这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
Web 安全加固：CSP、HSTS、安全响应头与 XSS 防护实战
Web 安全加固深度实战：安全响应头全景（CSP/HSTS/X-Frame-Options/Referrer-Policy 等）、CSP 策略设计与常见报错排障、HSTS 与 TLS 升级、XSS 纵深防御、SRI 子资源完整性校验，以及在 Cloudflare/Vercel/边缘层统一落地安全头的方案。
posts
文章归档
PlumePHP 全站文章的归档入口，按时间倒序汇总各专题的技术文章，并提供按主题浏览的专题分类入口。
Nginx 静态资源与页面加速：零拷贝、缓存验证与 Brotli 压缩联动
围绕静态资源与页面加载加速，讲解 sendfile 与 tcp_nopush 的零拷贝路径、ETag 与 Last-Modified 的条件请求语义、浏览器 Cache-Control 缓存策略、gzip 与 Brotli 压缩联动，以及缓存命中与 CDN 配合的性能验证方法。
Nginx 零停机重载与热升级：信号、连接排空与平滑回滚
完整拆解 Nginx 零停机变更的实现机制，覆盖 reload 信号与配置校验、worker 优雅退出与连接排空、二进制热升级、upstream 平滑摘除、回滚验证以及自动化发布流水线。
Nginx 事件模型与性能调优进阶：worker 进程、epoll 与内核参数全解析
深入 Nginx 的事件驱动模型与性能调优进阶，覆盖 worker 进程模型与 CPU 亲和、epoll 事件循环、keepalive 长连接与连接池、缓冲区与内存调优、内核参数与系统级调优，结合压测方法论给出定位瓶颈与量化验证的完整路径。
MCP 网页抓取工具：内容提取、结构化输出与合规边界
MCP 网页抓取工具实践：抓取流程设计、HTML 内容提取、结构化 JSON 输出、robots 合规与反爬边界、会话管理、JS 渲染页面处理，帮助 LLM 安全合规地获取网页信息。
GraphQL 边缘缓存与 CDN：POST 缓存、边缘执行与缓存键设计
GraphQL 边缘缓存与 CDN 深度：GET 化与持久化查询、缓存键设计、Stellate 边缘执行、CDN 缓存失效策略、私有数据与个性化规避，帮助读多写少的 GraphQL API 实现边缘层加速。
Go 错误处理最佳实践：error 包装、errors.Is/As 与错误码体系
Go 错误处理工程实践深度：error 接口与哨兵错误、fmt.Errorf 与 %w 包装链、errors.Is/As/Unwrap 的判定与提取、自定义错误类型、错误码体系与领域错误设计，以及生产环境日志告警中的错误纪律。
Git 自动化实践：hooks 与发布脚本
系统讲解 Git hooks 的机制与编写、commit-msg 提交规范校验、批量仓库操作，以及版本号管理、changelog 生成与一键发布流水线的完整实践。
Defold Render Scripts 与自定义渲染管线
系统讲解 Defold 渲染管线：内置 render script 原理、摄像机栈管理、视口与多分辨率适配、后处理（Bloom/Blur）实现、多摄像机同屏叠加、全屏特效 shader 与材质系统。
Blazor 全栈开发
完整讲解 Blazor 的三种渲染模式取舍、组件模型与生命周期、参数与级联值传递、JavaScript 互操作、状态管理与持久化，以及预渲染与部署策略，帮助用 C# 构建现代交互式 Web 前端。
「远程状态与团队协作」
讲解 Terraform 远程状态与团队协作：S3 加 DynamoDB 与 Terraform Cloud 的后端选型、状态锁与并发控制、工作区与变量集、状态拆分与数据源共享，以及敏感信息加密与状态迁移恢复。
「策略与合规门禁」
在 Terraform 工作流中落地策略与合规门禁：Sentinel/OPA 策略编写、terrascan 静态扫描、checkov 补充，以及 CI 门禁与审批流设计。
「相关性与打分进阶：从 BM25 到 function_score」
深入讲解 Elasticsearch 相关性打分：BM25 的 k1 b 参数调优、boost 权重语义、function_score 的脚本与因子、多字段查询加权，以及自定义评分的实践与陷阱。
「现代优化 Pass 管线」
系统讲解现代编译器的优化 Pass 管线：函数内联、循环展开与变换、向量化、SSA 上的常量传播、Profile-Guided 优化，以及 Pass 调度与收敛的工程细节，附带 Python 与伪代码示例，帮助理解 -O2 背后发生了什么。
「数据源与远程数据读取」
讲解 Terraform 数据源：data source 的声明与读取、remote state 数据源跨配置共享、external/HTTP 外部数据源、依赖顺序与刷新时机，以及数据源与资源的使用边界与常见坑。
「并行与增量编译」
讲解现代构建系统与编译器如何通过并行与增量策略加速开发反馈：模块依赖图与拓扑排序、并行任务调度、指纹缓存与失效传播、分析结果的 memoization，以及构建产物跨进程复用。
「垃圾回收算法」
托管运行时把内存管理交给垃圾回收器，代价是必须理解可达性、根集与暂停。本文讲解标记清除、复制、标记整理三大基础算法，分代假设与晋升策略，三色标记与写屏障，并发与增量 GC 的取舍，以及 STW 暂停的度量与调优手段。
「地理空间搜索：从坐标到地图」
讲解 ES 地理空间搜索：geo_point 与 geo_shape 数据类型、距离查询与距离排序、边界框与多边形过滤、地理聚合，以及 Kibana Maps 可视化对接。
「在线联机原型全集」扩展篇之十六：装扮与皮肤系统（Cosmetics & Skins System）
扩展篇之十六：装扮与皮肤系统。设计了角色装扮数据模型、皮肤商店与定价、战斗结算展示、稀有度分级与收藏激励，帮助联机游戏把「好看」变成可运营的资产、让玩家为个性买单。
《Cocos 游戏开发入门》12.1 游戏状态机
《方块冲刺》跑起来了，但加载、主菜单、游戏、暂停、结算全靠布尔标志拼凑。本节为 mini2d 写一个状态机：统一的进入/退出钩子、状态栈做暂停恢复、用转移表挡住非法跳转；末节对照 Cocos Creator 3.8 的 director 场景切换与 game 前后台事件。