posts
这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
GitHub Actions 无服务器部署实战：AWS Lambda 的 OIDC 免密配置与 SAM、CDK、SST 三条路径、层与容器镜像打包、别名与版本切换、Cloudflare Workers 的 wrangler-action 与 KV、D1、R2 绑定、预览环境、边缘函数冷启动与体积约束、环境变量与密钥管理、灰度回滚与部署后冒烟测试
GitHub Actions 数据库迁移流水线实战：迁移为何必须进 CI、Flyway 的 migrate 与 validate 与 flyway_schema_history、Liquibase changelog 与 updateSQL 预演、Prisma Migrate 的 deploy 与 dev 差异与 shadow database、向前兼容的 expand-contract 写法、dry-run 与 SQL 审查、生产审批门禁与备份前置、失败回滚策略
GitHub Actions 供应链安全实战：依赖投毒与构建环境劫持威胁模型、SLSA 1 到 4 级逐级解读、actions/attest-build-provenance 原生构建证明、cosign 签名与 verify-attestation、Syft 与 CycloneDX 生成 SBOM、dependency-review-action 依赖审查、第三方 action 固定到 commit SHA、GITHUB_TOKEN 最小权限与准入控制器验证
GitHub Actions 与 Kubernetes GitOps 部署实战：CI 与 CD 职责切分、镜像标签与 digest 策略、GitOps 仓库分层与 Kustomize 覆盖、ArgoCD Application 与 ApplicationSet、Flux GitRepository 与 Kustomization、Actions 更新 manifest 的三种做法、Argo Rollouts 金丝雀、推送式部署取舍、漂移检测与回滚
从编辑器扩展的能力边界讲起，覆盖 editor 目录约定、editor.script 的模块结构与 get_commands、hooks.editor_script 生命周期钩子、editor.get 与 editor.tx 事务读写、editor.ui 自定义面板，以及批量重命名、图集重建等实战场景和与 bob.jar 的配合。
从随机数的确定性讲起，给出 Defold 里做程序化生成与 Roguelike 关卡的完整方法：BSP、元胞自动机、随机游走三种地牢算法，用 tilemap.set_tile 落地到瓦片地图，房间图与连通性保证，运行时摆放实体，种子存档与可复现，以及生成性能与分块策略。
系统讲清 Defold 移动端适配：渲染投影的三种策略、GUI 节点的锚点与缩放模式、显示配置与横竖屏布局切换、安全区与刘海屏处理（window.get_safe_area 与 gui.set_safe_area_mode）、触屏输入、高 DPI 与子像素、真机调试与常见坑。
从 Defold 引擎已内置对象池这一事实出发，讲清内存构成、工厂与动态加载、什么时候才值得自己池化、Lua 表池的正确写法、资源引用计数与卸载、组件计数与 HTML5 堆调优、泄漏排查清单，以及子弹与敌人池的完整实战代码。
从接入 extension-steam 讲起，完整覆盖 Defold 的 Steamworks 集成：依赖配置与 macOS 动态库、steam.init 与监听器生命周期、成就的解锁与回读、统计与排行榜的创建上传下载、Remote Storage 云存档与配额、富状态与好友邀请，以及本地调试与发布注意事项。
讲清 Defold 做 3D 的真实能力边界：Model 与 Mesh 组件、材质与顶点片元着色器、内置相机组件与 Camera API、自写 Lambert 光照与 Light 组件、3D 物理与射线检测、glTF 模型导入流程、3D 与 2D 混用、Draw Call 与性能取舍，以及适合与不适合做 3D 的判断。
大型 C++ 项目的编译时间常以小时计，大部分浪费在重复解析头文件上。本文从 -ftime-report 与 -ftime-trace 度量入手，讲解 IWYU 头文件治理、PCH、C++20 Modules 与 Unity Build，再谈 ccache 与 lld/mold。
把计算搬上 GPU 是性能敏感场景的必然选择。本文从异构计算的执行空间模型讲起，给出 CUDA 的 kernel、共享内存归约与统一内存实践，再讲 SYCL 单源编程与 OpenMP target offload，最后总结占用率、bank 冲突与合并访存等性能要点。
WebAssembly 让 C++ 代码可以跑在浏览器、Node.js 与边缘函数里。本文从线性内存模型讲起，梳理 emcc、emcmake、emrun 等命令，详解 -O 级别与 -s 设置的取舍，给出 KEEPALIVE、embind、val 三种互操作方案与 WASI。
constexpr 把计算从运行期搬到编译期。本文梳理 constexpr、consteval、constinit 的语义分工，用 static_assert 与编译期 FNV/CRC32 哈希演示常量求值，讲解 C++20 constexpr 容器与 if consteval。
C++ 没有标准化 ABI，同一份源码在不同编译器与标准库版本下常无法互相链接。本文实测 Itanium 与 MSVC 的名字修饰差异，剖析虚表布局与标准库类型跨边界传递的风险，给出 PIMPL、纯虚接口与 extern C 工厂方案，并讲解 soname 与 ABI 检查工具。
慢查询剖析与索引顾问：分析器与 system.profile、slowms 阈值、explain executionStats 字段精读、$indexStats 清理未使用索引、currentOp 定位慢操作，以及 hint 验证与反模式清单。
压测与容量规划方法：基准与负载与稳定性三层测试、YCSB 与 mongosh 自建压测脚本、工作集估算与内存规划、maxIncomingConnections 连接模型、存储与索引体积估算，以及扩容触发阈值与压测报告指标。
复制集内部机制与 oplog：oplog 结构与幂等性、容量规划与 replSetResizeOplog、初始同步三阶段与同步源选择、链式复制、w:majority 多数派提交、回滚目录处理，以及复制延迟诊断方法。
$jsonSchema 校验器与 Schema 治理：validationLevel 与 validationAction 语义、必填与类型与枚举校验、bypassDocumentValidation 场景、模式版本迁移，以及驱动层校验分工与评审清单。
聚合管道高级算子：$setWindowFields 窗口函数与排名位移算子、$lookup 的 pipeline 形式与 $graphLookup、$facet 与 $bucket 分面统计、$merge 物化视图，以及 $unwind 性能陷阱。