API速率限制：令牌桶/漏桶与分层配额治理
以令牌桶/漏桶与滑动窗口实现速率限制，结合分层配额与多租户治理，防止滥用与保护核心资源。
后端
GraphQL Federation与Schema Stitching：跨服务聚合
比较 Federation 与 Stitching 的模型与能力，规范子图所有权与网关解析，构建可演进的跨服务 GraphQL 聚合层。
GraphQL持久化查询与缓存治理
以持久化查询降低请求开销并增强缓存命中，规范 GET/POST 与错误处理，实现安全与高效的 GraphQL 访问层。
API机器人防护：Turnstile/hCaptcha与行为特征治理
结合人机验证与行为特征、风险引擎，对公开 API 与表单进行防滥用治理，降低自动化攻击与成本。
WebAssembly与WASI：边缘与后端运行时选型
对比 WASM/WASI 在边缘与后端的运行时能力与安全模型，理解插件化与多语言互操作的选型与约束。
Kafka事务与幂等生产者：Exactly-Once实践
利用幂等生产者与事务实现端到端的 Exactly-Once 语义，降低重复与丢失风险。
Terraform S3 后端与 DynamoDB 锁配置
"配置 Terraform 使用 S3 存储状态并基于 DynamoDB 实现锁，提供后端片段与初始化命令。"
Redis Streams与Pub/Sub对比：可靠消费与广播治理
比较 Streams 与 Pub/Sub 的语义与能力，选择可靠处理或广播通知场景的合适机制，并治理重试与幂等。
