在线书架 / BOOKS
从第一章开始，把知识读成体系。
按领域与学习阶段整理的在线电子书与创作手记。覆盖 Rust、Lua、TypeScript、Python、Java（Spring Boot）与游戏开发、文学创作，从阅读指南进入，或按全书目录查找章节。
了解阅读方式4 部书稿
从所有权与借用，到工程实战与系统编程。
3 部书稿
从脚本基础，到语言机制与游戏业务。
2 部书稿
从客户端引擎，到服务端架构与完整项目。
3 部书稿
按入门、实战、高级三步，建立类型与工程能力。
从基本类型、函数与泛型，到类型建模、模块和工程配置，以全栈项目收尾。
面向项目交付，覆盖测试、服务端与数据层、前端类型实践、API 契约及部署运维。
面向库与工具链作者，深入类型级编程、编译器 API、声明发布和运行时边界。
3 部书稿
从语言基础与工程交付，深入 CPython 与性能优化。
面向零基础读者，从数据结构与函数，到类型注解、并发异步、测试打包与应用项目。
从工程脚手架出发，实践 Web 服务、数据访问、后台任务、自动化与生产部署。
深入 CPython 对象模型、字节码、GC 与并发运行时，理解扩展机制和性能工程。
3 部书稿
从 Spring Boot 入门与工程实战，到框架内部机制与版本迁移。
面向零基础读者，从环境搭建与第一个接口，到 Web、数据访问、测试与完整项目。
从工程脚手架出发，实践 Web 服务、数据访问、缓存、消息与生产部署交付。
深入容器、自动配置、AOP、请求管线与事务机制，理解框架内部与 3.x 到 4.x 迁移。
1 部书稿
一部长篇科幻小说的创作过程与长期写作经验。
这些电子书以网页章节形式在线阅读。每个系列围绕一个完整主题编排，技术书稿与创作手记按领域分别收录。
《Spring Boot 入门 / 实战 / 高级》三部曲已全部上线（入门 61 篇 / 实战 55 篇 / 高级 34 篇，共 150 篇）。《Python计算机图形学入门》的目录篇仍为草稿。
从 SpringApplication.run() 追到 ApplicationContext 可用：拆开 refresh() 的十二个步骤各自做了什么，标出 BeanFactoryPostProcessor 与 BeanPostProcessor 的介入时机，把本机实测启动日志逐行对回框架阶段，并给出断点位置与扩展点清单。
从 SecurityFilterChain bean 与 lambda DSL 讲起，梳理 4.x 的 Security starter 改名、过滤器链的执行顺序与各自职责、401 与 403 的分工、密码编码器与 UserDetailsService 的落地写法，并给出多链共存的常见配置陷阱。
本节把图书服务的查询需求变成方法名：讲清 findBy/readBy 等前缀与条件关键字的语法规则，给出 And、Between、Containing、In、OrderBy、IgnoreCase、Top 等关键字全表，说明属性路径导航与 @Query 的取舍，并用 @Modifying 实现更新删除、用投影接口只取需要的列。
本节从协议角度讲清 dunder：用实测证明隐式调用只在类型上查找、绕过实例字典，拆开迭代协议的 __iter__ 与 __getitem__ 回退、比较协议的 __eq__/__hash__ 联动、NotImplemented 触发的反射运算与子类优先规则，并用 dis 的 BINARY_OP/COMPARE_OP 把运算符还原成方法调用。
本节用实测把 obj.attr 的查找顺序拆开：沿 type.__mro__ 找数据描述符、实例 __dict__、非数据描述符的优先级，逐一验证 property/staticmethod/cached_property 各自是哪一类描述符，并用 dis 的 LOAD_ATTR 与 member_descriptor 说明 __slots__ 的底层实现。
本节从 CPython 实现层拆开「一切皆对象」：用 id/type/sys.getsizeof 实测 PyObject 的引用计数与类型指针，用 sys.getrefcount 观察 3.12+ 的不朽对象（PEP 683），用 dis 反汇编说清名字绑定只是字典指向对象，并给出小整数缓存与字符串驻留的真实边界。
回到最前线的防御：用 Pydantic 与 pathlib 把不可信输入挡在门外并真跑路径遍历拦截，讲透密码哈希、危险函数禁用、依赖供应链的威胁模型、锁文件加 hash 校验、pip-audit 扫描与 SBOM 思路，最后落到最小权限加固清单。
认证之后是授权：本节对比 ACL/RBAC/ABAC 三种模型，用角色到权限集合实现 RBAC 并接进 FastAPI 依赖，再讲透多租户的独立库、独立 schema 与行级 tenant_id 三种隔离方案，并写出能真跑的越权测试用例验证边界。
认证回答「你是谁」：本节用标准库 hmac/hashlib 手写 HS256 的 JWT 签发与校验并真跑，讲透算法混淆、过期与时钟偏移三类坑，再把 Bearer 依赖接进 FastAPI，最后梳理 OAuth2 授权码流程与 PKCE 的工程要点。
缓存最难的从来不是怎么放，而是数据变了以后怎么办：讲清 Cache-Aside 的读写顺序为何推荐先写库再删缓存、延迟双删与订阅 binlog 各自换来了什么、穿透击穿雪崩三种故障的对策、缓存与事务边界如何对齐，以及一致性要求高时「不用缓存」这个正当选项。
把图书借阅服务的缓存落到 Redis：接入 starter、选序列化方案并厘清与 4.x Jackson 3 的关系、Lettuce 共享连接与 Jedis 池的取舍、键命名与内存估算、大 key 与热 key 的危害，以及 4.1 新增的 @RedisListener 自动配置。
本节讲清编译器在没有标注时如何猜出类型。内容涵盖自下而上推断与自上而下上下文类型这两条相反的流水线、字面量拓宽与 as const 的收窄作用、数组最佳公共类型的合并规则、泛型推断候选的收集与合并顺序、回调参数获得类型的条件，以及隐式 any 与循环推导这两类失败的诊断路径。读完你能判断某处该补显式标注还是该改结构，并解释常见推导结果为何与直觉不同。
本节把 tsc 的编译产物摊开看，讲清类型擦除删掉了什么、留下了什么。内容涵盖擦除的基本规则与产物对照、泛型与 instanceof 为何在运行时不可用、as 断言为何不是校验，以及 enum、namespace、类体、装饰器元数据这些必须生成真实代码的例外。读完你能列出运行时可用的替代手段，用类型谓词与判别联合把校验集中在系统边界，并判断 private、readonly 的真实效力。
本节把「类型 A 能否赋给类型 B」从直觉变成可复述的规则：先对照名义类型理解结构化类型为何只看成员结构，再拆解可赋值性的判定顺序，涵盖成员存在性、递归兼容、参数逆变与返回值协变，并解释数组协变的历史包袱、any 与 unknown 的特殊行为、private 成员如何让比较退化为名义类型，以及结构化兼容放过 bug 时的品牌类型兜底做法。读完你能独立解读 not assignable 报错。
定时任务看似最简单，却最容易在多实例部署下出错。本节先对比系统 crontab、node-cron 与 BullMQ Job Scheduler 三条路径，解释前两者为何在容器多副本下会重复执行；再用 Job Scheduler 与确定性 jobId 解决重复投递；最后讲透并发控制的两层含义——单实例的 concurrency 与跨实例的全局闸，以及 limiter 如何把配额变成硬限制。
投递成功只是开始，任务失败之后才是真正的工程量。本节先区分可重试与不可重试的失败，讲清 BullMQ 的 attempts、backoff 与 UnrecoverableError 三件套；再解释为什么队列只能做到至少一次投递，从而引出幂等键的设计与两种落地方式；最后给出死信队列的搬移、告警与重放闭环。读完本节，你能让一个后台任务系统在失败面前保持可控，而不是无限重试或静默丢单。
本节从「为什么要把工作丢进队列」讲起，拆解 BullMQ 的 Queue、Worker、Job 三个核心对象及其在 Redis 中的存储结构，再重点解决一个工程痛点：如何用泛型把 payload 类型从生产者贯穿到消费者。你会学到 Queue 的类型参数推导、job name 的字面量联合、判别联合注册表的写法，以及 Date 序列化等常见坑。读完能把队列调用从 any 变成端到端可检查。
把缓存声明式地加到图书借阅服务上：讲清 @Cacheable / @CachePut / @CacheEvict / @Caching 的语义差异、key 与 SpEL 的写法陷阱、condition 与 unless 的执行时机、CacheManager 与多级缓存配置，以及同类内部调用失效和 TTL 表达边界。
本节把 record 版 Book 改造成 JPA 实体：讲透 @Entity、@Id、@GeneratedValue、@Column、@Table 与主键生成策略的取舍，说清为什么实体不能用 record 而 record 适合做 DTO，梳理 CrudRepository 与 JpaRepository 的继承关系，并给出实体 equals/hashCode 的可靠写法。
本节讲定时任务的三种形态与延时队列的 ZSET 调度，重点落在幂等键的设计：用 SET NX 抢占、状态机去重与结果缓存保证重复投递只执行一次，并区分「至少一次」投递语义下如何做到业务幂等；最后给出死信队列的人工重放流程与告警口径，全部用 fakeredis 2.39.0 实测。