API 网关认证与签名（HMAC、时间戳、防重放与时钟偏移）
设计并验证基于 HMAC 的网关签名方案，涵盖时间戳窗口、防重放与时钟偏移容忍，确保外部调用安全可靠。
偏移
Kafka 消费者组再均衡与偏移治理（Assignor、Offset 与会话参数）
解释消费者组再均衡机制与偏移提交策略，结合会话参数优化稳定性，并提供可验证的观测方法。
OIDC ID Token验证与时钟偏移（aud/iss/nonce/exp）最佳实践
通过JWS验签与`iss/aud/nonce/exp`校验并引入时钟偏移容忍窗口，保障OIDC ID Token在不同环境下的稳健可信。
