后端
CORS与SameSite Cookie策略：跨域与CSRF防护
以精确的 CORS 响应与 SameSite Cookie 配置防止跨站请求伪造，结合 Origin/Referer 校验与令牌策略强化安全边界。
Deno与Node运行时对比
比较两大 JavaScript 运行时在权限模型、模块系统与工具链上的差异，指导选型与迁移。
Envoy gRPC-JSON Transcoding：API网关协议转换实践
通过 Envoy 的 gRPC-JSON 转码在同一个网关上同时服务 REST 与 gRPC，统一路由与鉴权策略。
Flink Exactly-Once 语义（Checkpoint、Two-Phase Commit、状态后端）
讲解 Flink 的 Exactly-Once 保障机制，涵盖 Checkpoint 与两阶段提交、状态后端选择与验证方法，提升流处理可靠性。
Flink 状态后端与容错机制（2025）
Flink 状态后端与容错机制（2025）Flink 通过状态后端与 Checkpoint/Savepoint 提供一致性与容错能力。一、状态后端选择与配置：基于 RocksDB/Memory 等选择适配的后端。状态管理：合理拆分与压缩，优化读写性能。二、Checkpoint 与 Savepoint
GraphQL Connection分页：Relay游标与稳定排序
采用 Relay Connection 规范进行游标分页，保障稳定排序与向前/向后滚动一致性。
GraphQL Federation与Schema Stitching：跨服务聚合
比较 Federation 与 Stitching 的模型与能力，规范子图所有权与网关解析，构建可演进的跨服务 GraphQL 聚合层。
GraphQL Introspection禁用与安全基线治理
在生产环境禁用或限制 GraphQL Introspection，规范错误结构与文档策略，降低攻击面并保护敏感 Schema。
