技术教程
Git大仓优化：Partial Clone与Sparse Checkout
在超大代码仓场景下，利用部分对象与稀疏检出提升克隆与构建效率，降低 CI 成本。
Kafka 延迟与堆积排查手册
---
title: Kafka 延迟与堆积排查手册
keywords:
- Kafka
- 延迟
- 堆积
- 消费组
- 分区
description: 系统化梳理 Kafka 消息延迟与堆积的成因、指标与排查路径，帮助快速定位问题并制定稳定性治理策略。
tags:
- Kafka
- 分区
- 后端
- 堆积
- 延迟
- 消息队列
- 消费组
categories:
- 文章资讯
...
CORS 与 Cookie 策略（SameSite、Secure、HttpOnly、跨域预检）
系统梳理 CORS 响应头与 Cookie 策略，明确 SameSite/Secure/HttpOnly 的要求与跨域预检流程，并提供验证方法与注意事项。
CSP与Subresource Integrity：前端资源加载安全治理
通过内容安全策略与子资源完整性保护前端资源加载，阻断脚本注入与篡改，建立可审计的安全基线。
OpenSearch 索引与查询优化（2025）
# OpenSearch 索引与查询优化（2025）
## 一、索引与映射
- 字段类型：合理设置 keyword/text 与 analyzer，避免动态映射污染。
- 映射治理：统一禁用危险动态字段，控制索引体积。
## 二、分片与副本
- 分片数：按数据规模与并发设定，避免过多小分片。
- 副本：平衡读取性能与写入开销与容错。
## 三、查询与聚合
- 查询优化：优先 term/ran
Kubernetes NetworkPolicy 双向隔离与命名空间选择器实战
通过 NetworkPolicy 实现后端命名空间的双向隔离，仅允许指定前端命名空间访问，同时保留 DNS 出口。
Flexbox gap：间距控制与兼容策略
说明 Flexbox 的 `gap/row-gap/column-gap` 间距控制，在现代浏览器中替代外边距方案，并给出旧版兼容与响应策略。
Object URL 管理：URL.createObjectURL 与 revokeObjectURL
---
title: Object URL 管理：URL.createObjectURL 与 revokeObjectURL
keywords:
- Object URL
- Blob URL
- createObjectURL
- revokeObjectURL
- 内存治理
description: 说明对象 URL 的创建与释放，用于本地预览与下载场景，避免内存泄漏与句柄积压，并与文件访问与...
Permissions-Policy特性权限治理
---
title: Permissions-Policy特性权限治理
keywords: ["Permissions-Policy", "特性权限", "浏览器策略", "嵌入", "隐私"]
description: 使用 Permissions-Policy 控制页面与嵌入内容的特性权限，降低滥用与隐私风险，构建可审计的安全基线。
categories:
- 文章资讯
- 技术教程
...
