在线书架 / BOOKS
从第一章开始，把知识读成体系。
按领域与学习阶段整理的在线电子书与创作手记。覆盖 Rust、Lua、TypeScript、Python、Java（Spring Boot）与游戏开发、文学创作，从阅读指南进入，或按全书目录查找章节。
了解阅读方式4 部书稿
从所有权与借用，到工程实战与系统编程。
3 部书稿
从脚本基础，到语言机制与游戏业务。
2 部书稿
从客户端引擎，到服务端架构与完整项目。
3 部书稿
按入门、实战、高级三步，建立类型与工程能力。
从基本类型、函数与泛型，到类型建模、模块和工程配置，以全栈项目收尾。
面向项目交付，覆盖测试、服务端与数据层、前端类型实践、API 契约及部署运维。
面向库与工具链作者，深入类型级编程、编译器 API、声明发布和运行时边界。
3 部书稿
从语言基础与工程交付，深入 CPython 与性能优化。
面向零基础读者，从数据结构与函数，到类型注解、并发异步、测试打包与应用项目。
从工程脚手架出发，实践 Web 服务、数据访问、后台任务、自动化与生产部署。
深入 CPython 对象模型、字节码、GC 与并发运行时，理解扩展机制和性能工程。
3 部书稿
从 Spring Boot 入门与工程实战，到框架内部机制与版本迁移。
面向零基础读者，从环境搭建与第一个接口，到 Web、数据访问、测试与完整项目。
从工程脚手架出发，实践 Web 服务、数据访问、缓存、消息与生产部署交付。
深入容器、自动配置、AOP、请求管线与事务机制，理解框架内部与 3.x 到 4.x 迁移。
1 部书稿
一部长篇科幻小说的创作过程与长期写作经验。
这些电子书以网页章节形式在线阅读。每个系列围绕一个完整主题编排，技术书稿与创作手记按领域分别收录。
《Spring Boot 入门 / 实战 / 高级》三部曲已全部上线（入门 61 篇 / 实战 55 篇 / 高级 34 篇，共 150 篇）。《Python计算机图形学入门》的目录篇仍为草稿。
本节把视角从运行时可见性转向交付安全：先建立依赖供应链的威胁模型，再讲清 lockfile 与可复现安装的纪律、npm audit 与 OSV 扫描的差异、自动化升级与版本锁定策略。随后落到应用侧加固，涵盖用 Zod 在边界做运行时校验、安全响应头与 CSP、密钥管理与最小权限，最后给出 SBOM 与构建证明的落地方式。
本节讲透指标与告警这条链路：从 Counter、Gauge、Histogram 三种仪器类型的语义差异，到用 OpenTelemetry SDK 在 Node.js 里暴露 /metrics 端点，再到命名规范与标签基数控制。你将学会用 RED 与黄金信号设计仪表盘，写出可执行、低噪音的告警规则，并用 SLO 与燃烧率把告警从「阈值告警」升级为「错误预算告警」。
本节从日志排障的局限出发，讲清 OpenTelemetry 的 Trace、Span 与 Context 数据模型，并给出 Node.js 侧可直接运行的 SDK 初始化、自动插桩与采样配置。你将学会在 Fastify 中间件里手工埋点、跨服务传播 traceparent、把 trace_id 写进结构化日志，并用语义约定统一 span 属性命名，避开采样过高与上下文丢失等常见坑。
从 DelegatingFilterProxy 的延迟查找讲到 FilterChainProxy 的匹配：拆开 WebSecurityConfiguration 产出的 springSecurityFilterChain bean、HttpSecurity DSL 如何装配过滤器、FilterOrderRegistration 的排序规则，以及多条 SecurityFilterChain 的选取。
从 Actuator 端点暴露策略讲起，说明生产上为何只暴露必要端点与 env、heapdump 的风险，再拆解 Micrometer 的 MeterRegistry 模型与四类计量器，用 book-loan 演示自定义指标、公共标签、MeterFilter 与 percentiles-histogram，最后给出 Prometheus 抓取配置与开箱指标读法。
本节从 ddl-auto: update 的风险讲起，说明为什么表结构需要版本化迁移；点明 Spring Boot 4.x 的关键变更——Flyway 必须显式引入 spring-boot-starter-flyway。内容涵盖 spring.flyway.* 常用配置、默认脚本位置、首次启动日志与历史表结构，并给出与 Liquibase 的选型对比。
Python 3.14 的 PEP 649/749 让注解不再在函数、类、模块定义时求值，而是延迟到访问 __annotations__ 时才求值。本节实测 __annotate__、annotationlib 的三种 Format、缓存行为、前向引用与循环引用，以及 from __future__ import annotations 的关系。
把注解里的类型当运行时对象来看：list[int] 是 types.GenericAlias、int | str 在 3.14 已与 typing.Union 合并成同一个 C 类型，get_origin/get_args 与 Annotated 的解析口径，以及 isinstance 为什么拒绝参数化泛型——附本机实测的校验开销对比。
本书 1.2 节给过查找顺序的可观测结论，本节下沉到 C 实现层：object 与 type 两个 __getattribute__、元类上的描述符优先级、__get__/__set__/__delete__ 三件套，并用实测数据说明 __getattr__ 与 __getattribute__ 各把属性访问拖慢多少。
从「单个请求快」到「并发不雪崩」：用 concurrent.futures 与 time.perf_counter 自写小压测器打出 QPS 与延迟分位数，讲清容量曲线与 Little Law 的容量评估，真跑令牌桶限流（含 429 端到端）与超时兜底的降级策略，收成上线前的容量清单。
把瓶颈分成 CPU、内存、I/O 三类逐一击破：用 numpy 向量化与算法改进实测加速比，用 tracemalloc/getsizeof 实测 __slots__ 与生成器的内存收益，用批量、异步与连接复用实测 I/O 提速，最后给出按瓶颈类型选手段的决策表。
回到最前线的性能工作：用标准库 cProfile + pstats 贴出真实 cumtime/tottime 排序，用 pyinstrument 5.1.3 看采样调用树，用 timeit 做微基准、用 sys.monitoring 做轻量追踪，讲清如何读火焰图，并把「先测量再优化」立成本书的纪律。
讲透 ThreadPoolTaskExecutor 的核心参数与队列策略（createQueue 的真实分支）、@Async 默认执行器的解析链与踩坑点，说明 SimpleAsyncTaskExecutor 为何不宜上生产，并用 TaskDecorator 与 ContextPropagatingTaskDecorator 解决 MDC 与安全上下文的跨线程丢失。
讲清 Actuator 健康分组（liveness/readiness）与 K8s 探针的对应、probes.enabled 在 4.x 的默认变化、AvailabilityChangeEvent 与 ReadinessState/LivenessState 状态机、server.shutdown=graceful 与停机超时的配合及 preStop 时序对齐。
从载体线程与挂载/卸载讲起，用本机 JDK 21.0.12.1 实测复现 synchronized 造成的 pinning（含 tracePinnedThreads 输出），再逐项列出 spring.threads.virtual.enabled 打开了哪些开关、为什么虚拟线程救不了 CPU 密集任务、以及它与 @Async 的接合点。
从一份可上生产的 Deployment 出发，讲清 resources.requests/limits 与 JVM MaxRAMPercentage 的配合（为何不写死 -Xmx、heap 为何不能超过 limit）、三种探针的分工与雪崩误用、ConfigMap/Secret 注入、多副本无状态、滚动更新参数与时区设置。
凭直觉优化性能几乎总是错的。本节把「先测量、再优化」落成可执行的流程：用 --cpu-prof 与 --prof 采集 CPU 剖析、用自顶向下与自底向上两种视角读火焰图、用堆快照定位内存泄漏，并解释采样开销、JIT 预热、异步栈与 source map 四个让剖析失真的陷阱。读完你能独立定位热点函数并验证优化是否真的有效。
类型擦除不是一句「类型都没了」就能带过：本节逐条对照 .ts 与编译产物，看清哪些语法被彻底删除、哪些留下了运行时代码。重点讲 enum、namespace、参数属性、装饰器与类字段的真实编译结果，以及为什么 private 与 #private 在运行时完全不同。读完你能预判任意一段 TS 会编译成什么，并知道何时必须补运行时校验。
本节把 TypeScript 的类型声明放到一边，转而看真正执行代码的那台机器：V8 如何用 Ignition 采集类型反馈、用隐藏类与内联缓存加速属性访问，再由 TurboFan 做推测式优化并在假设破裂时去优化。读完你能读懂 --trace-deopt 日志，知道哪些写法会让函数永远留在解释器里，并写出对 JIT 友好的代码。
本节讨论契约改动之后的事：先给出破坏性变更的判定清单，把「加字段安全、改语义危险」这类直觉变成可检查的规则；再对比 URL、Header、内容协商三种版本化策略的代价；然后用 expand-contract 三步法演示字段改名如何做到不打断旧客户端；最后讲弃用头、下线指标与消费者驱动契约测试的落地方式。