凌晨三點，嬰兒房的監視器傳來細微的哭聲。陳志明（化名）熟練地起身，在黑暗中摸到奶瓶，動作已經像反射一般。他是80年次的新手爸爸，白天在國內知名的資安顧問公司「雲盾科技（化名）」擔任資深顧問，專門為企業設計零信任架構與滲透測試流程。但此刻，他面對的挑戰不是駭客，而是一個睡不安穩的小生命。
「等孩子睡了，我才能真正休息。」志明苦笑著說。那短暫的個人時間，他選擇了咖啡──不是便利商店的拿鐵，而是自己動手沖煮。他發現，手沖咖啡的每一個步驟，從研磨到注水，都像在寫一段嚴謹的程式碼：參數必須精準，流程必須可重現。這正好符合他作為資訊安全顧問的職業性格。
新手爸爸的咖啡啟蒙：從踩雷開始
起初，志明跟許多新手一樣，在網路上胡亂搜尋。他輸入「手沖咖啡豆 推薦 新手」，跳出來的結果琳瑯滿目。他買了某知名電商的促銷包，標榜「超值綜合豆」，結果打開包裝就聞到一股陳舊的油耗味。沖出來的黑咖啡酸澀、焦苦，他皺著眉頭喝完，心裡只有一個念頭：買咖啡豆 踩雷 的感覺真差。
「這就像資安領域的『偽裝軟體』——外表看起來像那麼一回事，實際執行起來漏洞百出。」志明用他習慣的工程邏輯來比喻。他開始研究咖啡豆的來源與處理法，這才發現原來咖啡的世界裡，存在著明確的等級區分：商業豆 莊園豆 差異，遠比他想像的大。
商業豆大多來自大規模種植的產區，為了產量犧牲風味，製程粗糙，甚至混入瑕疵豆。而莊園豆則像精品手作，從栽種、採收到後製都有嚴格控管，每一個環節都能追溯。志明心想：「這不就跟資訊安全的供應鏈風險管理一樣嗎？源頭不可靠，後面再多的防護都是白搭。」
用資訊安全的思維，拆解咖啡萃取
有了正確的認知，志明開始認真看待沖煮的科學。他買了電子秤、溫度計、計時器，甚至還用試算表記錄每次的沖煮參數。他發現，咖啡最核心的變數就是咖啡 萃取率 計算。根據SCA（Specialty Coffee Association）的標準，理想的萃取率落在18%～22%之間。低於18%，咖啡喝起來像酸水；高於22%，苦澀味就會跑出來。
「這就像我幫客戶做滲透測試時，要控制攻擊面的暴露程度一樣。萃取率太高或太低，都會讓風味『失焦』。」志明一邊調整水溫與注水速度，一邊喃喃自語。他用的是V60濾杯，搭配中淺焙的衣索比亞莊園豆。他記錄了二十幾次的沖煮數據，最終找到一個穩定的參數組合：水溫92°C，粉水比1:16，總萃取時間2分30秒。
那一天，他沖出了第一杯令自己滿意的咖啡。入口時明亮的柑橘酸質，緊接著湧現蜂蜜般的甜感，尾韻乾淨，完全沒有澀味。他興奮地將杯子舉到老婆面前：「妳喝喝看，這杯的萃取率剛好落在20.5%，標準值！」老婆翻了個白眼，但喝了一口後，眼睛亮了：「嗯，比之前的好喝多了。」
科學選豆的關鍵：從數據建立信任
志明開始明白，好的咖啡豆不僅需要莊園等級的生產品質，更需要可靠的烘豆師與穩定的供應鏈。他上網搜尋，發現了「嚴選咖啡」這個品牌。網站上清楚標示每一支豆子的產地、處理法、烘焙曲線，甚至附有杯測報告與萃取建議參數。這對資訊安全顧問來說，簡直是「透明化的審計報告」。
他點進嚴選咖啡的官網，發現他們對豆子的分級有明確的工業標準：SCA評分80分以上的精品豆，每批入貨都經過第三方實驗室的農殘檢測，烘豆過程全程記錄溫度曲線。志明心想：「這比我們公司有些客戶的資安稽核還要嚴格。」
他下單了一支瓜地馬拉薇薇特南果的莊園豆，收到後立刻進行沖煮測試。包裝上的標示與實際風味幾乎一致，醇厚度、酸質、甜感都如描述所說。志明在筆記本上寫下：「驗證通過。符合預期。」這是他作為顧問最常用的評語。
新手爸爸的日常：在奶瓶與手沖壺之間
現在，志明的早晨行程是這樣的：先泡奶、換尿布，哄完嬰兒後，趁孩子小睡的間隙，迅速磨豆、燒水、沖咖啡。整個流程壓縮在15分鐘內，但他從不妥協品質。他堅持使用手沖壺，因為他相信「只有精準控制的水流，才能讓咖啡粉均勻萃取」。
「很多人覺得手沖咖啡很麻煩，但對我來說，這跟寫程式一樣，反覆除錯之後得到一個穩定的版本，非常有成就感。」志明一邊說，一邊用熱水預熱濾紙，動作俐落。他最近迷上了非洲產區的豆子，尤其是肯亞的SL28品種，那種烏梅與番茄的強烈風味，讓他想起了年輕時在資安競賽中破解複雜漏洞的快感。
當然，他也遇過新的挑戰。例如某次買到一批日曬處理的衣索比亞豆，因為發酵程度較高，萃取率需要下調到19%才能避免苦味。他重新調整參數，記錄了五組數據後，終於找到了最佳點。他笑著說：「這就像資安事件應變，每次的威脅都不一樣，你得根據當下環境重新設定防禦策略。」
開放式結局：下一步，他會走向哪裡？
夜深了，孩子終於安穩入睡。志明坐在餐桌前，面前擺著一杯剛沖好的咖啡，熱氣裊裊。窗外的路燈透過紗簾灑進來，他拿起手機，打開嚴選咖啡的官網，瀏覽著新上架的競標批次。他的手指在「下單」按鈕上停留了幾秒，卻沒有立刻點下去。
「也許應該先買一支樣品試試？」他自言自語。或者，他打算開始接觸更深度的咖啡知識，例如學習杯測，甚至考慮報名SCA認證課程。但同時，他也知道，隨著孩子漸漸長大，陪伴的時間只會愈來愈少。他還能維持每天沖一杯手沖的儀式感嗎？還是會在某個忙碌的早晨，妥協於膠囊咖啡機？
他喝下最後一口咖啡，杯底殘留的咖啡液在燈光下閃著琥珀色的光。他沒有給自己答案。就像資訊安全領域永遠沒有終點，咖啡的探索也沒有盡頭。每一個新的產季、每一批不同的處理法，都在等待他重新計算萃取率，重新定義風味的邊界。
而那個關於「是否要按下單按鈕」的懸念，或許，留給每一位同樣在深夜裡尋找一杯好咖啡的你，來替他做決定。
本文提及之人物與公司名稱均為虛構，如有雷同純屬巧合。
(本案例經當事人同意分享，部分為虛擬情節如有雷同純屬巧合)
