技术教程
PostGIS地理空间索引与查询实践
在 PostgreSQL 中使用 PostGIS 进行地理空间存储与查询，结合 GiST/R-Tree 索引提升范围与邻近检索性能。
Bun Test 1.x 新特性与跨平台 CI 集成
引言
- Bun 在 1.x 周期强化测试能力与报告支持，并显著提升 Windows 平台性能；适合在多平台 CI 中统一测试链路。
能力与集成（已验证）
- 测试能力：支持内联快照、并行执行与挂载报告（JUnit/LCOV），方便与 CI 集成。来源：OSCHINA 与 Bun 中文博客。
- 跨平台性能：Windows 平台执行性能显著提升；HTTP/2、文件系统与 JSON 解析更快。
CI缓存策略：依赖缓存、构建产物与Docker层治理
在 CI 中实施依赖与构建层缓存，结合 Docker 层与远程缓存，提升流水线效率与稳定性。
K8s ResourceQuota 与 LimitRange 治理实战（2025）
# K8s ResourceQuota 与 LimitRange 治理实战（2025）
## 一、配额与限制
- ResourceQuota：限制命名空间资源总量与对象数量。
- LimitRange：为 Pod/容器设定默认与最大/最小 requests/limits。
## 二、策略与模板
- 模板化：按环境/团队制定标准模板，降低误配风险。
- 联动：与 HPA/Autoscaler 与
Kubernetes PodDisruptionBudget 与滚动升级稳定性实践
通过 PDB 与滚动升级策略控制自愿中断，确保服务在升级与节点维护期间保持可用。
Intl.PluralRules：复数规则与文案本地化
---
title: Intl.PluralRules：复数规则与文案本地化
keywords:
- Intl.PluralRules
- 复数规则
- 本地化文案
- ICU 规则
- plural categories
description: 使用 Intl.PluralRules 根据语言复数类别选择合适文案，实现多语言友好的数量展示与提示。
categories:
- 文章资讯
...
KMS包裹加密Envelope Encryption与密钥策略实践
---
title: KMS包裹加密Envelope Encryption与密钥策略实践
keywords:
- KMS
- Envelope Encryption
- 数据密钥
- 主密钥
- 轮换
- 访问策略
- 审计
- 加密与解密
- 合规
- 验证
description: 使用 KMS 的包裹加密模式，以主密钥包裹数据密钥实现高效加密，设计访问策略与轮换审计，并提供集成与验证方法。
...
Kafka事务与幂等生产者：Exactly-Once实践
---
title: Kafka事务与幂等生产者：Exactly-Once实践
keywords:
- Kafka
- 事务
- 幂等生产者
- Exactly-Once
- 消费位点
description: 利用幂等生产者与事务实现端到端的 Exactly-Once 语义，降低重复与丢失风险。
tags:
- Exactly-Once
- Kafka
- 事务
- 后端
- 幂等生产者
- 消...
NATS JetStream 持久消费者与 Ack 重试策略实战
---
title: NATS JetStream 持久消费者与 Ack 重试策略实战
keywords: JetStream, durable, pull consumer, manualAck, ack policy, max-deliver
description: 使用 JetStream 创建流与持久消费者，示例包含手动确认与最大投递次数，确保可靠处理与重试。
categories:
...
NoSQL注入防护（MongoDB-查询算子白名单）最佳实践
---
title: NoSQL注入防护（MongoDB/查询算子白名单）最佳实践
keywords:
- NoSQL注入
- MongoDB
- 查询算子
- 白名单
- 键过滤
description: 通过MongoDB查询算子白名单与键过滤、类型校验与分页限制，系统性防止NoSQL注入与资源耗尽。
tags:
- MongoDB
- NoSQL注入
- 工程实践
- 数据安全
- 查询算子...
OAuth2 Token Introspection与撤销治理
---
title: OAuth2 Token Introspection与撤销治理
keywords:
- Token Introspection
- 撤销
- RFC 7662
- revocation
- 撤销列表
description: 实现 RFC 7662 的令牌查询与撤销流程，在资源服务器侧进行有效性与权限核验，保障安全与及时失效。
categories:
- 文章资讯
-...
PWA 安装信号：Web App Manifest 与可安装性条件
---
title: PWA 安装信号：Web App Manifest 与可安装性条件
keywords:
- Web App Manifest
- 可安装性
- maskable icon
- display-mode
- theme_color
- 安装提示
description: 总结 PWA 的可安装性信号与必要条件，包含 Manifest 字段、Service Worker、HTTP...
PWA 离线与性能：Service Worker 缓存策略
---
title: PWA 离线与性能：Service Worker 缓存策略
keywords:
- Service Worker
- Cache First
- Network First
- Stale-While-Revalidate
- Workbox
- 离线
description: 梳理 Service Worker 缓存层与 HTTP 缓存的协作，给出 Cache First/...
Periodic Background Sync：周期性同步与节流策略
---
title: Periodic Background Sync：周期性同步与节流策略
keywords:
- PeriodicSyncManager
- register
- periodicSync
- 最小间隔
- 节流
description: 使用 Periodic Background Sync 在网络可用时进行周期性任务执行，结合最小间隔与退避治理，提升离线与弱网场景的可靠性。...
