USB‑C 速率与供电完全指南（含线缆认证）
全面梳理 USB‑C 数据速率、供电能力与线缆认证，明确选购与兼容性要点，避免“名不副实”。
认证
Supabase认证与RLS：安全多租户实践
基于 Supabase 的身份认证与行级安全（RLS）构建安全的多租户数据访问策略，降低越权与数据泄露风险。
Opaque Token与JWT：令牌设计与验证权衡
比较不透明令牌与自包含 JWT 的验证路径与风险，指导网关与服务的令牌设计与缓存策略。
OAuth2的PKCE与设备码授权：安全与适配场景
解析 PKCE 与设备码授权在不同客户端下的安全增强与适配场景，降低授权码拦截与弱终端风险。
OAuth2 Token Exchange：跨信任域令牌转换
通过令牌交换在跨信任域场景下实现令牌类型与主体转换，安全下放范围并统一审计。
OAuth2 DPoP：证明持有者令牌的客户端绑定
通过 DPoP 为访问令牌绑定客户端密钥，降低令牌盗用与重放风险，增强 OAuth2 安全性。
OAuth mTLS客户端认证与令牌绑定（cnf.tls_client_cert）最佳实践
通过mTLS客户端证书认证与在令牌中嵌入cnf.tls_client_cert拇指指，实现令牌绑定与盗用阻断，提升端到端安全。
