Vibe Testing：用测试意图验证 AI 生成的软件
从 Vibe Coding 的验证缺口出发，梳理 Vibe Testing 的工作循环、传统自动化的互补关系、治理要求、自愈边界与企业应用场景。
博客
第 3 页
身份认证测试 Skill：验证凭据安全与会话生命周期
围绕登录、多因素认证、恢复、过期、重放和撤销建模认证状态与凭据生命周期，将策略缺口和已确认故障分开。
当岗位边界逐渐模糊：QA 如何建立新的专业竞争力？
从 Rosie Sherry 的讨论和 Andela 招聘研究访谈出发，梳理岗位交叉、人才债与 QA 向 AI 质量工程发展的可能方向。
RSAT 迁移指南：从用例盘点到覆盖等价性验证
围绕 Dynamics 365 F&O 的 RSAT 迁移，介绍六步迁移流程、覆盖验证、并行运行与质量风险。
用 Skills 做软件测试：让测试方法成为可复用的工作流程
说明测试 Skill 如何组织任务步骤、参考资料和输出约定，涵盖选择、安装、使用、上下文准备及效果评审。
授权测试 Skill：验证身份、资源与操作的权限边界
授权测试实战指南：验证角色、资源所有权、租户边界、动作范围、拒绝和审计证据。
用 Prompt 做软件测试：让 AI 输出更符合测试需求
拆解测试 Prompt 的任务、资料、步骤、约束与输出要求，并用同一份登录需求演示如何迭代模板而不把未知规则写成事实。
智能体权限测试 Skill：验证身份授权、工具访问与越权拒绝
智能体权限测试实战指南：检查身份、最小权限、工具授权、拒绝处理和审计证据。
直接用 AI 做软件测试：从需求分析到测试用例生成
用手机号验证码登录需求演示如何分轮提供业务上下文、澄清未知规则，再把 AI 的分析转成可执行且有依据的测试用例。
智能体工具调用测试 Skill：验证执行权限与业务副作用
从工具选择、参数、权限和副作用验证智能体调用，并检查失败后的恢复与安全停止。
提示词注入测试 Skill：识别指令劫持、越权与信息泄露风险
用文档、网页和工具输出等对抗输入，验证指令边界、数据保密与高权限操作防护。
测试做多少才算够？用风险与证据判断何时停止
从斯多葛哲学的节制出发，讨论测试量、覆盖率、回归套件膨胀、AI 评估的不确定性，以及如何用风险和证据支持发布决策。