这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
反向代理与 API 网关：Nginx/Kong/Envoy 实践
深入讲解反向代理与 API 网关的核心职责，涵盖 Nginx 配置实战（upstream、健康检查、限流）、Kong 与 Envoy 网关能力对比、熔断重试鉴权等流量治理，以及 WebSocket 与 gRPC 代理与选型决策。
posts
文章归档
PlumePHP 全站文章的归档入口，按时间倒序汇总各专题的技术文章，并提供按主题浏览的专题分类入口。
游戏引擎架构：ECS 实体组件系统、场景图与帧循环
深入游戏引擎核心架构：ECS 实体组件系统（数据驱动设计、SoA 布局与缓存友好）、场景图与 Transform 层级、资源加载与对象池、固定/可变帧循环，以 Unity DOTS、Godot 4 与自研引擎三重视角对照剖析。
区块链密码学基础：哈希、椭圆曲线与数字签名
区块链底层密码学全景：SHA-256 哈希函数的性质与攻击场景、secp256k1 椭圆曲线数学、ECDSA 签名生成与验证流程、Merkle Tree 结构、SPV 轻客户端验证。从数学原理解释为什么区块链数据不可伪造。
Zig 编译期编程：comptime 深度指南
comptime 是 Zig 最核心也最独特的语言特性。本文深入讲解编译期求值模型、编译期类型生成与反射、编译期字符串处理、编译期递归，以及泛型、编译期派发、静态查找表等常见模式的工程实践。
WASM 二进制格式与内存模型深度剖析
深入 WASM 二进制文件内部：Section 结构（type/import/function/memory/export）、LEB128 变长整数编码、指令字节码、线性内存与 Memory Growth、Table 间接调用机制，从字节层面彻底理解 WebAssembly。
TypeScript 类型体操进阶：条件类型、映射类型、模板字面量与 infer 递归的实战组合
深入 TypeScript 类型体操：条件类型分发语义、键重映射、模板字面量类型、infer 递归组合，手写 DeepPartial/DeepReadonly/函数重载解析等生产级工具类型。
Nix 语言深度：函数、惰性求值与模块化抽象
Nix 是一门纯函数式、惰性求值的领域语言，理解其核心语义是从「会用」走向「精通」的分水岭。本文深入函数与柯里化、惰性求值、attrset 操作、let/inherit/rec/with 绑定、override 与 fix 定点组合，用大量可运行表达式讲透 Nix 语言的底层机制。
Next.js App Router 深度：Server Components 数据获取、Streaming 与缓存语义
深入 Next.js App Router 内部机制：Server Components 数据获取与 RSC Payload、Streaming/Suspense 流式渲染、fetch 缓存/路由缓存/客户端缓存三层语义、revalidateTag 与 revalidatePath 精确失效，以及与 Pages Router 的完整对照与迁移路径。
HTTP 缓存与性能优化：强缓存、协商缓存与 CDN 联动
深入讲解 HTTP 缓存体系，包括强缓存与协商缓存机制、Cache-Control 指令全解、私有与共享缓存区分、浏览器到源站的多层缓存架构，以及前端工程中的缓存失效与版本控制策略。
Erlang gen_statem 状态机与 gen_event 事件管理深度解析
深入 OTP 的 gen_statem 状态机行为，掌握 state functions 与 handle_event 两种回调模式、延迟事件与状态超时机制，以及 gen_event 事件管理的设计与应用对比。
Cypher 高级查询模式：路径表达式、子查询与 APOC 实战
Cypher 高级查询完整手册：路径表达式与可变长度路径、CALL 子查询与 EXISTS/COUNT、APOC 常用过程库（转换、文本、路径扩展、数据导入）、递归树遍历、性能敏感查询模式的规避与优化。
Clojure Transducers 深度解析：组合、状态化转导与性能实战
深入 Clojure Transducers 转导器：从 sequence 管线到 transduce/into/sequence/eduction 四大终结操作、comp 组合与复用、partition/take-while 等状态化转导器、自定义 xform 协议、早停机制，以及与 seq/lazy 序列和 Java Stream API 的性能对比与最佳实践。
网络微分段与零信任落地：从平面网络到按需互通的隔离架构
传统边界防御建立在"内网可信、外网不可信"的假设上——但云原生与微服务时代这个假设已经崩塌：攻破一个 Pod 就能在内网横向移动，容器数量暴增让防火墙规则无法管理。网络微分段（Micro-segmentation）把安全边界从"机房围墙"下沉到每个工作负载，让 …
生成式 AI 可观测性：LLM 调用追踪、Token 成本监控、质量与安全评估
传统应用的可观测性（Metrics/Logs/Traces）在 LLM 应用面前依然成立，但要新增三个 LLM 特有的观测维度：Token 与成本（每次调用消耗多少、花了多少钱）、模型质量（回答对不对、是否幻觉、是否符合预期）、模型安全（提示注入、有害内容、PII 泄露）。大模型是"黑盒 …
模型评估与 LLMOps：从离线评测到生产监控的闭环体系
LLM 应用上线后的最大风险不是"跑不起来"，而是"悄悄变差"——模型升级、Prompt 改动、知识库更新都可能引入质量回归，而概率性输出让这种退化难以用传统测试发现。LLMOps 的核心是建立评估（Evaluation）与监控（Monitoring）的闭环： …
服务网格可观测性：Istio 遥测、Kiali 拓扑与全链路追踪实战
服务网格最迷人的能力，不是"管流量"，而是"免费的可观测性"——只要把 Sidecar 代理注入进去，每个服务之间的每一次调用，都会被自动记录成指标、日志、追踪，无需在业务代码里加一行埋点。Istio 的 Envoy 代理天然携带 L7 观测能力 …
文件上传安全实战：从恶意文件检测到存储隔离的纵深防御
文件上传是 Web 应用最危险的入口之一——它允许攻击者向你的服务器写入任意内容。从伪装成图片的 Web Shell，到嵌入了恶意脚本的 SVG，再到解压时耗尽内存的 Zip 炸弹，文件上传漏洞的形态极其多样。更关键的是：文件上传一旦失守，往往意味着服务器完全沦陷。本指南从攻击面分析出发，系统覆盖文 …
数据库高可用架构：主从复制、自动故障切换、脑裂防护与 RTO/RPO 工程
数据库挂了，业务就挂了——高可用（HA）的目标是把"数据库不可用"的概率压到最低，并在不可避免的故障发生时自动、快速、无感知地完成切换。但高可用不是"买几台机器做主从"这么简单：主从复制只是基础，真正难的是故障检测（怎么判断主库真挂了）、自动切换（谁能成为新主 …
威胁建模与安全评审：从 STRIDE 分析到发布门禁的完整流程
安全漏洞很少是"一个坏函数"造成的，而是设计层面的缺陷——没做输入校验、信任了不存在的边界、遗漏了某个流程环节。威胁建模（Threat Modeling）正是"在设计阶段识别风险"的系统方法：在写代码之前，先画出系统的数据流，逐环节问"这里能被怎样攻 …
在线 DDL 原理与最佳实践：MySQL/PostgreSQL 大表变更的锁与数据拷贝
对千万级、亿级大表执行 ALTER TABLE 是最让 DBA 与后端工程师胆战心惊的操作之一：一个看似简单的加列、加索引，可能把业务写流量堵死几分钟，甚至引发锁等待风暴。问题的根源在于表结构变更需要在短时间内独占表锁、重写整张表。为此，数据库演进出了在线 DDL 机制（MySQL 的 InnoDB …