Nginx高性能配置与反向代理实践
通过合理的进程与连接参数、HTTP/2/Gzip、upstream keepalive 等手段提升 Nginx 吞吐与稳定性，并给出验证方法。
代理
构建代理隔离与短期沙箱治理（网络出口-文件系统-生命周期）最佳实践
通过网络出口与文件系统能力的最小化、短期生命周期与审计，隔离构建代理并降低供应链风险。
SSE 实时推送（重连、心跳、背压与代理兼容）
使用 Server-Sent Events 实现实时消息下发，设计重连与心跳、背压与代理兼容策略，并提供验证方法。
"Nginx WebSocket 反向代理与长连接优化"
"配置 Nginx 反向代理 WebSocket，正确处理 Upgrade/Connection 头并优化长连接超时与 upstream keepalive。"
多注册表与作用域治理（@scope-私库-代理）最佳实践
使用作用域到注册表的映射进行来源治理，限制跨作用域访问并校验配置的合规性与安全性。
可信代理链与客户端IP判定（X-Forwarded-For/Trusted Proxies）最佳实践
通过可信代理链解析与客户端IP判定、私网阻断与回退策略，保障真实来源识别与安全审计的准确性。
包镜像代理缓存治理（Proxy Cache-一致性-白名单）最佳实践
通过来源白名单与哈希一致性校验治理代理缓存，异常时启用受控回退并记录审计，保障依赖拉取的稳定与安全。
前后端BFF网关安全模式（会话代理/令牌封装）最佳实践
通过BFF网关将浏览器会话代理到后端令牌封装，避免在前端暴露访问令牌，提升安全与可控性。
Service Worker 请求代理与条件缓存实践
在 Service Worker 中代理请求并按条件进行缓存，结合路径与头部字段实现灵活策略。
"Traefik 反向代理与 Let’s Encrypt 自动 HTTPS"
"使用 Traefik 配置反向代理并启用 Let’s Encrypt 自动签发证书，提供静态与动态配置示例。"
