API设计与开发
API版本治理：URI、Header与内容协商
系统化比较路径版本、请求头版本与媒体类型内容协商方案，指导在演进中保持后向兼容与清晰的变更边界。
API签名与重放防护：HMAC与时间窗
通过 HMAC 计算与时间窗/Nonce 抑制重放攻击，提升公共 API 的安全性与可审计性。
Backstage 开发者门户插件生态与服务编目治理（2025）
# Backstage 开发者门户插件生态与服务编目治理（2025）
Backstage 提供统一的开发者门户，聚合服务编目、文档与工具链。
## 一、服务编目与元数据
- 服务编目：集中登记系统/API/组件与所有者与生命周期。
- 元数据治理：统一标签与域与关系，便于检索与责任归属。
## 二、插件生态与集成
- 插件：监控/部署/CI/CD/告警等插件化集成，统一入口。
- TechD
Bun 生产可用性与 Node 互操作实践（2025）
# Bun 生产可用性与 Node 互操作实践（2025）
## 一、兼容性与互操作
- 模块系统：支持 `ESM/CJS`，对旧包按需适配导入方式。
- Node-API：检查依赖是否使用原生扩展；优先纯 JS 包，必要时评估兼容层。
- 标准库：与 `fs/http/crypto` 等 API 的行为一致性验证，避免隐性差异。
## 二、构建与运行
- 打包：使用 `bun build`
Bun与Node运行时对比：模块与性能兼容
对比 Bun 与 Node 的模块解析与生态兼容，理解性能与工具链差异，在迁移中降低风险与成本。
API幂等性Key与去重最佳实践
设计并实现API幂等性Key与服务端去重逻辑，提供可验证的请求头与数据库约束方案，保障重试安全与一致性。
BFF 架构与接口聚合（后端 For Frontend、缓存与降级）
采用 BFF 架构为不同前端提供定制接口聚合与适配，结合缓存与降级策略，提升体验与稳定性。
Badging API 应用角标与未读计数：系统集成与体验治理
使用 Badging API 为 PWA 设置系统级应用角标，展示未读计数并治理提示频率与隐私，提供经验证的成功率与体验指标。
Event Timing API：输入事件延迟采集与 INP 关联
说明 Event Timing 的事件条目与时序字段，用于采集首次输入与后续交互的延迟，辅助评估 INP 并定位阻塞来源，提供示例与参考。
Fullscreen API：沉浸式模式与交互策略
介绍全屏模式的请求与退出、变更事件与控件管理、权限与手势要求，以及在视频/画廊/演示中的应用与回退策略。
BFF 架构与前后端协作：接口聚合、边缘加速与一致性治理
构建面向前端的 BFF（Backend for Frontend）层，实现接口聚合、鉴权与边缘加速，结合一致性与缓存治理，提供可验证的延迟与稳定性指标
Bun与Node运行时：兼容性、打包与性能
比较两大 JavaScript 运行时在兼容性与性能上的差异，指导在开发与生产中的选型与迁移。
Badging API：PWA 应用角标与状态提示
介绍 Badging API 的应用角标设置与清理、与通知/后台任务协作、兼容与平台差异，并给出示例与参考。
Brotli 与 Gzip 的压缩策略与落地
比较 Brotli 与 Gzip 的压缩效率与代价，结合静态/动态场景与 CDN 实践给出落地策略与可验证来源。
