Cache Stampede防护与缓存一致性实践
防止缓存雪崩与惊群，采用互斥重建与随机TTL、回源限速与版本标记，构建一致性策略并提供可验证的监控与演练方法。
Web安全
JDK 23 版本要点：原始类型模式匹配与安全增强
概述 JDK 23 的关键更新，包含原始类型模式匹配（预览）、instanceof/switch 扩展与安全/时区/证书策略调整，指引升级与兼容评估。
EdgeDB 迁移与类型安全查询（2025）
# EdgeDB 迁移与类型安全查询（2025）## 一、模式与迁移- Schema：定义类型/链接/属性与约束，避免隐式关系。- 迁移：生成与应用迁移脚本；在环境中按序升级，保持一致性。- 兼容变更：优先非破坏性变更（增加可空字段/默认值）。## 二、类型安全查询- 查询语言：EdgeQL 提供强类型；编译期校验减少运行时错误。- 绑定：客户端 SDK 提供类型绑定与推断，简化
Cloudflare Turnstile与Bot防护：无障碍挑战
采用无障碍的人机验证与风险评分在前端与网关层进行 Bot 防护，降低滥用与隐私风险。
LLM输出防护：提示注入、敏感信息与事实核查
---title: LLM输出防护：提示注入、敏感信息与事实核查keywords: ["提示注入", "敏感信息", "事实核查", "上下文隔离", "引用证据"]description: 通过上下文隔离、输入/输出过滤与引用证据，实现对提示注入与敏感信息泄露的防护，并进行事实核查。categories: - 应用软件 - 系统工具---# LLM输出防护：提示注入、敏感信...
Permissions-Policy 特性控制（策略、来源与验证）
使用Permissions-Policy（原Feature Policy）限制浏览器特性在页面与嵌入内容中的可用性，防止滥用与提升安全，提供策略声明与验证方法。
Docker 镜像瘦身与安全加固最佳实践
以可复用的方法论与示例，系统性降低镜像体积、缩短构建与拉取时间，并提升容器运行时的安全防护能力。
