Keyboard Lock API：按键锁定与输入控制
---
title: "Keyboard Lock API：按键锁定与输入控制"
keywords:
- Keyboard Lock
- keyboard.lock
- unlock
- 键位映射
- 游戏输入
description: "说明 Keyboard Lock 的按键锁定与释放、在游戏/编辑器场景中的输入控制与映射策略，提供示例与兼容注意。"
categories:...
编程技术
CloudEvents与事件规范：跨平台事件模型
采用 CloudEvents 标准化事件模型，统一上下文与扩展属性，提升跨平台互操作与治理。
HTTP/2 Rapid Reset防护与并发流限制（DoS/窗口）最佳实践
通过请求重置速率与并发流上限治理、窗口计数与阻断策略，降低HTTP/2 Rapid Reset类DoS攻击风险并保护后端服务。
API幂等与去重：Idempotency-Key与去重表实践
通过幂等键与去重表保障至少一次投递下的正确性，减少重试与网络抖动带来的副作用。
API版本治理与媒体类型协商最佳实践
通过媒体类型与Accept头进行版本协商，统一默认与最大版本策略，按路由映射返回对应版本的响应，并在不支持时返回406，附解析与选择示例。
HTML Drag and Drop API：文件拖放与数据传输
使用原生拖放 API 进行文件与数据传输，规范拖放目标与类型过滤，提升交互与安全性。
PostgreSQL 备份与恢复：pg_dump、pg_restore 与 PITR
---
title: PostgreSQL 备份与恢复：pg_dump、pg_restore 与 PITR
keywords:
- pg_dump
- pg_restore
- WAL
- base backup
- PITR
description: 使用 pg_dump/pg_restore 进行逻辑备份与恢复，并介绍基于 WAL 的时间点恢复（PITR）流程。
tags:
- PITR
- ...
Aurora Serverless v2 自动伸缩与连接治理（2025）
# Aurora Serverless v2 自动伸缩与连接治理（2025）
## 一、伸缩与容量
- 单位容量：按负载调节 ACU；设定最小/最大边界。
- 冷却与抖动：伸缩后冷却时间，避免频繁波动。
## 二、连接与并发
- 连接池：区分获取与执行超时；背压与重试策略。
- 并发治理：按租户与接口限并发，保护核心路径。
## 三、观测与成本
- 指标：连接占用/拒绝率/ACU 使用与延迟
EditContext API：富文本编辑与 IME 协作
使用 EditContext 为自定义编辑器实现与 IME 的深度协作，管理选择与合成，提升复杂文本输入体验，含兼容与回退策略。
KServe 模型部署与弹性推理实践（2025）
# KServe 模型部署与弹性推理实践（2025）
## 一、部署与接口
- InferenceService：统一模型入口与协议（REST/gRPC）。
- 模型格式：支持 ONNX/TensorFlow/PMML 等多格式。
## 二、弹性与发布
- Autoscaling：按 QPS/并发与延迟指标伸缩副本。
- Canary：按权重分流验证新版本，异常快速回退。
## 三、观测与治
Navigation API：无刷新导航拦截与视图更新
---
title: Navigation API：无刷新导航拦截与视图更新
keywords:
- Navigation API
- navigation.onnavigate
- SPA/MPA
- 视图更新
- 路由拦截
description: 介绍 Navigation API 的事件与拦截机制，在 MPA 中实现无刷新导航与视图更新，提升可访问性与性能，替代历史的 popstate/h...
API Schema 演进与版本兼容（OpenAPI、语义版本、弃用与迁移）
基于 OpenAPI 进行契约管理，遵循语义版本控制与弃用策略，实现可演进的 API 设计与验证流程。
GraphQL 持久化查询与缓存策略：APQ、Cache-Control 与客户端缓存实践
构建 GraphQL 持久化查询与缓存体系，采用 APQ 与 Cache-Control、客户端缓存与失效策略，提供可验证的命中率与延迟指标
HTTP缓存语义：强缓存与协商缓存实践
系统梳理浏览器与 CDN 的强缓存与协商缓存语义，结合版本与哈希策略提升命中与一致性。
OWASP API安全Top10治理实践
---
title: OWASP API安全Top10治理实践
keywords:
- OWASP API Top 10
- BOLA
- BFLA
- 输入校验
- 认证与授权
- 速率限制
- 日志与审计
- 资产管理
- 加密
- 安全测试
description: 围绕 OWASP API Top 10 构建系统化治理方案，覆盖认证授权、输入校验、速率限制与审计，提供验证与落地清单。
da...
