这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
Vercel Analytics 深度指南：Web Vitals 监控、真实用户性能与转化归因
全面解析 Vercel Analytics（真实用户监控 RUM）与 Speed Insights（Web Vitals）两大工具，覆盖安装集成、自定义事件追踪、性能瓶颈诊断、转化归因分析，以及与 Google Analytics 4 / Datadog 的对比选型。
posts
文章归档
PlumePHP 全站文章的归档入口，按时间倒序汇总各专题的技术文章，并提供按主题浏览的专题分类入口。
Vercel AI SDK 深度实战：Tool Calling、Schema 流式输出与多模型路由
深入 Vercel AI SDK 三大核心包（ai / @ai-sdk/openai / @ai-sdk/react），覆盖 generateObject 结构化输出、streamText 工具调用流、多模型路由与回退、Server Action 集成等高级场景，提供端到端 TypeScript 实现。
Rust 生产部署实战：静态链接、容器化优化与可观测性
从 Rust 二进制到生产环境的全链路部署：静态链接与 musl 编译、最小化 Docker 镜像（scratch/distroless）、交叉编译、systemd 服务配置、日志/指标/追踪三大可观测性支柱，含各部署方案体积与启动延迟对比。
RAG 高级优化实战：查询扩展、重排序与混合检索深度指南
深度剖析 RAG 系统瓶颈，覆盖 HyDE/Query2Doc 查询扩展、Cross-encoder/ColBERT 重排序、Dense+Sparse+图混合检索三大优化方向。提供完整 Python 实现与端到端性能基准对比，含延迟-质量权衡矩阵。
PostgreSQL 查询优化实战：Explain 分析、索引策略与慢查询治理
深入 PostgreSQL 查询优化器：EXPLAIN / EXPLAIN ANALYZE 输出解读、索引类型选型（B-Tree / Hash / GiST / GIN / BRIN）、覆盖索引与部分索引、慢查询治理流程、pg_stat_statements 监控，含真实案例与执行计划修复。
LLM 安全实战：Prompt Injection 攻击分类与防御体系
全面解析 Prompt Injection 攻击原理，覆盖直接注入、间接注入、越狱攻击等类型，提供企业级分层防御策略（输入过滤/提示加固/输出校验/运行时沙箱），含完整 Python 防御代码与 OWASP 合规框架。
Docker 构建优化完全指南：多阶段构建、BuildKit 与镜像体积最小化
深度解析 Docker 多阶段构建（Multi-Stage）与 BuildKit 构建器：从原理到实战，覆盖 Go/Rust/Node.js/Python 的最优 Dockerfile 模板、缓存挂载、远程缓存、 distroless 与 chainguard 镜像、镜像安全扫描，含体积对比基准。
Cloudflare Workers AI 高级实战：自定义模型部署、批量推理与 AI Gateway 缓存策略
深入 Cloudflare Workers AI 生产级应用：Workers AI Catalog 模型量化原理、批量推理优化、AI Gateway 多级缓存与智能限流、自定义模型 Workers AI 部署（TensorFlow.js / ONNX Runtime），含完整 TypeScript 实现与成本基准。
Cloudflare R2 高级实战：多区域复制、生命周期策略与 Workers 流式处理
深入 Cloudflare R2 生产级能力：跨区域复制架构、S3 事件通知替代方案、对象生命周期自动归档、Workers 流式上传与大文件分片、图片/视频优化管道（Image Resizing + Stream），含成本模型对比与多云容灾设计。
Cloudflare D1 高级优化：连接池管理、读写分离与大规模数据迁移
深入 Cloudflare D1 生产级优化：Connection Pool 预处理、查询计划分析、大规模数据批量导入、Workers 环境中的读写分离策略、D1 与外部数据库（PostgreSQL/Supabase）的联邦查询，含性能基准与常见陷阱。
AI 安全红队测试：构建企业级 LLM 对抗评估体系
从0到1构建 AI 红队测试体系，覆盖自动化漏洞扫描、对抗样本生成、多智能体红队博弈。提供 PyRIT 和 Garak 框架实战、风险评分矩阵、CI/CD 集成方案，输出可落地的企业级安全基线。
SaaS 数据模型：从第一天就想清租户、权限和审计
开场：数据模型会决定后面能不能长 早期 SaaS 最容易先做页面。登录页、列表页、详情页、设置页很快能跑起来。但如果底层数据模型随手设计，后面会不断遇到麻烦：客户数据混在一起，权限不好加，状态无法追踪，审计补不回来，导出困难，迁移成本越来越高。
Go 1.24 新特性：持续进化的 Go
深入探索 Go 1.24 的重要特性：weak 指针改进、PGO 优化、net/http 增强、crypto 改进、性能提升、工具链更新与最佳实践
Go 邮件模板入门：把验证码和通知邮件渲染清楚
邮件模板听起来像前端工作，但后端经常要负责生成验证码、邀请链接、账单通知和任务提醒。很多初学项目一开始直接用 拼 HTML，写到第二封邮件时就会变得难维护。Go 的 很适合渲染 HTML 邮件，因为它会自动转义用户数据。
Steam Deck 支持怎么做：独立游戏上架前的掌机体验检查
能启动不等于适合 Steam Deck Steam Deck 让很多 PC 独立游戏获得了新的使用场景，但“能在 Deck 上启动”和“适合 Deck 玩家购买”是两件事。玩家在掌机上关心的不是你用了什么引擎，而是字体看不看得清、手柄能不能完整操作、性能稳不稳、休眠恢复是否安全、云存档能否接着玩。
游戏服务器世界状态快照架构设计
背景与问题 房间制游戏可以在一局结束后释放所有状态，开放世界和长生命周期玩法不行。地图里的资源点、怪物归属、建筑破坏、阵营占领、动态事件、玩家放置物都可能持续存在。只靠数据库逐条写状态，恢复时会慢；只靠内存状态，进程崩溃就会丢世界。
Go 密码重置 Token 入门：随机数、过期时间和一次性使用
找回密码看起来是一个普通功能：用户输入邮箱，系统发送链接，用户点开后设置新密码。真正实现时，最关键的是 token。它必须足够随机，不能长期有效，最好一次性使用，数据库里也不应该明文保存。本文用 Go 写一个入门版密码重置 token 流程。
游戏服务器跨服务事务架构设计
游戏业务经常跨多个服务：商城购买要订单、资产、邮件；战斗结算要房间、任务、活动、排行榜；公会战奖励要跨服积分、原服资产、邮件补发。想用一个数据库事务包住所有服务，通常不现实。架构必须面对最终一致和补偿。
Go database/sql 上下文入门：QueryContext、超时和连接释放
从一次查询接口出发，讲 database/sql 里 context 的使用、QueryContext、Scan、Rows 关闭、超时传播和常见连接泄漏问题。
SaaS 行业观察：MCP 协议与 AI 工具集成的标准化革命
探讨 Model Context Protocol（MCP）如何统一 AI 与外部工具的集成方式，以及这对 SaaS 产品架构的深远影响。