曾用名：周曙光
居住地：台灣花蓮縣瑞穗鄉
Email：zuola.com@gmail.com
Mobile：+886 978 877 777
個人網站：zuola.com
LinkedIn：linkedin.com/in/zuola
GitHub：github.com/Zola

個人定位

我是一名能把需求洞察、產品設計、軟體開發、伺服器與網路、資訊安全、內容生產、社群溝通及商業驗證串成完整交付流程的跨域技術創業者。

自 2001 年進入企業網路管理領域以來，我累積了超過二十年的 Internet、Web、Linux、Networking、數位媒體及 Cybersecurity 實務。近年工作重心進一步延伸至生成式 AI、RAG、語音辨識、OCR、資料基礎設施、AI Coding Agent，以及 AI 與既有企業流程的整合。我的個人公開履歷亦記錄了網路管理、技術支援、新聞資訊處理、影音製作及協助記者、學者、律師與人權工作者處理資訊安全問題的經驗。

我的優勢不是只熟悉某一套框架，而是能從一個尚未被清楚定義的問題開始：

辨認使用者需求 → 定義 MVP → 選擇技術 → 建立原型 → 部署服務 → 處理故障 → 設計營運與收費方式 → 根據真實回饋迭代。

對早期新創團隊而言，我適合擔任：

• Technical Co-founder／技術共同創辦人
• Head of Product／產品與解決方案負責人
• AI Application／Knowledge System Engineer
• Solution Architect／系統整合與基礎設施負責人
• MediaTech、CivicTech 或數位出版產品負責人
• 需要同時理解技術、內容、營運與使用者的跨域角色

對成熟團隊而言，我適合擔任：

• DevOps Engineer / 運維工程師

我的核心專長位於應用層及系統整合層：能將資料、模型、API、網路、儲存、權限、Web UI、部署、監控及商業流程組成可以真正運作的產品；並能與基礎模型研究、晶片、PCB、韌體及工業設計專家形成互補。

核心能力

1. 產品探索與創業執行

• 將抽象構想拆解為目標使用者、核心場景、資料流程、功能邊界、風險及里程碑。
• 快速製作可展示、可測試、可部署的 MVP，而不是停留在簡報或概念層。
• 同時考慮開發成本、雲端與模型成本、定價、轉換路徑、客服、內容供給及使用者信任。
• 能自行完成品牌命名、網站、產品文案、技術文件、公開說明、課程及合作夥伴溝通。
• 習慣在有限預算、資訊不完整和時程壓力下尋找最短可驗證路徑。

2. Web、Server 與 Cloud Infrastructure

• Linux、Ubuntu、Debian、SSH、rsync、cron、systemd、日誌分析、備份與系統遷移。
• Docker、Docker Compose、Apache、Nginx、Reverse Proxy、TLS、Let’s Encrypt、Cloudflare。
• Go、Python、PHP、JavaScript、HTML、CSS、Tailwind CSS、FastAPI。
• MySQL、MariaDB、SQLite、Redis、REST API、JSON、XML、RSS／Atom。
• Git、GitHub、GitHub Actions、Webhook 部署、OAuth、Google Sign-In。
• Amazon SES，以及 DNS、SPF、DKIM、DMARC 等郵件傳遞基礎設施。

3. AI、資料與知識系統

• LLM API、Prompt 與工作流程設計、RAG、Embedding、向量檢索、Elasticsearch、全文索引及來源可追溯回答。
• Whisper、PyTorch、CUDA 語音辨識流程；理解模型大小、GPU VRAM、推論速度、成本與 OOM 問題。
• PaddleOCR 與 FastAPI OCR 服務整合。
• AI 客服、企業文件檢索、權限設計、人工接手及模型成本控制。
• 能把 AI 放入登入、資料儲存、API、Web UI、Logging、權限、錯誤處理及人工覆核流程，而不只製作模型 Demo。

4. Network、Edge 與 AIoT 整合

• TCP/IP、DNS、VPN、WireGuard、Firewall、Port Forwarding 與遠端存取。
• NAT traversal、WebRTC、STUN／TURN、Mesh Networking。
• RTSP、監控攝影機、DVR、影音串流及 Edge-to-Cloud 資料傳輸。
• Wake-on-LAN、遠端桌面、裝置連線與故障排查。
• 適合參與 Smart Camera、Video Analytics、Remote Device Management、Edge AI Gateway 等系統整合工作。

5. 媒體、內容與公共溝通

• 新聞採訪、專題研究、長短文寫作、攝影、影片剪輯、Podcast、多機直播及字幕工作流。
• WordPress、SEO、RSS、社群分發、內容再利用與數位資產長期保存。
• ASR、OCR、SRT、AI 圖像與影音剪輯和生成工具的實際應用。
• 能將複雜技術轉譯給一般使用者，也能把使用者與業務需求轉譯成工程規格。
• 現為 Getty Images 簽約攝影師，並長期自行維護網站、圖片、影片與公開資料庫。

已公開上線或可驗證的產品

OpenGraphy｜Go 社群預覽診斷平台

以 Go 開發的 Open Graph／Twitter Card Metadata 檢查及社群預覽服務，可產生多平台預覽卡片、診斷分數與修正建議。

系統包含伺服器端 Metadata Fetching、Redis 快取、SQLite 持久化、匿名統計、作品牆、評分排行、多語介面、Cookie 與 Rate Limit；部署架構採 Docker、內外網路分層及 Nginx Reverse Proxy。安全設計涵蓋 SSRF 防護、DNS 與 Redirect 重新驗證、私有網段封鎖、Response Body 上限及 Timeout。這個專案反映我能把產品功能、後端架構、效能、隱私與資安一起設計。

佐書出版 Zuo.pub｜數位出版與知識產品平台

協助作者、講師、顧問與知識型品牌，將分散的稿件、課程、逐字稿、文章與研究，整理為可閱讀、可發布及可銷售的書籍與知識產品。

服務流程包括內容盤點、架構編輯、電子書製作、作者品牌頁、行銷頁、知識產品包裝、發布素材及傳播優化；網站內建 SQLite 流量資料，並以連載電子書《穿越2030：在演算法裡找活法》作為實際作品。此項目結合出版、產品化、網站技術、品牌敘事、資料分析及商業服務流程。

《花蓮新聞》｜地方媒體與公民培力平台

建立並營運地方新聞網站，處理現場採訪、公共議題、影音、WordPress、SEO、流量及社群分發；同時規劃新聞寫作、短影音、YouTuber、剪輯及 AI 工具課程。

公開影音資料庫長期保存影片、音訊、字幕及現場紀錄，形成從採集、編輯、發布、教學到數位保存的多媒體工作流。這個項目也驗證了我在小型地方市場中整合內容供給、社群參與、人才培養及媒體治理的能力。

Bamian｜離線、隱私優先的文件產生工具

以純前端方式完成法定表格的聯署罷免資料填寫與列印；使用者資料不送往伺服器，沒有後端、追蹤、上傳或個人資料收集。

這項設計將複雜表格、一般使用者操作、資料隱私及快速部署需求，轉化為輕量且易於使用的 Web 工具，亦顯示我對 Privacy by Design 的重視。

AutoHan｜漢字閱讀轉換工具

以 JavaScript 處理 1,275 組簡體字與繁體字對應，可應用於 WordPress、Chrome 或一般漢字網站，目標是改善不同漢字使用者的閱讀效率。

智慧手錶表盤與裝置端實驗

曾使用 C 語言、ARM 工具鏈及 Maibu SDK 製作智慧手錶表盤，顯示時間、溫度與氣壓推算高度，並研究透過手機連線校正高度、偵測藍牙及電量狀態。這是我從 Web／Server 向裝置端與 IoT 場景延伸的早期實驗。

近期技術驗證與產品規劃

以下項目屬於正在開發、架構設計或原型驗證階段，不與正式上線產品混為一談。

大型私人知識庫與 RAG

針對約 60TB PDF 學術資料及大型 RSS 歷史存檔，規劃：

Document → Parsing/OCR → Metadata → Full-text Index → Embedding → Vector Search → RAG → LLM

同時評估 100–200TB NAS、10GbE、128GB RAM 工作站、高 VRAM GPU、本地推論、全文索引與向量資料庫之間的成本及效能取捨。

漢語錄音與原稿強制對齊服務

設計瀏覽器上傳錄音及逐行原稿後輸出 SRT 的服務。即使朗讀者沒有完全照稿，字幕仍以原稿為準，透過 ASR、模糊文字比對、時間軸校正、Confidence Score 與人工檢查介面處理差異。

AI 客服與企業知識系統

將網站、FAQ、產品資料及內部文件轉為可檢索、可引用來源的 AI 客服；同時處理 Google 登入、角色權限、Token 成本、對話記錄、人工接手及資料更新機制。

地方即時供需平台兼救災系統

規劃商家、商品、訂單、GPS 就近接單、服務者 KYC、證據留存及爭議處理流程；初期以低摩擦建立供需密度，再評估驗證服務、企業工具及增值功能等商業模式。災難發生時可切換為救災系統。

內容付費與閱讀平台

以 Go、SQLite、Redis、Nginx、TLS、Signed Cookie、解鎖 API、閱讀統計、Rate Limit 及鑑識浮水印，規劃兼顧效能、版權、反濫用及使用者體驗的內容服務。

職涯經歷

獨立技術顧問／數位產品建設者

台灣｜2011－至今

為個人、媒體、企業及公民組織提供網站、Server、網路、資安、影音、內容及數位產品服務。工作方式通常不是收到完整規格後只完成單一環節，而是協助客戶釐清需求、選擇方案、估算成本、製作原型、部署上線、訓練使用者並持續維運。

曾自行定義網站建置、SEO、影片製作、多機直播、AI 客服、RAG、資安顧問及教育訓練的服務範圍、價格與交付流程，具備從技術執行延伸至服務產品化及商業談判的能力。

獨立數位記者／網路媒體實踐者

2006－至今

2007 年起，我運用自行維護的網站、手機、數位相機、影片、Twitter、Proxy 與 Mirror Site，進行跨地區現場資訊採集與發布。

Reuters 報導了我以網路繞過傳統資訊限制、協助弱勢事件被看見的工作；《TIME》記錄我攜帶相機、行動裝置、隨身碟與 Gmail 進行跨地區採訪，網站高峰時曾有每日約兩萬讀者；《Le Monde》則描述我自行架站、跨區調查、使用境外主機、Twitter 及讀者支持模式的工作方式。

a href=”https://zuo.la/resume/”>這些外部報導共同呈現出一項可轉移到創業工作的能力：即使沒有大型組織、完整預算或既有通路，我仍能自行建立資訊來源、採集工具、發布基礎設施、受眾分發、資金支持及公開信任機制。

紀錄片《High Tech, Low Life》以我與另一名公民記者為主要人物，於 2012 年 Tribeca Film Festival 世界首映。長期與媒體、導演、學者、一般公民及跨國團隊合作，也使我熟悉公開質疑、危機溝通、跨文化協作及高壓決策。

企業網路管理與 IT 支援

深圳｜2001－2005

負責企業網路、終端設備及使用者技術支援，建立 TCP/IP、硬體、作業系統、帳號權限、故障定位與現場服務的基礎。

社群組織、教學與國際交流

曾受邀至北京外國語大學、北京大學、北京師範大學、天津師範大學、東吳大學、中正大學、成功大學及荷蘭萊頓大學等機構交流；亦曾參與多屆中文網誌年會、技術講座、Hackathon、長時間線上論壇及地方培訓活動。

個人履歷記錄曾擔任德國之聲國際博客大賽中文評委、荷蘭國際電台新聞比賽中文評委，並在 2010 年獲得「Democracy is…」 Twitter 短文競賽冠軍。

這些經驗使我能：

• 對不同背景的合作對象清楚解釋技術與風險。
• 主持討論、設計課程並建立共同語言。
• 將公共議題轉為可理解、可傳播及可採取行動的內容。
• 在工程師、使用者、媒體、企業與社群之間協調需求。

技術能力矩陣

長期實戰優勢

Linux Networking Web Infrastructure WordPress Cybersecurity Server Operations Digital Publishing Photography Video Workflow

可直接開發與整合

Go Python PHP JavaScript FastAPI Docker Nginx Apache SQLite MySQL Redis REST API

AI 與資料方向

LLM API RAG Embedding Elasticsearch Vector Database Whisper PyTorch CUDA PaddleOCR Local AI AI Agent

Network 與 AIoT

TCP/IP DNS VPN WireGuard NAT WebRTC STUN/TURN RTSP Wake-on-LAN Remote Device Management

媒體與內容

採訪寫作 攝影 影片剪輯 多機直播 Podcast SRT ASR OCR SEO RSS 內容營運

產品與營運

需求訪談 MVP 資訊架構 技術選型 專案估算 定價與服務設計 內容行銷 社群營運 課程設計 風險溝通

教育與資格

• 湖南師範大學理學院｜計算機信息管理，肄業，1999。
• 計算機軟體資格水平考試｜網路工程師中級資格，2004。

我的職業能力主要來自二十多年持續自行研究、部署、失敗、除錯、重建及直接服務使用者的工程實踐，而不是單一路徑的學歷訓練。

語言

• 漢語：母語，專業採訪、研究與商務寫作。
• English：可閱讀技術文件並進行工作交流。
• 湖南方言：母語。
• 粵語：可溝通。
• 日文：初學。

合作定位

我最適合加入需要快速探索市場、建立 MVP、整合多種既有技術並直接接觸使用者的團隊，尤其包括：

AI Application、Enterprise RAG、Knowledge Management、MediaTech、Digital Publishing、CivicTech、Cybersecurity、Smart Camera、Edge AI、地方服務平台及企業數位轉型。

作為創業夥伴，我能承擔早期團隊中「產品＋技術＋營運＋傳播」的混合責任，並與擅長資本、銷售、產業資源、硬體研發、基礎模型研究或規模化管理的夥伴形成互補。

作為僱員，我不只執行既有規格，也會主動指出需求矛盾、成本結構、安全風險及可驗證路徑，將不確定問題逐步轉化為可交付、可維運及可衡量的系統。

我的核心價值，是在資源有限、條件不完整且跨越多個專業領域時，仍能快速找到問題的結構，做出可用版本，讓產品真正開始運作。

2018年9月，公安部通過《規定》，並於同年11月1日施行。到了2026年8月，公安部公布新的《辦法》，規定自2026年10月1日起施行，同時廢止2018年的《規定》。從名稱上的「互聯網安全」變成「網絡空間安全」，看起來只是幾個字的改變，實際上反映的是中國八年間整套網絡治理法律體系的擴張。

首先需要說清楚法律效力。《規定》和《辦法》都是由公安部發布的部門規章，所以兩者本身沒有誰比誰法律層級更高的問題；只是新《辦法》生效後直接取代舊《規定》。真正存在法律效力高低的是它們與上位法之間的關係。按照《立法法》，全國人大及其常委會制定的「法律」效力高於國務院制定的「行政法規」，行政法規又高於公安部制定的「部門規章」。換句話說，《辦法》不是一部新的「法律」，公安部也不能單靠一項部門規章創造法律沒有授權的無限權力，而是在既有法律和行政法規授權範圍內規定公安機關如何進行監督檢查。

兩部規章最大的差異，其實是監管理念變了。

2018年的《規定》誕生在《網絡安全法》剛施行不久的年代，主要法律依據是《人民警察法》和《網絡安全法》，重點是網站、機房、伺服器、網絡日誌、等級保護、防病毒、防入侵等傳統「網絡安全」。公安機關檢查的核心問題可以簡單理解為：你的網絡系統安不安全？有沒有按照規定保存日誌？有沒有防止黑客和網絡犯罪？

但2018年至2026年間，中國又建立了完整得多的數據治理制度。《數據安全法》於2021年9月施行，《個人信息保護法》於2021年11月施行，《關鍵信息基礎設施安全保護條例》於2021年9月施行，《網絡數據安全管理條例》又於2025年1月施行。於是2026年的《辦法》把這些法律全部納入自己的法律依據。今天公安要檢查的已經不只是「電腦會不會被黑」，而是網絡安全、數據安全和信息安全三個領域。

檢查對象也因此明顯擴大。舊《規定》主要針對互聯網服務提供者和聯網使用單位；新《辦法》第六條則明確列出八大類，包括互聯網接入、數據中心、內容分發、域名和信息服務提供者，公共上網服務提供者，網絡運營者及建設、維護者，關鍵信息基礎設施運營者，網絡產品和服務提供者，數據處理者、個人信息處理者，以及其他依法可以監督檢查的對象。更值得注意的是，《辦法》甚至專門規定：如果被檢查對象是個人，由其經常居住地公安機關實施現場檢查。這表示新制度在法律文字上已經不再只圍繞大型網站或電信企業設計。

不過，這並不等於「從10月1日開始公安可以不需要理由地任意檢查所有公民手機」。《辦法》規範的是公安機關對依法負有網絡安全、數據安全或信息安全義務的對象進行行政監督檢查。個人是否成為被檢查對象，仍然要看他是否屬於相關法律所規範的數據處理者、個人信息處理者或者其他法定對象。不能僅僅因為一個人擁有手機，就推論公安依據《辦法》可以任意讀取其全部私人資料。

對中國網絡公司而言，影響則相當直接。新《辦法》允許公安檢查企業是否履行數據安全和個人信息保護義務、是否落實算法安全責任、是否保存依法應保存的資料，以及是否對法律、行政法規禁止發布或傳輸的信息採取防範措施。公安還可以進行線上巡查、漏洞掃描，在一定條件下進行漏洞探測和滲透性測試，現場檢查時可以進入營業場所、機房和工作場所，查閱、複製與檢查事項有關的信息。

因此，企業的合規成本大概率會上升。網站和APP經營者不僅要做好傳統資訊安全，還要建立數據分類、個資管理、權限控制、安全事件應急、算法管理、日誌留存和內容審核制度。大型平台可能需要專門的法務、網絡安全、數據治理和內容審核團隊；中小企業即使沒有這種人力，也可能需要購買外部安全、法律和合規服務。

另一個值得關注的後果是自我審查的誘因可能增強。這並不是因為《辦法》第一次創造了中國的網絡內容審查制度——禁止傳播特定信息、要求平台處置違法內容的規定早已存在於《網絡安全法》《互聯網信息服務管理辦法》等制度中——而是新《辦法》把「是否對禁止發布或者傳輸的信息採取防範措施」正式列入公安監督檢查項目，而且同時檢查算法安全責任。當企業面臨行政檢查、整改、提示函、約談乃至其他法律責任時，為降低監管風險，平台可能傾向採取「寧可多刪、不要漏刪」的策略。這會使合規需求與內容自我審查之間的界線更加模糊。

對普通中國公民而言，新《辦法》的影響更多可能是間接的：他們使用的社交平台、雲端服務、支付服務、APP和各種數位服務會受到更密集的數據、內容和安全管理。如果個人自己經營網站、APP、網店、資訊服務，或者以個人身份大量處理他人個人信息，則可能更直接進入監督範圍。

對在中國經營的外國企業而言，國籍本身並不是豁免理由。只要在中國境內經營網絡系統、處理員工或客戶個人信息、處理網絡數據或者提供相關服務，就可能同樣受到中國網絡安全、數據安全和個人信息保護制度約束。跨國企業尤其需要處理中國境內資料與境外總部之間的數據流動、權限管理和數據出境問題，因此合規成本可能比純中國本地企業更高。《網絡數據安全管理條例》本身甚至對部分境外處理中國境內自然人個人信息的活動規定了域外適用。

所以，2026年的《辦法》真正重要的地方，不是突然賦予公安一項完全前所未有的單一權力，而是把過去分散在網絡安全、數據安全、個人信息保護、關鍵基礎設施和互聯網內容治理中的義務，進一步整合進公安機關可以實際執行的監督檢查程序。2018年的問題主要是「你的網絡安不安全」；到2026年，問題已經變成「你的網絡、數據、個資、算法和信息內容是否都符合整套網絡空間治理規則」。

這也可能是《規定》變成《辦法》背後最值得注意的制度變化：中國的網絡監管正在從單純的「技術安全監管」，進一步走向涵蓋技術、數據、個資、算法與內容的綜合性「網絡空間治理」。

本文涉及的主要法律法規： 2018年的《公安機關互聯網安全監督檢查規定》（公安部令第151號）、2026年的《公安機關網絡空間安全監督檢查辦法》（公安部令第176號）、《中華人民共和國人民警察法》、《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》、《中華人民共和國個人信息保護法》、《關鍵信息基礎設施安全保護條例》、《網絡數據安全管理條例》、《互聯網信息服務管理辦法》以及用來判斷法律效力層級的《中華人民共和國立法法》。

發布會將說明：

• 多起涉及海外異議人士之騷擾與打壓案例
• 涉及自由亞洲電台、獨立中文筆會等組織之相關爭議事件時間線
• 疑似跨境鎮壓常見手法與運作模式分析
• 部分有待主管機關進一步查證之資金與人際網絡線索
• 對台灣政府行政與司法作為之建議

時間： 2026年6月9日（星期二）上午9:30
地點： 花蓮市國興五街26號 共享空間

議程：

09:30－09:50 新聞發布會暨調查簡報（20分鐘）

09:50－10:20 媒體提問與聯訪（30分鐘）

10:20 佐拉離開會場前往花蓮地方法院出庭

說明：

當日上午11時，佐拉將於花蓮地方法院出庭，案件涉及網站 https://zuo.la/timeline 所引用之公開新聞報導、公開網頁及社群媒體內容是否涉及個人資料爭議。歡迎媒體記者旁聽開庭並持續關注相關公共議題。

採訪聯絡人：

佐拉（Zola） 電話：0978-877-777

敬邀各媒體記者蒞臨採訪報導

主辦人：佐拉 2026年6月8日