Kafka ACL 与多租户安全实践
使用 ACL 管理 Kafka 多租户访问权限，示例覆盖用户创建、SCRAM 认证与主题级 ACL 规则。
技术教程
MySQL索引设计与高并发查询优化实践
用可验证的索引与查询策略提升MySQL高并发性能，包含EXPLAIN分析、深分页优化与核心参数校验方法。
NoSQL注入防护（MongoDB/查询算子白名单）最佳实践
通过MongoDB查询算子白名单与键过滤、类型校验与分页限制，系统性防止NoSQL注入与资源耗尽。
PgBouncer连接池与事务隔离实践
配置PgBouncer连接池并选择合适的pool_mode与事务隔离策略，提供可验证的INI与命令，提升并发与稳定性。
Bun Test 1.x 新特性与跨平台 CI 集成
引言
- Bun 在 1.x 周期强化测试能力与报告支持，并显著提升 Windows 平台性能；适合在多平台 CI 中统一测试链路。
能力与集成（已验证）
- 测试能力：支持内联快照、并行执行与挂载报告（JUnit/LCOV），方便与 CI 集成。来源：OSCHINA 与 Bun 中文博客。
- 跨平台性能：Windows 平台执行性能显著提升；HTTP/2、文件系统与 JSON 解析更快。
CI/CD密钥最小化与短期凭证治理（OIDC-Federation-工作负载身份）最佳实践
通过 OIDC 联邦与短期凭证替代长期密钥，结合最小权限与时间窗口治理，降低CI/CD密钥泄露风险。
CI缓存策略：依赖缓存、构建产物与Docker层治理
在 CI 中实施依赖与构建层缓存，结合 Docker 层与远程缓存，提升流水线效率与稳定性。
Docker Compose镜像digest固定与来源治理（服务-白名单）最佳实践
在 Docker Compose 中对服务镜像实施 `digest` 固定与来源白名单校验，保障部署镜像的可追溯与完整性。
Kubernetes HPA v2自定义指标与稳定窗口实践
使用HPA v2基于自定义指标进行自动伸缩，配置稳定窗口与上/下行策略，提供可验证的YAML与观测方法。
Kafka Connect 与 Debezium MySQL CDC 实战
---
title: Kafka Connect 与 Debezium MySQL CDC 实战
keywords:
- Kafka Connect
- Debezium
- MySQL CDC
- Binlog
- Connector
description: 使用 Debezium 在 Kafka Connect 中捕获 MySQL 变更，提供 Connector 配置与主题命名规范，适合增量...
Kafka消费与回压治理实践
---
title: Kafka消费与回压治理实践
keywords:
- Kafka
- 消费者组
- 回压
- 重平衡
- max.poll.interval.ms
- max.poll.records
- acks
- linger.ms
- Idempotent Producer
- 有序性
description: 通过合理的消费者参数与限速/回压治理，稳定处理高吞吐消息流，并给出生产者...
NATS JetStream 持久消费者与 Ack 重试策略实战
---
title: NATS JetStream 持久消费者与 Ack 重试策略实战
keywords: JetStream, durable, pull consumer, manualAck, ack policy, max-deliver
description: 使用 JetStream 创建流与持久消费者，示例包含手动确认与最大投递次数，确保可靠处理与重试。
categories:
...
CHIPS：Partitioned Cookie 的隔离与第三方场景
解释 CHIPS（具有独立分区状态的 Cookie）的工作方式与目标，说明第三方嵌入的非跟踪场景如何使用 Partitioned Cookie
CSP connect-src 与 default-src：前端请求治理与安全边界
说明 CSP 的 `connect-src` 与 `default-src` 对前端请求（fetch/XHR/WebSocket/EventSource
CSP nonce/hash 管理与构建集成最佳实践
通过构建阶段生成nonce与hash并在服务端注入，结合脚本白名单与内联治理，实现可验证的CSP策略管理与落地。
