Supabase 用户认证与行级安全（RLS）实战
使用 Supabase Auth 与 Postgres 行级安全构建安全的数据访问，提供策略示例与最佳实践。
策略
Supabase 行级安全 RLS 策略实战
"在 Supabase 中启用 RLS 并编写策略，结合 auth.uid() 实现多租户数据隔离与最小权限访问。"
Supabase认证与RLS：安全多租户实践
基于 Supabase 的身份认证与行级安全（RLS）构建安全的多租户数据访问策略，降低越权与数据泄露风险。
TanStack Query Mutations 与乐观更新策略
引言Mutations 为写操作提供统一入口；结合乐观更新与查询失效可实现“快反馈＋一致性”的工程实践。能力与用法（已验证）`useMutation`：定义写操作与回调；在 `onMutate` 中执行乐观更新并保存回滚上下文，在 `onError` 中回滚，在 `onSettled` 中执行失效与
保留策略（2025）
TimescaleDB 连续聚合与压缩/保留策略（2025）一、Hypertable 与分区Hypertable（Hypertable）：按时间/空间维度分片；提升写入与查询并行。索引：时间字段与过滤键索引；避免跨分片扫描。二、连续聚合与刷新连续聚合（连续聚合）：定义视图与刷新策略（实时/计划）。刷
TimescaleDB 连续聚合与数据保留策略
"在 TimescaleDB 中创建超表与连续聚合，并配置数据保留与刷新策略，适合长周期监控场景。"
Trusted Types 与 DOM XSS 防护（策略、迁移与验证）
通过启用 Trusted Types 防止 DOM XSS，设计策略与迁移路径，并提供验证方法与常见兼容问题处理。
Trusted Types 与 DOM XSS 防护：策略启用、迁移与违规监控
通过 Trusted Types 与 CSP 组合防御 DOM XSS，覆盖策略启用、兼容迁移与违规监控，提供生产可用的实现示例与验证指标
Trusted Types 与 DOMPurify 集成实践：策略与注入点治理
"展示将 Trusted Types 与 DOMPurify 集成的策略写法与注入点治理流程，说明策略白名单与转换函数设计，并给出工程注意与参考。"
Trusted Types与DOM XSS防护实践
借助 Trusted Types 与策略化的 DOM API 使用，降低基于字符串的 XSS 注入风险。
