MySQL 索引与慢查询优化实战
以可验证的方法梳理 MySQL 索引与慢查询优化路径，基于执行计划与数据分布制定精准优化策略，避免经验主义误区。
工程实践
PostgreSQL 行级安全（RLS）与多租户治理（策略、绑定与验证）
启用行级安全并基于租户上下文绑定访问策略，实现多租户数据隔离，提供策略与验证方法确保查询与写入安全。
文档站选型：Rspress 与 Docusaurus 对比与建议
引言两者均支持 MDX 与组件化文档编写；Rspress 基于 Rsbuild/Rspack，强调高性能编译与文档站能力；Docusaurus 强调成熟插件生态与版本/国际化能力。能力对比（已验证）Rspress：基于 Rsbuild/Rspack，支持 MDX（mdx-rs 提升编译性能约 10×
构建环境变量注入与安全治理（白名单-前缀-敏感剥离）最佳实践
对构建使用的环境变量实施白名单与前缀策略，剥离敏感变量并阻断异常注入，保障构建安全与可控。
浏览器性能画像与长任务治理：Long Tasks、Event Timing 与调度优化
通过 Long Tasks 与 Event Timing 构建浏览器性能画像，识别主线程阻塞并实施调度优化与降载策略，提供可验证的帧率与交互时延指标
CSP 严格动态加载：strict-dynamic 与 nonce/hash 的实践
"解释 CSP script-src 的 strict-dynamic 语义与向受信根脚本传播信任的规则，结合 nonce/hash 的生成与兼容性给出工程实践。"
权限策略实践：Permissions-Policy 的语法与场景
"介绍 Permissions-Policy（原 Feature-Policy）的作用与语法，说明指令默认允许列表、iframe 与响应头的协作，以及常见场景与注意事项。"
CSP 严格动态：script-src strict-dynamic 与 nonce/hash 策略
"介绍 CSP 中 script-src 的 strict-dynamic 与 nonce/hash 的协同，用以治理脚本加载与转引入，提升抗注入与供应链安全，提供示例与部署建议。"
