CSS容器查询与content-visibility：渲染性能治理
利用容器查询与内容可见性控制渲染开销，构建可维护的响应式与高性能布局体系。
技术教程
Containerd与CRI-O对比：Kubernetes运行时选型
比较两种主流容器运行时的架构与生态，理解 CRI 兼容与镜像/网络/存储差异，在集群中进行合理选型。
Kubernetes出口治理与Egress策略（NetworkPolicy/DNS白名单）最佳实践
通过Kubernetes Egress策略与DNS白名单统一治理出站流量，阻断对非受控目的地的访问并提升可审计性。
OAuth Token Exchange与Audience映射（RFC8693）最佳实践
---
title: OAuth Token Exchange与Audience映射（RFC8693）最佳实践
keywords:
- Token Exchange
- RFC8693
- audience
- subject_token
- actor_token
description: 通过RFC8693的令牌交换实现audience映射与最小权限，规范跨服务调用的令牌转换与范围控制。
ca...
PostgreSQL JSONB 与全文检索组合优化
---
title: PostgreSQL JSONB 与全文检索组合优化
keywords:
- PostgreSQL
- JSONB
- GIN 索引
- pg_trgm
- 全文检索
description: 在 JSONB 场景中组合使用 GIN、pg_trgm 与全文检索，提升查询性能并保证可维护性。
tags:
- GIN 索引
- JSONB
- PostgreSQL
- pg_tr...
PostgreSQL postgres_fdw 跨库查询与推下谓词实践
---
title: PostgreSQL postgres_fdw 跨库查询与推下谓词实践
keywords: postgres_fdw, CREATE SERVER, USER MAPPING, IMPORT FOREIGN SCHEMA, pushdown
description: 使用 postgres_fdw 配置跨库访问，导入外部模式与表，验证查询谓词推下与性能改进。
tags:
- ...
PostgreSQL wal2json 逻辑解码与增量同步
---
title: PostgreSQL wal2json 逻辑解码与增量同步
keywords:
- wal2json
- 逻辑解码
- 复制槽
- 增量同步
- WAL
description: 启用 wal2json 进行逻辑解码，创建复制槽并读取增量变更，适合构建 CDC 管道。
tags:
- PostgreSQL
- WAL
- wal2json
- 增量同步
- 复制槽
- 数据同...
CSS 锚点定位：Anchor Positioning 的锚定布局实践
介绍 CSS Anchor Positioning 的基础语法、锚点与被锚定元素的协作方式、可用的定位区域与回退策略，并给出可运行示例与参考。
CSS渲染优化：content-visibility与contain实践
通过 `content-visibility` 与 `contain` 控制渲染边界与可见区域，提高复杂页面的滚动与渲染性能。
Pod Security Admission：命名空间安全治理
---
title: Pod Security Admission：命名空间安全治理
keywords:
- Pod Security Admission
- Kubernetes
- Baseline/Restricted
- 命名空间策略
- 准入控制
description: 使用 Pod Security Admission 在命名空间粒度实施基线/受限策略，替代已废弃的 PSP，实现安全...
PostgreSQL Autovacuum 与膨胀治理（VACUUM、Freeze 与统计）
---
title: PostgreSQL Autovacuum 与膨胀治理（VACUUM、Freeze 与统计）
keywords:
- Autovacuum
- 膨胀
- Freeze
- VACUUM
- 统计
description: 配置 Autovacuum 与 Freeze 策略，监控表膨胀与垃圾元组，设计维护窗口与参数调优，保障性能与存储稳定。
date: 2025-11-26
t...
PostgreSQL pglogical 插件与跨数据库逻辑复制实战
---
title: PostgreSQL pglogical 插件与跨数据库逻辑复制实战
keywords: pglogical, create_subscription, wal_level, replication_set, logical replication,
PostgreSQL
description: 使用 pglogical 在不同数据库间建立逻辑复制，配置前置参数与复制集...
PostgreSQL 触发器与变更审计（AFTER_BEFORE、Audit 表与验证）
---
title: PostgreSQL 触发器与变更审计（AFTER/BEFORE、Audit 表与验证）
date: 2025-11-26
keywords:
- 触发器
- 审计
- 变更日志
- plpgsql
- 事务
description: 使用AFTER/BEFORE触发器记录数据变更到审计表，包含变更前后数据、操作者与时间，提供实现与一致性验证，满足合规与追踪需求。
tags:...
Cloudflare Bot Management与WAF规则治理
使用 Bot Management 与 WAF 规则在边缘识别并拦截恶意流量，结合风险引擎与例外管理提升防护与体验。
