Docker多阶段构建与镜像瘦身实践
"通过多阶段构建、合理分层与缓存策略显著降低镜像体积并提升构建与部署效率。"
实践
eBPF 网络与性能观测实践（2025）
eBPF 网络与性能观测实践（2025）eBPF 能在不改内核的前提下插桩观测内核事件，适合网络与性能诊断。一、探针与数据面探针类型：kprobe、tracepoint 与 socket 层探针。采样与过滤：控制采样率与过滤条件，降低开销。二、网络观测延迟与丢包：采集连接与请求的延迟与丢包率。封包采
Grafana Tempo 分布式追踪存储与查询实践
部署 Grafana Tempo 接收 OTLP 追踪并将数据写入对象存储，提供核心配置与查询验证方法。
Signed HTTP请求与重放防护（Date/Digest/JWS）最佳实践
通过在请求中加入Date与Digest头以及JWS签名，配合窗口与一次性标识，提升请求完整性与重放防护能力。
GraphQL订阅与实时推送实践
设计基于 GraphQL Subscriptions 的实时推送，选择传输（WS/SSE），集成后端 Pub/Sub 与过滤授权与速率限制，提供重连与验证方法。
Homebrew Formula来源与SHA256治理（Tap-白名单）最佳实践
对 Homebrew Formula 的来源与 SHA256 校验进行白名单治理，阻断非受控 Tap 与摘要不一致的安装。
HTTP/3与QUIC安全与性能配置最佳实践
围绕HTTP/3与QUIC的安全与性能配置，涵盖TLS 1.3、0-RTT风险缓解与Alt-Svc发布策略，构建高性能与可验证的传输基线。
IndexedDB 版本升级与迁移：onupgradeneeded 的模式与实践
总结 IndexedDB 的版本升级与模式（upsert/迁移脚本/幂等），解释 onupgradeneeded 回调中的对象仓库与索引变更、数据迁移与容错，并给出工程建议与参考。
PostgreSQL逻辑复制与读扩展实践
通过逻辑复制实现跨版本/跨表选择性同步与读扩展，配置发布订阅与复制槽，处理延迟与冲突，并提供验证与监控方法。
EventSource SSE 数据同步与断线重连实践
使用 EventSource 接收服务端推送并持久化，结合断线重连策略提升数据到达率。
