技术教程
  1. 首页
  2. 文章资讯
  3. 技术教程

列表

JSON Schema输入验证与类型约束（长度-范围-枚举）最佳实践

JSON Schema输入验证与类型约束（长度-范围-枚举）最佳实践

--- title: JSON Schema输入验证与类型约束（长度/范围/枚举）最佳实践 keywords: - JSON Schema - 类型约束 - 长度 - 范围 - 枚举 description: 以轻量JSON Schema约束输入参数的类型、长度与范围，并进行枚举校验与必填字段检查，提升接口稳健性与安全性。 categories: - 文章资讯 - 编程技术 --- 背景与...
技术教程 2026年04月30日
JSONP禁用与跨域数据防护最佳实践

JSONP禁用与跨域数据防护最佳实践

--- title: JSONP禁用与跨域数据防护最佳实践 keywords: - JSONP - callback - CORS - application/json - nosniff description: 通过禁用JSONP与callback参数、统一使用安全的CORS与JSON响应头，阻断跨域数据泄露与脚本注入风险。 categories: - 文章资讯 -...
技术教程 2026年04月30日
JSR 生态进展：跨运行时 SDK 与发布流程

JSR 生态进展：跨运行时 SDK 与发布流程

--- 标题: JSR 生态进展：跨运行时 SDK 与发布流程 关键词: - JSR 生态 - TypeScript 优先 - 仅 ESM - OpenAI SDK on JSR - deno publish - monorepo 工作区 描述: 聚焦 JSR 生态的近期进展（跨运行时 SDK 发布与工作区支持），说明从 JSR 拉取模块与发布流程的关键要点，附中文博客与英文公告验证。 categ...
技术教程 2026年04月30日
JWT 安全实践：算法选择、kid 注入与签名校验

JWT 安全实践：算法选择、kid 注入与签名校验

--- title: "JWT 安全实践：算法选择、kid 注入与签名校验" keywords: - JWT - alg none - kid 注入 - JWK - 签名校验 - 最佳实践 description: "总结 JWT 在生产中的常见风险与最佳实践，包括禁用 alg=none、稳健的签名算法选择、kid/JWK 处理与签名严格校验。" categories: ...
技术教程 2026年04月30日
LangGraph与可控代理：状态图与工具编排

LangGraph与可控代理：状态图与工具编排

--- title: LangGraph与可控代理：状态图与工具编排 keywords: - LangGraph - 状态图 - 代理 - 工具调用 - 回退/重试 description: 基于状态图将代理的步骤与工具调用明确化，实现可控的执行、回退与错误处理，提升稳定性与可维护性。 categories: - 应用软件 - 安全杀毒 --- # LangGraph与可控代理：状态图与工...
技术教程 2026年04月30日
Lighthouse CI 持续性能监测：集成与阈值策略

Lighthouse CI 持续性能监测：集成与阈值策略

--- title: Lighthouse CI 持续性能监测：集成与阈值策略 keywords: - Lighthouse CI - 性能预算 - 阈值 - CI 集成 - 回归监测 - P95 description: 介绍 Lighthouse CI 在 CI/CD 中的集成方式、阈值设置与性能预算的协作，给出基线与回归策略与参考。 categories: - 文章资讯 - 技术教程...
技术教程 2026年04月30日
Linux 6.11 版本要点：文件系统与平台支持改进

Linux 6.11 版本要点：文件系统与平台支持改进

--- title: Linux 6.11 版本要点：文件系统与平台支持改进 keywords: - Linux 6.11 - bcachefs 改进 - KVM LoongArch - pNFS NVMe - Arrow Lake 图形 description: 梳理 Linux 6.11 的重要变化，包括文件系统修复、KVM/平台支持与网络存储增强，为运维与平台团队提供升级参考。 date: ...
技术教程 2026年04月30日
Linux零拷贝与网络栈优化实践

Linux零拷贝与网络栈优化实践

--- title: Linux零拷贝与网络栈优化实践 keywords: - 零拷贝 - sendfile - io_uring - mmap - TSO/GSO - RPS/RFS - IRQ均衡 - NIC队列 - sysctl - 网络性能 description: 通过零拷贝与网络栈参数优化提升吞吐与降低延迟，提供可验证的内核/驱动与应用层配置建议与测量方法。 date: 2025-11...
技术教程 2026年04月30日
Loki LogQL Pipeline 阶段与日志采样治理（2025）

Loki LogQL Pipeline 阶段与日志采样治理（2025）

--- 标题: Loki LogQL Pipeline 阶段与日志采样治理（2025） 关键词: - Loki - LogQL - Pipeline - 采样 - 标签治理 描述: 使用 LogQL 的 Pipeline 阶段进行日志解析与过滤与采样，治理标签基数与成本，提升查询与告警效率。 categories: - 文章资讯 - 技术教程 --- # Loki L...
技术教程 2026年04月30日
MDX v3 新特性与迁移要点

MDX v3 新特性与迁移要点

--- 标题: MDX v3 新特性与迁移要点 关键词: - MDX v3 - ES2024 支持 - await 语法 - Node 16+ - 迁移指南 描述: 总结 MDX v3 的关键更新（ES2024 与 await 支持、Node 版本要求）与迁移注意事项，并给出与文档站/框架的协作建议，附中文来源验证。 categories: - 文章资讯 - 技术教程 --- 引言 -...
技术教程 2026年04月30日
MIME嗅探与Content-Type防护

MIME嗅探与Content-Type防护

--- title: MIME嗅探与Content-Type防护 keywords: ["MIME嗅探", "Content-Type", "X-Content-Type-Options", "下载安全"] description: 通过正确的 `Content-Type` 与 `X-Content-Type-Options: nosniff` 防止浏览器误判资源类型导致的安全风险。 catego...
技术教程 2026年04月30日
Magic Link无密码登录治理（签名-一次性-过期窗口）最佳实践

Magic Link无密码登录治理（签名-一次性-过期窗口）最佳实践

--- title: Magic Link无密码登录治理（签名/一次性/过期窗口）最佳实践 keywords: - Magic Link - HMAC - 过期窗口 - 一次性 - nonce - origin白名单 description: 通过HMAC签名的一次性Magic Link与过期窗口、origin白名单校验，安全落地无密码登录并阻断链接滥用与重放。 categories: - 文...
技术教程 2026年04月30日
Manifest Shortcuts：应用快捷操作与入口

Manifest Shortcuts：应用快捷操作与入口

--- title: Manifest Shortcuts：应用快捷操作与入口 keywords: - Web App Manifest - shortcuts - 快捷操作 - 桌面/移动入口 - PWA UX description: 介绍 Web App Manifest 的 `shortcuts` 配置，在桌面/移动安装应用的右键或长按菜单中提供快捷入口，提升任务启动效率，并给出示例与兼容...
技术教程 2026年04月30日