这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
Mnesia 分布式数据库：事务、容错副本与生产部署
深度解析 Erlang 内置分布式数据库 Mnesia：ram/disc/disc_only 三种表存储策略、事务与锁机制、多节点容错副本、哈希分片与索引设计，以及生产环境部署与监控实践。
posts
文章归档
PlumePHP 全站文章的归档入口，按时间倒序汇总各专题的技术文章，并提供按主题浏览的专题分类入口。
MCP 多服务器编排与上下文路由
当一个客户端需要同时接入数据库、搜索、代码库等多个 MCP 服务器时，编排就成了核心工程。本文详解多服务器聚合架构、工具路由与命名空间隔离、上下文窗口分配、并行调用与结果合并、故障隔离与降级策略，并对比主流的编排器模式。
Java 集合框架源码解析与并发容器实战
深入 Java 集合框架底层：ArrayList/LinkedList 扩容机制、HashMap 与红黑树、ConcurrentHashMap 锁分段与 CAS、CopyOnWriteArrayList、队列家族与并发容器选型，以及迭代器 fail-fast 原理与工程选型指南。
ClojureScript 全栈开发：reagent、re-frame 与 shadow-cljs 实战
深入 ClojureScript 全栈开发：reagent 的函数式 React 封装与 Hiccup 语法、re-frame 单向数据流事件循环、effects/coeffects 副作用建模、reg-event-fx/reg-sub 订阅体系、与 Ring/reitit 后端的 API 通信，以及 shadow-cljs 构建配置与 CLJC 代码共享，附完整可运行的全栈 CRUD 示例。
《Go 语言编程实战》5.3 OAuth2/OIDC 与第三方登录
企业客户会问「能不能用我们自己的 SSO」，这时要接的不是用户名密码而是 OAuth2 授权码加 OIDC。本节在本机起真实身份提供方，把 discovery、PKCE、换 token、JWKS 验 ID token 跑通，实测 PKCE 不匹配与 state 不一致的拦截，记录 x/oauth2 靠 Content-Type 判断格式的踩坑，并给出外部身份与本地账号的绑定规则。
《Go 语言编程实战》5.2 RBAC 与多租户隔离
令牌解决了「你是谁」，但 viewer 和 owner 能做的事完全不同，而且不同租户的数据绝不能互相看见。本节给 TaskHub 建 owner/admin/member/viewer 四级角色与权限矩阵，把认证、租户与权限校验串成中间件链，再用一个真实的反面仓库演示「忘了带 tenant_id」如何导致跨租户泄漏，给出参数、类型与行级安全三种隔离实现，并用表驱动测试锁住权限边界。
《Go 语言编程实战》5.1 JWT 与会话管理
上一章的接口任何人都能调用，本节给 TaskHub 装上认证。先用 jwt/v5 讲清 JWT 的三段结构与 claims 设计，把「锁死算法、校验 iss/aud/exp」五个必做项落成代码，实测篡改 payload、alg=none、过期、错签发者与算法混淆五种攻击的拦截结果，再用真实 Redis 做会话撤销与刷新令牌轮换，并对比本地校验与远程吊销检查近千倍的成本差。
小程序网络请求与数据层设计：wx.request、拦截器与状态管理
深入剖析 wx.request 的参数、并发限制与请求取消，讲解请求拦截器与统一错误处理，并给出 repository 数据层模式、云开发与自建后端的选型取舍，以及缓存与离线策略的最佳实践。
事件驱动 IO 与高性能网络模型：epoll/Reactor/io_uring
深入讲解高性能网络编程的 IO 模型演进，从阻塞/非阻塞到 epoll/kqueue 多路复用，剖析 Reactor/Proactor 事件驱动模式，以及 io_uring 内核异步 IO 的实现原理与性能选型。
设计一个支付系统
本文系统设计一个高可用、高一致性的支付平台：覆盖支付网关与渠道适配、订单到结算再到对账的完整链路、幂等与状态机、双写一致性与最终一致、分布式事务方案，以及风控限额与差错处理，并给出数据表结构与量级估算。
移动端 CI/CD：Flutter/iOS/Android 构建与签名
深度解析移动端在 GitHub Actions 上的完整 CI/CD 流水线，涵盖 Flutter 测试构建与缓存、iOS 证书与描述文件管理（fastlane match）、Android 签名（keystore 加密）、设备矩阵（emulator/real device）、代码签名安全，以及 App Store/Play 的自动发布流程。
科学工作流引擎：Nextflow/Snakemake 与管线编排
讲解科学工作流引擎的任务模型与 DAG 编排，对比 Nextflow DSL2 与 Snakemake 的语法与调度机制，覆盖 executor、容器集成、断点续跑与大规模管线最佳实践。
环境保护与部署门禁：环境规则、审批与 CD 流程
深度解析 GitHub Actions 的 Environments 机制与部署门禁体系，涵盖 environment protection rules、required reviewers 人工审批、deployment branches 分支限制、并发部署控制、生产环境等待/冷却时间窗，以及如何通过 Deployments API 与 deployment_status 事件构建可审计的 CD 流程。
游戏渲染管线基础：从视锥剔除到 GPU 绘制
深入游戏渲染管线：帧渲染循环与 Render Pass、摄像机与视锥体剔除、绘制批次与合批（静态/动态/图集）、遮挡剔除（Z-Prepass/软遮挡/HZB）、GPU 渲染管线（VS/PS/光栅化）概览，附 Unity/Godot 对照。
比特币 UTXO 模型与隔离见证：Script 脚本、SegWit 与闪电网络
深入比特币交易模型：UTXO 的创建与销毁生命周期、比特币 Script 脚本语言（P2PKH/P2SH/P2WPKH）、隔离见证 SegWit 的编码与优势、轻量级支付通道闪电网络的通道生命周期与 HTLC 原理。
工作流安全加固与供应链防御
深度解析 GitHub Actions 工作流的安全加固实践，涵盖 GITHUB_TOKEN 细粒度权限最小化、第三方 Action 审计与 commit SHA 固定、fork PR 的 pull_request_target 风险、Secrets 保护与告警、工作流注入攻击（script injection）防御、SLSA/Sigstore 供应链签名，以及 Runners 隔离策略。
小程序登录鉴权与用户体系：wx.login、code2session 与 Token
系统梳理微信小程序登录鉴权全流程，包括 wx.login 获取 code、服务端 code2session 换取 openid/unionid、自定义登录态 Token 设计、Session 管理与过期刷新、手机号快速验证与多端账号打通，并提供登录态安全加固方案。
容器网络安全与隔离：从 CNI 到服务网格
深入解析容器网络隔离模型（bridge/host/overlay/macvlan）与网络命名空间原理，拆解 Docker 的 iptables/nftables 规则实现，剖析常见容器网络攻击面，并给出零信任容器网络（Calico/Cilium NetworkPolicy）、加密流量与 mTLS、服务网格（Istio/Linkerd）的落地路径。
基础设施即代码自动化：Terraform/CloudFormation 与 Atlantis
深度解析基础设施即代码在 GitHub Actions 上的自动化流水线，涵盖 Terraform fmt/validate/plan/apply 全流程、远程状态与锁、plan 审阅门禁、Atlantis 机器人集成、CloudFormation 替代方案、审批与回滚策略，以及基于 OIDC 临时凭证的安全加固。
前端性能优化实战：Core Web Vitals 深入、Next.js 图片与字体优化、Lighthouse 指标解读
从 Core Web Vitals 指标体系入手，深入 LCP/INP/CLS 的测量原理与优化手段：Next.js Image 自动响应式与优先级、next/font 字体加载、资源预加载、长任务拆分与代码分割，以及 Lighthouse 与 PageSpeed Insights 的实验室/现场数据解读与性能预算落地。