实践
Linux 基础：从入门到实践
"全面介绍 Linux 操作系统的基础知识，包括安装、命令行操作、文件系统、用户与权限管理、软件包管理、进程管理、网络配置和 Shell 脚本基础，并通过实践案例帮助读者快速掌握 Linux 的使用和管理。"
数据发现与数据目录平台实践（2025）
数据发现与数据目录平台实践（2025）数据目录让数据资产可见可用。本文从模型、搜索与治理展开。一、模型与采集元数据模型：覆盖数据集、字段、任务与责任人。采集：在 ETL、流处理与查询层自动采集与更新。二、搜索与标签搜索：按名称、字段与标签与血缘进行检索。标签：统一标签体系与权限，支持业务域分类。三、
数据变更捕获CDC与Debezium管道实践
使用 Debezium 构建 CDC 管道，实现变更事件可靠采集与传递，覆盖快照/断点、去重与模式演进，并给出验证与回归方法。
Keycloak SSO与企业级身份集成实践
使用 Keycloak 构建企业级 SSO，集成 OIDC/SAML 身份源，配置 Realm/Client 与角色权限与令牌映射，并提供可验证的集成与安全策略。
OAuth刷新令牌旋转与撤销检测最佳实践
构建刷新令牌旋转与撤销检测方案，支持令牌家族（family）管理、重用检测与全家族吊销、短期访问令牌与精确scope传播，附签发与刷新示例。
Origin-Agent-Cluster隔离治理最佳实践
通过启用Origin-Agent-Cluster以隔离站点上下文，减少跨文档共享导致的侧信道与内存攻击面，并与COOP/COEP协同治理。
RabbitMQ高级路由与延迟队列插件实践
利用交换机与绑定策略实现灵活路由，结合延迟插件与死信队列构建可靠的延迟与重试机制，并提供验证与监控方法。
Terraform基础设施即代码最佳实践
以模块化与远程状态管理为核心，结合锁与版本固定，构建可审计的基础设施即代码流程，并提供验证方法。
Terraform模块与Provider校验和治理（版本约束-白名单）最佳实践
校验 Terraform 模块与 Provider 的版本约束与哈希、来源白名单与注册表域，阻断不合规配置进入环境。
