CockroachDB与YugabyteDB对比：分布式SQL一致性与容错
对比两者在架构与一致性上的差异，理解多副本与分片机制，在多地域部署下进行选型与治理。
技术教程
Navigation Timing v2：PerformanceNavigationTiming 的首包与关键阶段
---
title: Navigation Timing v2：PerformanceNavigationTiming 的首包与关键阶段
keywords:
- PerformanceNavigationTiming
- Navigation Timing
- TTFB
- DOMContentLoaded
- 交互就绪
- RUM
description: 系统梳理 Navigation Tim...
Cookie安全属性设计：HttpOnly、Secure与SameSite
从 Cookie 的属性与作用域设计入手，降低 XSS/CSRF 风险并明确域与路径边界。
ClickHouse 表引擎与排序键分区优化实战
基于 MergeTree 的分区与排序键设计，提供建表与查询优化示例以提升读写与聚合性能。
Dockerfile依赖拉取安全治理（pin digest-apt来源-校验）最佳实践
针对 Dockerfile 的基础镜像与 apt 来源执行 `digest` 固定与来源白名单、校验策略，保障容器构建安全。
OAuth 2.0 PKCE：SPA 的授权码最佳实践
---
title: "OAuth 2.0 PKCE：SPA 的授权码最佳实践"
keywords:
- OAuth2
- PKCE
- 授权码
- SPA
- code_verifier
- code_challenge
description: "阐述 PKCE 在浏览器/移动端公共客户端中的作用与防护能力，结合授权码流程给出参数使用与安全注意事项。"
categori...
PostgreSQL 索引与查询优化
概述
PostgreSQL 提供丰富的索引类型与强大的执行计划分析能力。合理选择索引与维护统计信息，是保障查询性能的关键。
已验证技术参数
- 常见索引类型：B-Tree（默认）、Hash、GIN、GiST、BRIN
- 覆盖索引（INCLUDE 列）可在多列查询中减少回表，提高性能
- 执行计划分析使用 `EXPLAIN ANALYZE`；结合 `buffers` 观察 I/O 行为
-
PostgreSQL 生成列与写时校验（Generated Column、CHECK 与验证）
使用生成列与CHECK约束在写时进行校验与派生存储，结合表达式索引提升查询效率，并提供一致性验证方法。
GitLab CI Runner 自动伸缩与缓存策略（2025）
# GitLab CI Runner 自动伸缩与缓存策略（2025）
## 一、并发与队列
- 并发：按项目/队列设置并发与优先级。
- 队列治理：限制排队时长与失败重试策略。
## 二、自动伸缩与执行器
- 执行器：Docker/Kubernetes 按需选型与隔离。
- 伸缩：按队列长度与耗时自动增加/回收 Runner。
## 三、缓存与产物
- 缓存策略：依赖与构建缓存；哈希与过期控
ETL编排选型：Airflow与Dagster对比
对比两大编排平台在 DAG 模型、类型与观测能力上的差异，指导批处理与数据管道的工程选型。
EPSS与风险评分策略治理（权重-阻断-灰度）最佳实践
将 EPSS 概率与 CVSS 评分结合权重形成风险分，按阈值实施阻断与灰度策略，提升修复优先级与安全性。
Cookie 前缀 __Host- 与 __Secure-：约束与最佳实践
说明 __Host-/__Secure- 前缀的语义与约束、示例与部署建议，提升 Cookie 的安全性与隔离性，避免跨站与子域滥用。
CockroachDB与YugabyteDB：分布式SQL选型
对比两大分布式 SQL 数据库在一致性、架构与多区域部署上的差异，为高可用与水平扩展场景提供选型依据。
ClickHouse 物化视图刷新与数据一致性（Aggregating 与 TTL 验证）
使用物化视图对明细数据进行预聚合并在目标表启用TTL与后台合并，保证查询性能与数据一致性，提供度量与验证方法。
