中小企業與小型團隊
沒有伺服器要顧的 IT 工具
監控、密碼庫、專案儀表板，全部跑在 Serverless 上
三套小而完整的 Serverless 工具，共同前提是零伺服器、零維運、近乎零成本。十人以下的團隊不必為了基礎設施養一個人，也沒有作業系統要更新、沒有憑證要續期。
告警送到會看的地方
服務異常透過 LINE Bot 推播。台灣的小團隊沒有人在盯 Email——告警送到沒人看的地方等於沒有告警。
密碼鑰匙不落地
主密碼與解密金鑰不離開瀏覽器，伺服器只存密文，服務提供者本身也讀不到內容。
沒有機器要維護
沒有作業系統要更新、沒有憑證要續期。用量小到幾乎不產生費用。
怎麼運作
設定要監控的服務
填入要檢測的 TCP、HTTP 或 HTTPS 端點與檢查頻率。
綁定 LINE 通知
加入 LINE Bot，異常時直接推播到群組或個人。
從儀表板查狀態
以 Cloudflare Zero Trust 限定身分存取，隨時查看服務狀態與歷史。
規格
- 監控類型
- TCP / HTTP / HTTPS
- 告警管道
- LINE Bot
- 存取控管
- Zero Trust + OTP
- 訪客資料保留
- 7 天自動清除
- 伺服器維運
- 無
共同前提：小團隊養不起基礎設施
十人以下的公司要做服務監控、密碼管理、專案追蹤，市面上的方案不是月費太高，就是需要自己架一台機器——而架起來之後，那台機器本身就成了要維護的東西。
這三套工具的設計前提一致：沒有要維運的伺服器。全部跑在 Serverless 平台上，用量小到幾乎不產生費用，也沒有作業系統要更新、沒有憑證要續期。
服務監控與告警
檢測 TCP、HTTP、HTTPS 三種型態，異常時透過 LINE Bot 推播。
選 LINE 而不是 Email 的理由很實際：台灣的小團隊沒有人在盯 Email，但 LINE 一定會看。告警送到沒人看的地方，等於沒有告警。
繼續看：架構、工程紀律與據實說明
雲端密碼管理
原則是「鑰匙不落地」——主密碼與解密金鑰不離開瀏覽器，伺服器端只存加密後的密文，服務提供者本身也讀不到內容。
刻意採用極慢的金鑰推導：正常登入多花的那零點幾秒使用者幾乎無感，但對暴力破解而言是成本乘以數萬倍。這是安全設計中少數「使用者體驗與安全性沒有衝突」的取捨。
前端為純 Vanilla JS 的 PWA，不依賴框架，減少供應鏈風險。
專案管理儀表板
管理路由以 Cloudflare Zero Trust（Access） 限定 Email 加 OTP 驗證，站台可另外啟用密碼保護。訪客瀏覽行為（IP、國家、裝置）自動記錄並於七天後清除。
保留期限是刻意設定的：能查最近一週足以應付大多數需求，而不必無限期囤積訪客資料——資料留越久，外洩時的損害越大。
適合誰
這三套適合十人以下、沒有專職 IT 的團隊，或是想把基礎設施成本壓到接近零的個人工作室。若您的規模已需要 SLA 與專責維運，應評估商業方案，這裡不做過度推銷。
關於這個案子，常被問到的是
Serverless 真的可以做到零維運嗎？
在這個量級可以。三套工具沒有自己的伺服器，程式跑在邊緣平台上、資料存在託管服務裡，因此沒有作業系統要更新、沒有 TLS 憑證要續期、沒有磁碟會滿。真正要維護的只剩下程式本身。
服務監控的告警為什麼走 LINE 而不是 Email？
台灣的小團隊沒有人在盯 Email，但 LINE 一定會看。告警送到沒人看的地方等於沒有告警，所以選了實際會被讀到的管道，而不是看起來比較正式的那一個。
密碼庫存在雲端，服務提供者看得到內容嗎？
看不到。主密碼與解密金鑰不離開瀏覽器，伺服器端只存加密後的密文。另外刻意採用極慢的金鑰推導：正常登入多花的零點幾秒使用者幾乎無感，對暴力破解卻是成本乘以數萬倍。
這幾套適合什麼規模的團隊？
十人以下、沒有專職 IT 的團隊，或想把基礎設施成本壓到接近零的個人工作室。若規模已經需要 SLA 與專責維運，應該評估商業方案，這裡不做過度推銷。