無襯線間過渡
Other
比起幣圈網頁常見風格，更加以人為本。因而使用淺色、暖色調
使用動態字體排印（Kinetic Typography）引起使用者注意
視覺上帶來的玻璃感（glass-like），是為了表達Aptos鏈的公開透明
本期洞見：較少聽聞的Guidebook名詞
Lockup：完整標誌
Sign-Off：品牌識別音／品牌廣告詞
Clearzone：Logo旁的淨空範圍
展學合作
反叛農界（Insurrectionary Agricultural Milieux）
以塊莖形式回應生物政治和新自由主義
佔領之前：
挖掘派（Diggers）：思想近似農業社會主義（Agrarian Socialism），與平等派（Levellers）同屬英國內戰重要派別
游擊園藝運動（Guerrilla Gardening Movement）：影響2015年的透納獎得主Assemble。台大曾有「大猩猩綠色游擊隊」響應
隱形委員會（Comité Invisible）：法國匿名作者群。曾出版《革命將至：資本主義崩壞宣言》（The Coming Insurrection）和《致我們的朋友：資本主義反抗宣言》（To Our Friends）
案例整理：
佔領華爾街（Occupy Wall Street）：由Mobile Design Lab於Zuccotti Park建立一套灰水系統（Greywater System），處理廢水中的食物和油脂後循環利用
Grow Heathrow：反對Heathrow Airport持續擴張
Mondeggi Bene Comune：進入Firenze的閒置農地製作橄欖油
596 Acres：在New York推動共享空地
芒果王（Mango King）：使用海狸集水法（Beaver Water Collection Technique）攔截政府排水系統，在九龍一帶耕種
金鐘農耕實驗社區（Admiralty Demonstration Farm）：反對新界東北開發計畫，啟發杜可風導演的《香港三部曲》（Hong Kong Trilogy）
馬屎埔村佔領行動（Ma Shi Po Village Squatting）：抗議恆基兆業地產。鄰近綠悠軒
仙那度
Verifiable Credential
數位憑證、PKI和PGP
PKI（Public Key Infrastructure）：，將各種資訊打包成CSR（Certificate Signing Request）給CA（Certificate Authority）的系統，如券商憑證。其中CSR文件可使用OpenSSL產生
PGP（Pretty Good Privacy）：，一種採用WoT（Web of Trust）的PKI加密方式
PKI規模較大，由CA進行驗證，簽發數位憑證（Digital Certificate）。因Netscape的SSL而生；PGP規模較小，由使用者互相驗證，不經CA。源自Phil Zimmermann，與IETF合作的標準為OpenPGP
SSH（Secure Shell）：類似SSL/TLS，但和PGP一樣不經CA。為Github連線方式之一
Root Certificate：即瀏覽器中（如Chrome Root Store）預先安裝的根憑證，擔任Trust Anchor角色。參見中華電信事件
X.509：數位憑證標準
OSCP（Online Certificate Status Protocol）：可即時查詢線上憑證狀態的協定
2003年，根據Forbes資料所示，證書偽造產業鏈可創造70億美元產值
加密算法和數位簽名
Symmetric/Common-key Cryptography：對稱加密／共有密鑰加密。如DES、AES
Asymmetric/Public-key Cryptography：非對稱加密／公鑰加密。如RSA、DSA、ECDSA
Hybrid Cryptography：混合加密。訊息封裝用對稱，金鑰封裝用非對稱，速度還是快
公鑰是拿來傳送和驗證的，私鑰只是用來簽章雜湊值
encrypt可以decrypt，hash不能
hash可以讓無論多大的資料都變成同樣長度的字串
salt：密碼加鹽
數位簽名
Sender
產生公私鑰對
將明文雜湊成簽名
使用私鑰進行簽章
將明文、公鑰和簽名一起傳送
Receiver
對收到的明文進行雜湊
使用收到的公鑰驗證，確認身分
比對兩端的雜湊值是否一致（送來的簽名 = 在此雜湊的明文）
DID
DID（Decentralized Identifier）：去中心化標示符
DID Document包含DID和公鑰
可用DID URL指向特定位址，如did:example:123456789abcdefghi#keys-1
目前常用的DID格式是JSON-LD
可驗證憑證、IHV model和產業應用
VC（Verifiable Credential）：可驗證憑證。遵循W3C的DID標準
SD（Selective Disclosure）：選擇性揭露。適用於買酒等時機
VP（Verifiable Presentation）：可驗證展示文件。即使用者決定要揭露的VC部分，達成SD
VC的組成：Credentail Metadata + Claim + Proof
IHV模型：Issuer → Holder → Verifier
VC的精神就是，Verifier想驗證時不須聯繫Issuer
Issuer和Holder雙方先向Registry註冊DID Document，然後IH之間做VC Issuing&Auth，最後由Verifier根據DID的公鑰進行Verifing
Meta Akita與Heirloom合作，為秋田犬協會提供Digital Pedigree
Heirloom在知名演唱會Coachella也有使用VC進行承包商管理
身分和登入
ISO對於身分的定義：ISO/IEC 24760–1:2019
entity下有attribute和identity，像是鍵值對
Identifier就是用來區分identity
identity verification：確認現實身分
user authentication：確認使用者身分
SSI（Self-sovereign Identity）：身分自主權
IMS（Identity Management Model）：身分管理系統
IMS可分為Centralized Identity Management Model和Federation Model，即一般登入和社交帳號登入
SAML（Security Assertion Markup Language）：基於XML
OIDC（OpenID Connect）：基於JWT
SAML中，SP（Service Provider）依賴於IdP（Identity Provider）；OIDC中，RP（Relying Party）依賴於OP（OpenID Provider）
WebAuthn：採用FIDO2規範。常搭配生物識別或實體金鑰
FIDO2包含WebAuthn和CTAP（Client-to-Authenticator Protocol）
感言
這次很幸運，剛好有機會到digiBlock C 數位創新基地，參與W3C子組織WCAP（亞太網路聯盟）和資策會合辦，並由Internet Academy所執行的「可驗證憑證培訓課」（Verifiable Credentials Training）。後者採用的數位學習平台是BOHR for Business，使用下來也蠻直觀順利的。特別感謝，講師湖林貴子兩天下來的授課。
延伸閱讀：【小聚小記：數位皮夾】 | Feed Me, Haruo
本期仙樂：幣圈信用卡可使用地點彙整
在Threads上海巡到一份有趣的表格，整理了台灣的幣圈信用卡可使用地點，還有回報表單。其中就包含了，可以直接支付USDT，被區塊勢介紹過的Ether.fi。雖然它也被詬病容易遭盜刷啦。
Fin.