这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
反序列化漏洞与 RCE 防御：从 POP 链到安全加固的完整实战
反序列化漏洞被称为"最被低估的高危漏洞"——它能直接导致远程代码执行（RCE），影响从 Java（Fastjson/Jackson）、Python（pickle）、PHP（unserialize）到 Ruby、Go 的几乎所有主流语言。其核心机理是：当不可信数据被反序列化时，恶意 …
posts
文章归档
PlumePHP 全站文章的归档入口，按时间倒序汇总各专题的技术文章，并提供按主题浏览的专题分类入口。
分库分表中间件深度：ShardingSphere 架构、路由、改写与分布式治理
分库分表是单机数据库容量触顶后的必经之路，但"怎么分"只是开始——真正复杂的是分完之后：请求怎么路由到正确的库表、SQL 怎么写才能分片、跨分片查询怎么聚合、数据迁移与扩容怎么做。如果这些问题全部靠业务代码硬扛，系统会快速腐烂。分库分表中间件 …
云安全实践：AWS / Azure / GCP 三巨头的安全架构与最佳实践
云安全与自建机房最大的区别在于责任共担模型（Shared Responsibility Model）：云厂商负责"云的安全"（物理设施、虚拟化、托管服务），客户负责"云中的安全"（数据、身份、访问控制、应用配置）。现实中大部分云安全事故并非厂商漏洞，而是客户侧 …
主从数据一致性校验与修复：chunk 对账、pt-table-checksum 与增量修复实战
“主从复制是自动的，所以主从数据一定一致”——这是运维里最大的错觉之一。binlog 丢失、复制中断、人为误操作、半同步降级、甚至程序 BUG，都会让从库与主库悄然分道扬镳。更隐蔽的是：复制通常不会报错，不一致像蛀虫一样潜伏，直到某个深夜的查询突然返回错误数据。数据一致性校验 …
上下文工程实战：从上下文窗口到长上下文管理的工程体系
随着模型上下文窗口从 4K 一路扩张到 200K、甚至 1M，一个反直觉的结论浮现：更大的窗口不等于更好的回答。研究与实践反复证明，Long Context 存在"迷失在中间（Lost in the Middle）“效应——模型对输入中间部分关注不足，且海量无关上下文会稀释关键 …
SASE 与 CASB 实战：安全访问服务边界与云访问安全的落地
当员工分散办公、应用迁往 SaaS、流量绕过传统数据中心时，“把流量拉回总部再检查"的安全架构彻底失灵。SASE（Secure Access Service Edge，安全访问服务边缘）与 CASB（Cloud Access Security Broker，云访问安全代理）正是 …
Prometheus 长期存储与集群化：Thanos 与 Mimir 架构对比与实战
单机 Prometheus 是监控世界的"步兵"——开箱即用、指标模型简洁、PromQL 强大。但它有三个天然短板：数据只能本地保留 15 天（本地磁盘有限）、单点无 HA（挂了监控就没了）、无法跨集群全局查询。当监控规模从几十台机器涨到几百个集群、几亿条序列时，就需要把 …
OpenTelemetry Collector 深度解析：Pipeline 架构、采样策略与大规模部署
OpenTelemetry Collector 是可观测性体系中的核心数据管道：应用通过 OTel SDK 埋点产生的 Metrics/Logs/Traces，全部汇聚到这里，经过接收、处理、导出三个阶段，再分发到 Prometheus、Loki、Tempo、Jaeger 等后端。它是连接 …
LSM-Tree 存储引擎深度解析：MemTable、WAL、Compaction 与读写放大
LSM-Tree（Log-Structured Merge-Tree）是与 B+ 树并驾齐驱的存储引擎范式，被 RocksDB、LevelDB、Cassandra、HBase、TiKV 等大量写密集系统采用。它的核心哲学是"把随机写变成顺序写"：所有写入先追加到内存中的 …
Loki 架构与性能优化：摄入调优、标签基数管理、查询加速与成本控制
Loki 与 Elasticsearch 不同——它不索引日志全文，只索引标签（labels）和元数据，日志内容本身按压缩块存进对象存储。这套"标签索引 + 对象存储 + LogQL 流式查询"的设计带来极低的存储成本，但把调优的重心从"索引优化"转向了 …
LLM 语义缓存与模型路由：成本治理的两大杠杆
LLM API 调用既慢又贵：单次调用延迟数百毫秒、成本随 token 线性增长，高频请求的重复计算纯粹是浪费。语义缓存与模型路由是控制 LLM 成本与延迟的两大杠杆——前者让"相似的问题"复用答案，后者让"简单的问题"用便宜模型。但二者都面临同一个陷阱：省钱 …
GraphRAG 实战：从向量检索到知识图谱增强检索
传统 RAG 用向量相似度检索文档片段，但在回答"谁和谁有关系"“某事件的完整影响链"这类需要多跳推理的问题时力不从心——关键信息可能分散在不同文档里，向量检索只能局部命中。GraphRAG 将知识表示为实体-关系图谱，用图遍历补足向量检索缺失的关联推理能力 …
Grafana Alerting 进阶：统一告警架构、通知策略树与告警降噪实战
Grafana Alerting 把"监控数据"与"告警发送"统一到一张面板里：一条告警规则可以直接基于 Prometheus 的 PromQL、Loki 的 LogQL 或任意数据源写查询，命中后进入通知策略树，按规则分组、路由到邮件/Slack/钉钉 …
Embedding 与 Reranker 深度调优：检索质量的决定性引擎
RAG 系统的质量上限由检索器决定：检索不到关键文档，再强的 LLM 也只能基于错误或残缺的信息作答。而检索质量的核心引擎是 Embedding（召回）+ Reranker（精排） 的两段式架构——Embedding 用极快的向量检索从百万文档中捞出 Top-100 候选，Reranker 再用精确 …
CDC 与实时数据管道：Canal、Debezium、Flink CDC 的架构与实战
业务库的数据是实时的，而下游的数据仓库、缓存、搜索引擎往往是滞后的——传统 ETL 定时全量同步的延迟以"小时"计，且全量扫描对源库冲击大。CDC（Change Data Capture，变更数据捕获）改变了这一切：它从数据库的日志（MySQL binlog、PostgreSQL …
AI 模型测试实战：从 LLM 输出验证到 RAG 质量评估的全链路质量工程
传统的测试方法论建立在确定性之上：同样的输入必然得到同样的输出，断言 assert x == y 是质量的黄金标准。但以 LLM 为代表的生成式 AI 模型打破了这一前提——同样的 prompt 每次调用可能返回不同的、且没有唯一正确答案的文本。assert response == …
Agent 记忆系统实战：从上下文窗口到长期记忆的持久化架构
LLM 本身没有记忆——每次调用都从空白上下文开始。但真实的智能应用需要跨会话记住用户偏好、任务进度与历史事实。Agent 记忆系统正是为了解决"上下文是易失的、知识是永恒的"这一矛盾而生的工程领域。本指南从记忆的类型学出发，系统覆盖短期工作记忆、长期语义记忆、情景记忆与程序性记 …
Node.js CLI 工具开发实战：参数、交互、打包与发布
完整讲解 Node.js CLI 工具开发：shebang 与可执行入口、commander/yargs 参数解析、交互式 CLI（inquirer 提示、进度条）、输出规范与 ANSI 颜色、退出码与错误处理、打包成全局命令与 npm 发布，以及实战脚手架工具设计。
Node.js 输入校验与数据契约：Zod、类型安全与工程实践
深入 Node.js 输入校验与数据契约：运行时校验的意义、Zod 核心 API 与 Schema 组合、与 TypeScript 的类型联动（z.infer）、请求校验管道、DB 与 API 边界的数据契约、错误信息国际化，以及 Zod vs Joi vs Valibot 选型对比。
《Spring Boot 实战》6.3 N+1 与抓取策略
N+1 是 JPA 生产事故的头号来源。本节从 SQL 日志里还原 N+1 的形态，对比 JOIN FETCH、@EntityGraph 与 @BatchSize 三种抓取策略的代价，讲清分页叠加 fetch join 的经典陷阱与 LazyInitializationException 的根因，并给出定位与验收方法。