Prometheus告警规则与SLO落地实践
基于录制规则与多窗口Burn Rate实现SLO告警，结合Alertmanager路由与抑制策略，提供可验证的规则与流程。
实践
PWA Manifest安全与权限治理（scope/start_url/显示模式）最佳实践
通过PWA Manifest的scope/start_url/display等字段治理，限制应用活动范围与入口URL，提升安装体验与安全性。
RAG 检索增强生成最佳实践
RAG 检索增强生成最佳实践RAG（Retrieval-Augmented Generation）通过在生成前引入检索阶段，使模型具备“查阅资料”的能力，更适合需要事实性与可追溯性的业务场景（知识问答、文档助手、客服等）。本文从架构、数据、检索、生成与评估五个方面给出落地实践指南。一、系统架构分层设
RAG 检索增强生成最佳实践：分块、召回与重排序
"系统化阐述 RAG 的分块策略、召回参数与重排序方案，并给出可验证的参数范围与评估方法。"
RAG 系统实践 数据到检索再到生成
覆盖从数据准备、嵌入建索引、检索到生成的完整实践路径，并给出参数选择与验证方法以提升效果稳定性。
ReDoS防护与正则性能治理最佳实践
"通过模式白名单与正则性能治理、超时控制与输入限速，构建可验证的ReDoS防护与稳定校验基线。"
Resource Hints预连接与DNS预取治理（preconnect/dns-prefetch）最佳实践
通过对外部资源的预连接与DNS预取白名单治理，提升首屏性能并降低不受控外联对安全与隐私的影响。
Rspress 插件开发：容器语法与 TypeDoc 集成实践
引言Rspress 的插件机制支持 Node 端与浏览器运行时扩展，可用于增强 Markdown/MDX 编译、路由、全局组件与主题定制。插件实践（已验证）容器语法插件：`@rspress/plugin-container-syntax` 支持在 Markdown/MDX 中使用 `::: cont
S3 Multipart 分片直传与断点续传实践
"使用 AWS SDK v3 实现 S3 分片直传与断点续传，提供核心 API 调用示例与合并流程。"
S3 预签名直传与权限控制实践
"使用预签名 URL 实现客户端直传 S3，提供 Node.js 生成示例与上传验证要点，确保安全与最小权限。"
