posts
这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
《Cocos 游戏开发入门》的序。从「引擎已经很成熟，为什么还要自己写一个 2D 运行时」谈起，说明引擎封装掉了哪些机制、亲手实现一遍能换来怎样的判断力，交代本卷「从零实现 + 每章 Cocos 3.8 对照」的写法与三层可运行性口径，并逐一澄清「学 Cocos 为何要写引擎」「是不是在造轮子」「能否跳过 mini2d」三个常见误解。
《Cocos 游戏开发入门》前言：说明本书的由来与四类目标读者、Cocos Creator 3.8.8 与 Node 26 等技术栈版本口径、四卷共 180 篇的整体布局与本卷所处位置，讲清本书不写的四类内容，给出三条阅读路径、环境自检命令与代码获取方式，帮助读者在动笔前建立正确预期。
本节写出 mini2d 的第一个主循环：从 requestAnimationFrame 的可变 dt，到固定步长累加器与 maxSubSteps 防死亡螺旋，再用 FakeTime 假时钟在 Node 里把整条循环复现成单测，最后对照 Cocos Creator 3.8 的 director 主循环与 Component.update。
游戏世界是离散采样的：一帧就是一次快照。本节把「一帧」的心智模型讲透——时间为什么是离散的、dt 从哪来、坐标系必须回答原点在哪与 y 轴朝哪、单位是什么这三个问题，并给出屏幕坐标（左上、y 向下）与世界坐标（中心、y 向上）的换算与一个可单测的往返实验。
本节把《方块冲刺》的环境搭起来：锁定 Node 26.5 + TypeScript 7 + vitest 5 + vite 8 + Playwright 1.59，讲清三层可运行性口径，给出仓库骨架与 package.json，重点说明 tsconfig 如何通过 types 接入 @cocos/creator-types@3.8.8，让 Cocos 脚本也过 tsc --noEmit 检查。
本节给 minagent 加上结构化输出：先讲 JSON mode 与 schema 约束的接口设计（只讲设计不真调），再把重点放在解析兜底上——实现 parse_json 稳健处理代码围栏、前置寒暄、嵌套括号等脏输出，用一组样例做单元测试并真跑，最后演示解析失败时把错误回灌给模型重出。
本节给 minagent 加上主动压缩：区别于 2.3 的被动截断，这里把更早的轮次交给模型压成一段摘要再拼接，实现 compact(messages, budget) 与可插拔的摘要器，真跑对比压缩前后的消息条数与近似 token，并给出「何时摘要、何时直接丢」的取舍表。
把角色、任务和本轮约束分开，可以让调用方看清每段文字由谁提供、何时变化。应用中的分层约定不等于供应商角色协议或安全策略。优先级提示只帮助组织文字，模型仍可能忽略；不能依靠一句安全红线授权工具。工具白名单、参数校验和人工确认应在执行代码里完成；缓存也由供应商具体条件决定。
深入讲解零信任安全模型的核心原则与实现架构，涵盖身份验证、设备信任、微隔离、持续授权，提供SPIFFE/SPIRE、Open Policy Agent、Istio的实战配置与最佳实践。
系统讲解混沌工程的核心原理与实施方法，涵盖故障注入、网络分区、资源限制等实验设计，详解Chaos Mesh、Litmus等工具的使用，提供生产环境安全实施混沌工程的完整指南。
深入讲解流式数据处理的核心概念与架构设计，对比Kafka Streams与Apache Flink的特性差异，涵盖窗口计算、状态管理、Exactly-Once语义，提供实时计算、CEP复杂事件处理等实战案例。
全面讲解数据库迁移的核心策略与最佳实践，涵盖在线Schema变更、大表迁移、跨数据库迁移、数据同步等场景，提供gh-ost、pg_repack、Debezium等工具的实战案例。
深入讲解分布式追踪的核心概念与实现原理，详解OpenTelemetry的集成与配置，提供Jaeger、Zipkin、Grafana Tempo的部署方案，涵盖追踪上下文传播、采样策略与性能优化实战。
深入讲解事件溯源（Event Sourcing）与CQRS（命令查询职责分离）的核心概念与实现方法，涵盖事件存储、事件回放、读写模型同步、最终一致性等关键技术，提供Go语言完整实战代码。
全面讲解API测试的最佳实践，涵盖单元测试、集成测试、端到端测试、契约测试、性能测试，提供Jest、Supertest、Pact、k6等工具的实战代码和测试金字塔应用指南。
系统讲解 Kubernetes 备份容灾（DR）体系：备份的对象与粒度、Velero 集群与持久卷备份、etcd 快照与恢复、CSI 快照、备份频率与保留策略、跨集群/跨区域容灾、恢复演练（RTO/RPO）设计，以及恢复与验证的自动化。
深入解析 Kubernetes 渐进式交付（Progressive Delivery）：Deployment 默认滚动更新的局限、Argo Rollouts 蓝绿/金丝雀策略、基于指标自动分析的灰度放量、流量分割与 ingress/service mesh 集成、回滚机制，以及渐进式交付与 GitOps、Feature Flags 的协同。
缓存最难的从来不是怎么放，而是数据变了以后怎么办：讲清 Cache-Aside 的读写顺序为何推荐先写库再删缓存、延迟双删与订阅 binlog 各自换来了什么、穿透击穿雪崩三种故障的对策、缓存与事务边界如何对齐，以及一致性要求高时「不用缓存」这个正当选项。
系统讲解微型博客 SaaS 化的多租户隔离设计：共享库/独立库数据模型对比、租户资源配额与限流、租户安全边界与越权防护、租户级监控与故障隔离。
系统讲解 Kubernetes 故障排查方法：Pod 层症状定位（CrashLoopBackOff/Pending/OOMKilled/ImagePullBackOff）、kubectl describe/events 的正确用法、kubectl debug 临时容器与 kubectl node-shell 诊断、节点级排查（kubelet/cgroup/磁盘）、网络与 DNS 故障、etcd 与控制面排障，以及 must-gather 与现场排障流程。