Artifactory不可变制品与保留策略治理（Retention-不可变-审计）最佳实践
启用不可变制品与保留策略，对摘要与签名执行校验并记录审计，降低制品被篡改与误删风险。
技术教程
CSS object-fit 与 object-position：媒体裁剪与填充策略
介绍 `object-fit/object-position` 在图片与视频上的应用，选择合适的裁剪/填充策略并精确对齐兴趣区域，提升画面与版式的一致性与可用性。
Fetch keepalive：卸载场景的可靠传输
使用 `keepalive: true` 在页面卸载时确保请求继续发送与完成，适合上报与短数据传输，含大小限制与兼容建议。
OpenTelemetry Collector日志指标追踪管道实践
---
title: OpenTelemetry Collector日志指标追踪管道实践
keywords:
- OpenTelemetry Collector
- OTLP
- Loki
- Prometheus
- Tempo
- pipeline
description: 配置OTel Collector接收OTLP并分别导出日志/指标/追踪到Loki/Prometheus/Tempo，提供...
PWA 图标：maskable 与安全区域适配
---
title: PWA 图标：maskable 与安全区域适配
keywords:
- maskable
- Web App Manifest
- 图标安全区域
- 适配
- 角标
description: '介绍 PWA 的 maskable 图标与安全区域适配，使用 `purpose: maskable` 提供可裁剪区域，避免系统蒙版裁剪重要内容，并给出设计与清单示例。'
categor...
Apache Pinot 实时 OLAP 摄取与查询优化（2025）
# Apache Pinot 实时 OLAP 摄取与查询优化（2025）
## 一、摄取与分段
- 实时摄取：Kafka 流式摄取，控制批与并发。
- 分段：合理分段大小与时间窗口，降低查询开销。
## 二、索引与布局
- 索引：倒排/范围/Star-tree 索引按查询模式配置。
- 布局：列裁剪与压缩提升扫描效率。
## 三、查询与资源
- 查询优化：预聚合与过滤下推；限制复杂查询。
-
CSS 自定义属性注册：@property 与过渡控制
介绍 `@property` 的注册语法与字段（syntax/inherits/initial-value），使自定义属性参与动画与过渡，提供示例与兼容策略。
API 网关安全与 WAF 联动（2025）
# API 网关安全与 WAF 联动（2025）
入口安全需要策略统一与协同响应。本文聚焦网关与 WAF 的联动实践。
## 一、策略分层
- 网关：认证授权、流量治理与路由编排。
- WAF：攻击检测与规则拦截（SQL/XSS/命令注入等）。
## 二、联动与告警
- 规则协同：共享黑白名单与风险评分，避免重复与冲突。
- 告警与回滚：触发异常时联动熔断与灰度回退。
## 三、观测与审计
CSP sandbox指令与页面隔离最佳实践
通过CSP的sandbox指令对页面进行权限收敛与隔离，限制脚本、表单与插件等能力，降低风险页面的攻击面。
CSP样式策略治理（style-src nonce/hash）最佳实践
通过CSP的style-src使用nonce或哈希治理内联样式，移除unsafe-inline并封装受控样式插入，降低XSS与样式注入风险。
Elasticsearch Ingest Pipeline：预处理、Grok与错误通道治理
使用 Ingest Pipeline 在写入路径进行预处理与抽取，规范 Grok 模式与错误通道，提升数据质量与查询效果。
Function Calling与JSON Schema约束：参数校验与安全
在函数调用中使用 JSON Schema 精确定义参数，保障输入校验与安全边界，提升自动化与可靠性。
JWT 密钥管理与 JWKS 轮换（kid、缓存与撤销）
设计 JWT 的密钥轮换与 JWKS 发布，使用 `kid` 与缓存策略，实现安全撤销与最小暴露窗口，并提供验证方法。
MySQL 索引与查询优化（2025）
# MySQL 索引与查询优化（2025）
MySQL 的优化核心在于正确的索引与合理的查询与数据布局。
## 一、索引与类型
- B-Tree/Hash/全文索引：按查询模式选择。
- 覆盖索引：减少回表，提升读取效率。
## 二、执行计划与统计
- EXPLAIN：分析扫描类型与行数与索引使用。
- 统计信息：更新与分析表，避免错误估算。
## 三、分区与布局
- 分区表：按时间或范围
Node脚本生命周期钩子治理（preinstall-postinstall-安全门禁）最佳实践
通过对包生命周期钩子脚本进行白名单与特征校验，阻断高风险安装脚本，降低供应链攻击面。
