这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
密钥与环境配置：Vercel、Cloudflare 环境变量与密钥轮换实战
密钥与环境配置深度实战：构建时/运行时/绑定的环境变量分类、Vercel 与 Cloudflare 的环境变量与 Secret 管理、多环境与团队治理、密钥轮换与失效策略、加密存储与引用方式，帮你在 Serverless 平台安全地管理配置与密钥。
posts
文章归档
PlumePHP 全站文章的归档入口，按时间倒序汇总各专题的技术文章，并提供按主题浏览的专题分类入口。
安全与认证授权
系统讲解 ASP.NET Core 应用的安全体系建设，覆盖 Identity 身份管理、JWT 认证、OAuth2 与 OIDC 协议、角色与策略授权、SQL 注入与数据保护，以及安全响应头与 CORS 的落地实践。
Nginx 监控与可观测性：stub_status 指标、Prometheus 集成与容量规划
把 Nginx 从黑盒变成可观测的组件，讲解 stub_status 内置指标、Prometheus exporter 集成、访问日志采集与可视化、告警规则设计、容量规划与压测，以及基于 request_id 的全链路追踪排错方法。
Nginx 模块开发实战：C 模块骨架、handler 与动态模块编译
从零讲解 Nginx C 模块开发，覆盖 ngx_module_t 骨架、handler 与 filter 处理阶段、配置指令与 merge 机制、内存池与请求生命周期，以及动态模块编译加载与调试方法。
Nginx Lua 扩展与 OpenResty 实践：请求生命周期、动态逻辑与 lua-resty 生态
深入 Nginx Lua 扩展与 OpenResty 实践，覆盖 Lua 指令与请求生命周期钩子、动态逻辑与灰度决策、lua-resty 常用库（redis/http/dns）、LuaJIT 性能优化与安全边界，给出从普通 Nginx 平滑演进到 OpenResty 的完整路径。
Native AOT 与裁剪
深入 .NET 的原生编译与裁剪，覆盖 Native AOT 发布流程、裁剪器与反射限制、源生成序列化与依赖注入、启动时间与体积对比、兼容性检查与常见排错手段。
MCP 成本与 Token 优化：预算、缓存、批处理与降级
MCP 工具调用的成本与 Token 优化：token 预算管理、工具结果缓存、批处理与惰性加载、上下文压缩、降级策略与成本监控，帮助你在保证效果的前提下控制 LLM 调用成本。
GraphQL 限流与成本控制：查询成本分析、复杂度限制与按量计费
GraphQL 限流与成本控制深度：查询成本分析（Query Cost Analysis）、深度/宽度/别名限制、速率限制策略、按量计费模型与成本治理，帮助团队在开放 GraphQL API 的同时守住可用性与账单。
Go 测试与基准实战：表驱动、Mock、Fuzz 与 pprof 基准分析
Go 测试与基准工程实践：表驱动测试、子测试与辅助函数、Mock 与测试替身、Fuzz 模糊测试、基准测试与 pprof 分析、覆盖率与 CI 集成，构建从单元到性能的质量闭环。
Defold Native Extensions：C/C++ 扩展引擎能力
系统讲解 Defold Native Extensions：ext.manifest 结构、C/C++ 绑定 Lua API 的方式、ext 目录组织规范、消息桥接 Lua↔C、第三方库集成、平台差异处理（iOS/Android/HTML5）与 SDK 构建流程。
「集群运维与监控：从健康诊断到滚动升级」
讲解 Elasticsearch 集群运维与监控：健康状态诊断、节点与分片管理、滚动升级与回滚、容量规划、监控指标与告警，以及常见故障排查方法。
「运行时与内存管理」
系统讲解语言运行时的内存管理：栈帧布局与调用约定、堆分配与逃逸分析、标记清除与分代 GC、写屏障与回收根、引用计数与所有权模型，以及内存安全边界的工程权衡，附带可运行的 Python 示例与伪代码。
「资源重构与迁移」
讲解 Terraform 资源重构与迁移：moved block 地址迁移、state mv 手工搬移、import 采纳存量资源、循环引用消除、大变更拆分演练，以及迁移的回滚与安全步骤。
「语言服务器与 IDE 工具链」
编辑器不该为每种语言写一套补全逻辑，LSP 用一套 JSON-RPC 协议把语言智能交给独立的语言服务器。本文讲解能力协商与消息模型、增量解析与文档同步、符号索引、跳转定义与补全重命名、诊断与格式化，以及性能与缓存策略。
「成本估算与优化」
把成本治理前移到 IaC 阶段：用 Infracost 在 plan 阶段预估费用、在实例规格与存储类型之间做权衡、清理闲置资源、用预算告警与策略护栏兜底，并建立变更的成本影响评审机制。
「密钥与敏感信息管理」
在 Terraform 工作流中管理密钥与敏感信息：Vault 集成与动态密钥、KMS 加密、后端与状态加密、密钥轮换与最小权限，以及 CI 中的密钥注入。
「宏系统与元编程」
深入宏系统与元编程：宏展开机制、卫生宏与捕获避免、编译期计算与常量求值、过程宏与属性宏，以及基于宏构建 DSL 与代码生成的方法与边界。
「安全加固与访问控制：从角色到审计」
讲解 ES 安全加固：用户与认证、角色与索引权限、字段级与文档级安全、TLS 传输加密、审计日志，并给出生产安全配置清单。
「在线联机原型全集」扩展篇之十七：新手引导与教程系统（Onboarding & Tutorial System）
扩展篇之十七：新手引导与教程系统。设计了分步引导流程与教程关卡、动态教学适配、首胜奖励与新手礼包、引导跳过机制，帮助联机游戏降低上手门槛、让新手「三步上手、首胜带路」。
《Spring Boot 高级》4.2 参数解析与消息转换
拆开 HandlerMethodArgumentResolver 的解析链与默认顺序，讲清 @RequestParam / @PathVariable / @ModelAttribute 各归哪个解析器，再深入 @RequestBody 经 HttpMessageConverter 的选型规则，最后说明自定义 resolver 与 converter 的注册位置与优先级。