Git 分支策略与规范
概述选择合适的分支策略与提交规范是规模化协作的关键。本文对比 GitFlow 与 Trunk-Based 两种模型，给出规范与落地建议。分支模型GitFlow：适合版本节奏明确与发布周期较长的团队；`main`/`develop`/`feature`/`release`/`hotfix`。Trunk
工程实践
GitHub Actions CI/CD 缓存与矩阵构建实战
"使用矩阵与缓存提升 CI 效率，提供稳定的工作流配置示例并覆盖构建与制品管理。"
GitHub Actions OIDC 与跨云临时凭证最小权限（2025）
GitHub Actions OIDC 与跨云临时凭证最小权限（2025）一、联邦与信任建立OIDC Provider：在云账户配置 GitHub OIDC 信任；限制受众与仓库。策略：以 `AssumeRole`/Federation 颁发短期令牌；限定权限与时效。二、最小权限与门禁策略模板：只授
"Import Maps：浏览器模块映射与部署策略"
"介绍 Import Maps 的基本语法与作用域、与原生 ES Modules 的协作、部署与兼容回退策略，并给出可运行示例与权威参考。"
inert 属性：模态层的焦点隔离与交互安全
"解释 `inert` 的语义与浏览器行为，说明在模态层/抽屉/菜单中的焦点与交互隔离实践，并给出可访问性与性能注意。"
k6 压测场景建模与分布式执行治理（2025）
k6 压测场景建模与分布式执行治理（2025）一、场景与数据场景：定义阶段流量与用户行为；覆盖峰值与稳态（场景）。数据：使用固定数据集与种子；减少随机性影响。二、分布式与执行分布式：多节点并发执行；控制节奏与总并发（分布式）。指标与阈值：定义 `RT/QPS/错误率` 阈值；作为发布门禁（阈值）。三
Kubernetes Pod Security Admission：Baseline/Restricted治理
使用 PSA 在命名空间级实施容器安全基线，区分 Baseline 与 Restricted，阻断不安全配置与越权。
Kubernetes垂直伸缩：VPA与资源请求优化
利用 Vertical Pod Autoscaler 与请求分析优化资源配置，在成本与稳定性间取得平衡。
LCP 深入解析：Largest Contentful Paint 的定位与优化
"系统解析 LCP 的定义、形成机制与定位方法，结合 RUM/CrUX 与 DevTools 子阶段拆解，给出四大类优化路径与验证参考。"
Nginx高性能配置与反向代理实践
通过合理的进程与连接参数、HTTP/2/Gzip、upstream keepalive 等手段提升 Nginx 吞吐与稳定性，并给出验证方法。
