这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
Linux 审计子系统：auditd、审计规则、系统调用审计与日志分析
Linux 审计子系统在内核里记录安全相关事件：谁在何时对哪个文件执行了哪个系统调用。本文讲解 kauditd 与 netlink 架构、auditctl 规则语法、系统调用与文件监视审计、ausearch/aureport 日志分析，以及性能与合规实践。
posts
文章归档
PlumePHP 全站文章的归档入口，按时间倒序汇总各专题的技术文章，并提供按主题浏览的专题分类入口。
iOS 数据持久化 SwiftData 与 Core Data
SwiftData 与 Core Data 是 iOS 本地持久化的两条路线。本文从 @Model、ModelContainer、ModelContext、@Query 讲清 SwiftData（iOS 17/18）的声明式模型与 SwiftUI 集成，覆盖关系与级联删除、Schema 迁移 MigrationPlan、@ModelActor 后台并发、Predicate 谓词与批量操作性能；再对比 Core Data 的成熟能力与互操作边界，给出选型结论与迁移失败、上下文线程、N+1 等常见坑清单。
Helm Provider 与应用发布：值注入与回滚
用 Terraform 管理 Helm Release：Provider 配置与认证、Chart 来源与版本锁定、values 注入的类型陷阱、Release 生命周期与状态同步、与 Kubernetes Provider 的分工，以及升级回滚与敏感值处理。
.NET 机器学习实战
讲解在 .NET 生态中落地机器学习的方法，涵盖 ML.NET 训练管线、模型评估与调参、ONNX Runtime 高性能推理、模型部署与版本管理，以及与 Python 生态的协作方式。
边缘运行时与适配器：Vercel Edge、Cloudflare Workers 与 Web API 兼容
系统讲解 TypeScript 边缘运行时开发：边缘计算与运行时演进、Web 标准 API 兼容层、Vercel Edge Functions 与 Cloudflare Workers 模型、适配器模式与框架抽象、CPU/内存/冷启动限制、流式响应与 SSE、KV/D1/Edge Config 数据层、本地开发调试，以及选型与迁移策略。
跨厂商 GPU 可移植性：SYCL 与 HIP 的编程模型与迁移
当集群里同时有 NVIDIA、AMD 与 Intel 的加速器时，把代码绑死在 CUDA 上就意味着被单一供应商锁定。本文系统讲解跨厂商 GPU 可移植性：源码、编译与性能三个层次的差异，HIP 与 hipify 的迁移路径，SYCL 的队列、缓冲与访问器模型，USM 的取舍，ND-range 与 sub-group，以及性能可移植性与实战数据。
账户抽象：ERC-4337、智能合约钱包与 Paymaster
系统讲解 EOA 与合约账户的本质差异，深入剖析 ERC-4337 EntryPoint 架构与 UserOperation 完整生命周期，涵盖 Account Factory、Paymaster 代付 gas、Bundler 中继角色、社交恢复与 Session Key 等智能合约钱包核心能力。
职业倦怠的识别与恢复：信号、边界、休整与复出
面向技术人的职业倦怠识别与恢复指南，覆盖倦怠的三个核心维度、身体情绪行为层面的早期信号、成因分析、边界管理与节奏控制、短期休整与长期恢复路径、复出策略、何时该换环境，以及支持系统与专业干预的使用。
策略即代码：OPA、Conftest 与合规门禁
把合规与治理规则写成可测试、可版本化的代码：OPA 与 Rego 的核心模型、Conftest 在 CI 中做配置门禁、Kubernetes 准入策略、Terraform 计划阶段的 IaC 校验、策略的分发与版本管理、带有效期的例外豁免，以及用指标驱动的治理闭环。
模块注册表与分发：版本、文档与测试
把 Terraform 模块变成可分发资产：模块来源类型与消费方式、仓库结构约定、语义化版本与发布流水线、私有 Registry 与鉴权、自动文档生成，以及模块测试与废弃策略。
文件监控与事件驱动流水线实战
讲解 inotifywait 与 fswatch 的事件模型、事件去抖与合并、触发式流水线的可靠性设计、watcher 数量与容器内限制，以及替代轮询的适用边界。
国际化与全球化运营架构：文案、时区、多区域部署与合规
系统讲解微型博客的国际化与全球化运营架构：从翻译、本地化到合规的三个层次，文案键值体系与 ICU 消息格式，前端运行时加载与构建期拆分，时区与日历的 UTC 存储与本地展示，多区域部署与数据驻留，内容本地化的审核与推荐适配，GDPR 与未成年人保护等合规要点，货币税与定价策略，以及区域开关与文案质量的灰度治理。
可观测性即代码：仪表盘、告警规则与采集配置的 GitOps
系统讲解可观测性即代码（Observability as Code）的工程实践：仪表盘即代码与 Grafana as Code、告警规则即代码与单元测试、采集配置即代码、GitOps 工作流与 CI 校验、评审与版本回滚，以及常见避坑与最佳实践清单。
可复现构建与确定性输出
同样的源码为什么两次构建出的二进制不同？答案藏在时间戳、绝对路径、哈希表遍历顺序与并行调度里。本文讲解可复现构建的判定标准、不确定性来源、路径与时间消除、构建缓存与增量正确性。
分页与深度分页：from/size、search_after、PIT 与 scroll
系统讲解 Elasticsearch 的分页机制：from/size 与 max_result_window 上限的由来、search_after 排序游标的用法与限制、PIT 如何保证跨页一致性、scroll 在导出场景的适用边界，以及四种方案的选型依据。
内存剖析与 dump 分析
讲解 .NET 线上内存问题的排查方法，涵盖 dotnet-dump 与 gcdump 采集、SOS 命令体系、GC 根分析定位泄漏、常见泄漏模式，以及大对象堆与碎片治理。
从 Webpack 迁移到 Vite：配置映射、loader 与插件对应与常见坑
Webpack 项目迁移到 Vite 的完整对照手册：打包器与原生 ESM 开发服务器的心智模型差异、entry/output/mode 的配置映射、loader 到 Vite 内建能力的对应、DefinePlugin 与 HtmlWebpackPlugin 的替代方案、resolve 别名迁移、process.env 到 import.meta.env 的改写、devServer 到 server 与 proxy 的映射，以及渐进迁移与常见坑排查。
WASM 可观测性：指标、追踪、日志与运行时监控
系统讲解 WASM 的可观测性建设：为什么 WASM 的可观测性比常规服务更难、运行时指标采集、手动与自动插桩、分布式追踪的上下文传递与 span 边界、结构化日志、性能剖析与火焰图、内存与资源监控、告警与 trap 分析，以及多租户观测隔离与生产落地清单。
Swift 并发 Combine 与 async/await
系统梳理 Combine 的 Publisher/Subscriber/Operator 与常用操作符、AnyCancellable 与 @Published 绑定，以及 async/await 的 Task、async let、TaskGroup、actor、MainActor 与 AsyncSequence，给出互操作桥接、选型取舍与 Swift 6 严格并发下的 Sendable 检查。
RDMA 与 RoCE：数据中心高性能网络、无损网络与拥塞控制
系统讲解 RDMA 与 RoCE：从 socket 到零拷贝远程内存访问的动机、InfiniBand/RoCE/iWARP 的实现路径、QP 与内存注册机制、PFC 与 DCQCN 构成的无损网络、verbs 编程模型与部署排错实践。