我以為 Telegram Bot 是工程師才碰得到的東西。 結果昨晚花了不到三分鐘就串好了。 然後我坐在那邊發呆了五分鐘。

我是做前端的，平常的世界就是 HTML、CSS、JavaScript 這三本柱。後端怎麼跑、API 怎麼串、Bot 怎麼建——那些對我來說一直像是隔壁部門的事，聽得懂幾個關鍵字，但真的要動手就卡住。Telegram Bot 更是如此，用過很多，從來沒想過自己可以做一個。

直到昨晚去了 GDG Taipei 的 Build with AI 2026 系列活動，才發現那扇門根本沒鎖。我只是從來沒走過去試試看而已。

先說為什麼要做這個

講師 Jimmy Liao 是 Google AI GDE，一開場就問了一個很扎心的問題：你每天到底被多少資訊淹沒？

Hacker News、Medium、Reddit、各種技術 newsletter——每天少說一百篇文章在等你，但根本沒時間一篇一篇看，更別說整理成一句話發給同事。重要的東西就這樣靜靜地被時間流沖走。

他給的解法很直接：讓 AI 自動抓 RSS、生成繁中摘要、直接推播到 Telegram。全程不用人盯，24 小時自己跑。

但在講「怎麼做」之前，他先回答了一個問題——

「全自動 AI 工程師」沒你想的那麼可靠

現在市面上有一類工具，標榜「你說目標、我負責全部」，聽起來像請了一個不用睡覺的工程師助理。

Jimmy 直接點出幾個真實地雷。AI 很難分辨「指令」和「資料」，萬一處理到惡意內容，可能直接被挾持執行任意程式碼。API Key 常常明文躺在設定檔裡，被偷走你甚至不知道。更可怕的是，一旦 AI 跑進無限迴圈，Token 費用像水龍頭沒關一樣往外流，等你發現帳單已經炸了。

他的結論一針見血：「定義邊界，再讓 AI 衝刺。你的新角色不是寫扣機器，而是懂資安的 Agent 架構師。」

我在筆記上畫了底線，然後有點慌——因為我連 Telegram Bot 都還不會串。

Gemini CLI 的五把刀

整場課圍繞著 Gemini CLI，一個可以在 terminal 裡直接跟 Gemini 對話、用自然語言操作整個開發流程的工具。

Skills 是按需載入的能力模組，不佔 context window。你只要說「幫我看剛才改了什麼、順便寫 commit message」，它自己知道要跑 git diff、分析變更、輸出標準格式——以前要手動做的事，說一句話就解決。

Hooks 是我覺得最精彩的概念。Agent 要寫檔案之前，可以強制它先跑測試，測試沒過就直接擋住。每次 AI 回應之後，自動記錄 token 用量，超過預算就警告。比起「拜託 AI 不要亂動」，把防線硬編進工作流裡，踏實多了。