技术教程

Passkeys 与 WebAuthn 无密码登录:注册、验证与安全实践

--- title: Passkeys 与 WebAuthn 无密码登录:注册、验证与安全实践 tags: [WebAuthn, Passkeys, FIDO2, 公钥凭证, navigator.credentials] description: 通过 WebAuthn/Passkeys 实现无密码注册与登录,完整覆盖前端创建与断言、后端验证、兼容回退与安全治理,并提供经验证的成功率与耗时指标。 ...

OpenTelemetry尾采样与采样策略实践

--- title: OpenTelemetry尾采样与采样策略实践 keywords: - OpenTelemetry - 尾采样 - Tail Sampling - 采样策略 - Trace - 规则 - OTLP - 可视化 - 验证 - 成本优化 description: 使用 OTel Collector 的尾采样提高异常与慢请求的采集率,设计多规则采样策略与成本优化,并提供配置与验证方...

PostgreSQL 分区与维护窗口策略(Range_Hash、Autovacuum 与验证)

--- title: PostgreSQL 分区与维护窗口策略(Range/Hash、Autovacuum 与验证) date: 2025-11-26 keywords: - 分区表 - Range 分区 - Hash 分区 - Autovacuum - 维护窗口 description: 使用声明式分区提高查询与维护效率,结合Autovacuum与维护窗口策略,提供SQL示例与度量方法验证效果。...

Deno JSR 注册表:TypeScript 优先的跨运行时分发

引言 - JSR 旨在为现代 JavaScript/TypeScript 提供更合适的分发机制:原生接受 TS、只支持 ESM、跨 Node/Deno/Bun/浏览器运行时。 核心能力(已验证) - TypeScript 优先与仅 ESM:简化分发,提升类型与模块系统的一致性。来源:Deno 中文博客与英文公告。 - 包管理器协作:Deno 提供 `deno install/add/remo

DORA 指标与工程效能治理(2025)

# DORA 指标与工程效能治理(2025) DORA 指标从部署频率、变更前置时间、故障恢复时间与变更失败率衡量交付能力。 ## 一、指标采集 - 数据源:CI/CD、事故工单与监控告警等。 - 标准化:统一定义与口径,避免统计偏差。 ## 二、分析与归因 - 关联:与质量缺陷与回滚记录关联分析。 - 阈值:设定目标区间并持续跟踪趋势。 ## 三、改进与治理 - 发布策略:灰度与门禁与回