这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
Service Mesh 深度：Istio、Linkerd 与流量治理
深入 Service Mesh 数据面与控制面：Sidecar 注入原理、VirtualService/DestinationRule 灰度路由、指标与链路与 mTLS 可观测性、Istio 与 Linkerd 架构对比、性能开销与容量规划，以及从选型到落地的生产最佳实践。
posts
文章归档
PlumePHP 全站文章的归档入口，按时间倒序汇总各专题的技术文章，并提供按主题浏览的专题分类入口。
React Server Components 实战：流式渲染、缓存策略与混合架构
React Server Components 实战：RSC 与 SSR/CSR 区别、Server Component 执行环境（Node.js/Edge）、客户端组件边界（'use client'）、流式传输（Suspense + Streaming）、数据获取与缓存（React Cache/fetch 自动 dedupe）、Server Action 与表单突变、混合架构设计（App Router 文件约定）、性能优化（Payload 大小/部分水合/选择性渲染）、与 Next.js App Router 深度集成、常见陷阱与排错。
NixOS 安全加固实战：攻击面最小化、AppArmor 与审计
NixOS 安全加固实战：安全加固思维、攻击面最小化（最小服务/用户/暴露）、AppArmor 强制访问控制、安全内核参数与 sysctl、SSH 加固（密钥/速率限制/跳板）、auditd 审计与日志、firejail/沙箱隔离、安全更新与漏洞扫描、加固基线清单、常见陷阱。
NCCL 集合通信：AllReduce 原理与多卡训练网络优化
NCCL 是 GPU 集群分布式训练的通信基石。本文系统讲解集合通信为什么是 AI 训练的核心、AllReduce 环算法与树算法的带宽与延迟、AllGather/AlltoAll 等原语、NCCL 与 MPI 的对比、多机拓扑感知与 NVLink/InfiniBand 优化、通信计算重叠，以及环境变量调参与常见陷阱。
MCP 发布与生态：让工具被更多人发现和使用
MCP 发布与生态工程：MCP 服务器的分发形态（SDK 包/远程端点/容器镜像/注册表）、服务器目录与发现机制、发布前的质量门（清单/README/测试/示例）、远程服务器的注册与托管平台、版本管理与兼容（semver/protocolVersion）、运行环境的覆盖（桌面/IDE/CI/云端）、生态中的客户端与服务器角色、商业与社区生态，以及发布的运维与演进。
LLM 内容生成与辅助创作：AI 写帖、续写摘要与内容供应链
系统覆盖微型博客平台的 LLM 内容生成能力：生成能力全景（写帖/续写/摘要）、提示词编排与结构化创作管线、生成内容的质量控制与审核、改写润色与人味化、生成系统架构（请求编排/缓存/降级）、AI 稿进入发布流的内容供应链、版权与合规边界、AI 内容水印与可溯源、以及 AI 内容与社区生态的浓度控制与治理，帮助平台在不牺牲社区质量的前提下用好大模型。
Laravel 认证与授权深度解析：Sanctum、Passport、Gate 与多因子
Laravel 认证与授权深度解析：内置认证系统（Breeze/Jetstream/Fortify/Jetstream 选择矩阵）、API 认证（Sanctum SPA/Token vs Passport OAuth）、授权系统（Gate 定义与闭包/Policy 类/中间件保护）、RBAC / ABAC 进阶ield 权限、JWT 与.session-less 认证、多因子认证（MFA）实现、安全最佳实践。
KV Cache 与 PagedAttention：显存复用与长上下文推理
KV Cache 是自回归推理最大的显存开销来源，PagedAttention 用操作系统页式管理思想把显存复用做到极致，配合 KV 量化、剪枝与前缀共享，共同支撑长上下文推理。
GPU 容器与 AI 推理部署：NVIDIA Container Toolkit 与 MIG 深度实践
系统讲解 GPU 容器化的完整技术栈：GPU 与容器的隔离模型、NVIDIA Container Toolkit 与 nvidia-container-runtime 架构、CUDA 基础镜像选型与版本匹配、GPU 资源调度与共享（MPS/MIG）、大模型推理容器化部署（vLLM）、多 GPU 与 MIG 切分、Kubernetes 中的 GPU 调度，以及 GPU 容器的监控排障实践。
GitHub Actions Python CI：pytest、Black、Flake8 与 Poetry 自动化
GitHub Actions Python CI 实战：基于 Poetry 的依赖管理、pytest 测试自动化（覆盖率/coverage）、Black 代码格式化、Flake8 静态检查、mypy 类型检查、多版本 Python 矩阵测试（3.9/3.10/3.11/3.12）、缓存策略加速、安全扫描（bandit/safety）、发布到 PyPI 自动化
Erlang 位语法与二进制处理：高效数据序列化与协议解析
Erlang 位语法与二进制处理：二进制数据类型（bitstring/binary）、位语法表达式（<<Value:Size/TypeSpecifierList>>）、模式匹配二进制（头部/长度/剩余）、二进制推导（binary comprehensions）、高效拼接与拆分（iolist/iodata）、位标志位掩码操作、协议解析实战（TCP/IP 包头/Bitcoin 区块/Protobuf 二进制）、性能优化与内存布局、与 C/NIF 的互操作。
Cats Effect 深度解析：IO 运行时、fibers 与并发原语
深入 Cats Effect 3 的实现层：IO 运行时（WorkStealing 线程池/compute 与 blocking 双池）、fibers 与结构化取消（MonadCancel/取消边界）、并发原语（Ref/Deferred/Queue）、背压与限流策略、错误处理与资源安全（bracket/Resource/超时重试）、调度控制（async/cede/抢占）以及性能调优，帮助读者从「会用 IO」进阶到「理解 IO 运行时」。
Apache Iceberg 深度剖析：元数据层、ACID 与表优化
深入剖析 Apache Iceberg 表格式的实现细节：Catalog → Metadata File → Manifest List → Manifest → Data File 五级元数据模型、快照隔离与乐观并发控制、时间旅行与快照回滚的内部机制、隐藏分区与分区演进、Schema 演化的兼容规则、小文件合并与表优化存储过程、Flink 两阶段提交写入与 Spark 生产调优，帮助你在湖仓选型之外真正理解 Iceberg 为什么可靠。
《延迟渲染与 Tiled/Clustered 光照剔除》
延迟渲染把材质属性写入 G-Buffer、把光照从逐物体解耦为逐像素，再以 Tiled/Clustered 网格在计算着色器中批量剔除光源，成为现代引擎渲染成千上万动态灯光的标准方案。本文讲解 G-Buffer 布局与延迟管线、Tiled/Clustered 剔除原理与实作、前向与延迟与前向+的取舍、MSAA 与延迟渲染的矛盾，以及移动端带宽优化策略。
《Redis Sentinel 高可用：监控、故障转移与生产运维》
深入 Redis Sentinel 的角色与架构、quorum 投票与主观/客观下线判定、故障转移完整流程、客户端重定向机制，以及 3 节点生产部署的配置、监控与常见坑。
《Linux 内存管理：分页、交换、回收与 OOM》
系统讲解 Linux 内存管理：虚拟内存与分页机制、页表与 HugePages、slab 与伙伴系统、swap 交换与 LRU 回收、OOM killer 与 cgroup 内存限制、NUMA 内存策略、vm.swappiness 等调优参数，以及 free/ps/vmstat/smem 故障排查与内存泄漏实战。
《Impeller 渲染引擎：从 Skia 到 GPU 直管》
深入 Impeller 渲染引擎：Skia 着色器编译卡顿的根源、GPU 直管与预编译管线、MSL/GLSL 后端、绘制批处理、真机性能对比与启用回退策略。
《Spring Boot 高级》2.3 自动配置的覆盖与排除
讲清自动配置的退让（back off）机制：用户 Bean 如何通过 @ConditionalOnMissingBean 让自动配置让位，spring.autoconfigure.exclude 与 @SpringBootApplication(exclude=...) 的差别，以及覆盖自动配置 Bean 的几种做法各自的风险。
《Spring Boot 实战》10.3 可靠投递与幂等消费
把消息投递做可靠：讲清生产者 acks 与幂等、事务性发送的真实边界，消费者手动 ack 与「先落库再提交位点」的先后顺序、业务唯一键去重、重试与死信主题的落地写法，并用一张表对比至少一次、至多一次、恰好一次在借阅通知场景下的真实含义与取舍。
《Go 语言运行时原理》8.3 内联、边界检查消除与 -gcflags
用 -gcflags='-m=2' 读出每个函数的内联代价与预算（main 的 cost 137 超过预算 80），用 -d=ssa/check_bce/debug=1 定位未消除的边界检查，并用 -S 对比 guarded 与 unguarded 的汇编（32 字节 vs 96 字节），把内联预算定位到 src/cmd/compile/internal/inline/inl.go。