posts
这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
上一节把 A2A 跑通了，可很多人第一反应是：这跟 MCP 有什么区别？答案是它们解决的根本不是同一件事——MCP 是 Agent 连工具，A2A 是 Agent 连 Agent。本节用一张对照表把「解决什么、谁连谁、典型对象、有无状态、怎么发现、什么时候用哪个」逐项讲清，再真跑 MCP 与 A2A 两端的对象与调用，给出一张「该用哪个」的决策表与两者的组合形态。
前七章讲的是单个 Agent 怎么用框架写得更好，可真实系统往往有多个 Agent。它们怎么互相发现、怎么把活儿交出去、怎么拿回结果？这正是 A2A（Agent2Agent）协议要解决的。本节先讲清 Agent Card、Task、Message、Artifact 四个核心对象与任务状态机，再用 Python 标准库起一个 A2A 服务端、由客户端发现并委派任务，把一次真实的任务往返贴出来。
Rust 性能剖析与优化实战：perf 与 cargo-flamegraph 定位热点、内存分配剖析（DHAT/heaptrack）、缓存友好与数据结构布局（SoA/AoS、SmallVec、repr）、零成本抽象的边界（泛型 vs dyn、内联）、LTO/PGO/target-cpu 编译优化选项与实测收益。
Rust 测试与性能基准工程化：单元/集成/文档测试的组织与 dev-dependencies、rstest 参数化与 insta 快照、proptest 属性测试与反例最小化、criterion 基准与 black_box、baseline 与 critcmp 回归检测、cargo-llvm-cov 覆盖率与 nextest。
Serde 序列化生态全解：derive 与常用属性（rename/skip/default/flatten/tag）、格式选型（JSON/bincode/MessagePack/CBOR/protobuf）体积与速度对比、serialize_with 自定义与 Visitor、零拷贝借用反序列化（#[serde(borrow)] 与 Cow）、性能优化与常见坑。
Rust 并发底层实践：内存模型与 Ordering（Relaxed/Acquire/Release/AcqRel/SeqCst）语义、Mutex 与 RwLock 选型（std 与 parking_lot 对比）、Atomic 基础与 CAS 循环、无锁 SPSC 环形队列实现、ABA 与伪共享陷阱、何时该放弃无锁。
Rust 可观测性实战：tracing 的 span/event 模型与字段结构化、tracing-subscriber 的 Layer 组合与 EnvFilter、tracing-opentelemetry 接入 OTLP、日志与指标追踪的关联（trace_id 透传）、采样与脱敏的生产取舍。
Rust 数据库访问两大主流方案深度对比：sqlx 的编译期 SQL 校验与异步驱动、Diesel 的 DSL 查询构建器与类型安全、连接池（sqlx::Pool 与 deadpool/r2d2）选型、迁移工具、类型映射与 NULL 处理、事务与批量写入实践，附选型决策表。
系统讲解监控仪表盘的设计与可读性工程：信息层级与布局分区、图表选型（时间序列、热力图、直方图、状态图、表格）、单位与坐标轴约定、双轴与截断轴等常见误读陷阱、模板变量与下钻路径设计、颜色语义与无障碍设计、面板查询成本与大盘生命周期维护，以及可落地的仪表盘评审清单。
系统讲解日志采样、去重与降噪工程实践：头部采样与尾部采样策略的取舍、按 trace_id 一致性哈希采样保证链路完整、基于指纹归一化的重复日志去重与计数、日志模板化聚类（Drain 类算法）、动态基线与告警抑制降噪、字段裁剪与分层存储的成本控制，以及落地顺序与常见坑清单。
系统讲解 OpenMetrics 规范与指标治理：文本暴露格式与内容协商、命名与单位约定（base unit、_total/_seconds/_bytes）、HELP/TYPE/UNIT 元数据、Exemplar 语法、OpenMetrics 与 Prometheus 文本格式的兼容与迁移，以及用 linter 与 CI 落地指标规范治理的完整方法。
系统讲解边缘与 IoT 可观测性工程：设备侧采集的资源约束与指标裁剪、弱网与离线场景的本地缓冲及断点续传、边缘聚合与本地告警分工、带宽与流量预算下的传输优化、时钟同步与数据可信度标记、多站点联邦采集，以及边缘可观测性落地中的常见避坑清单与工程最佳实践。
系统讲解 Serverless 与 FaaS 可观测性工程：冷启动的测量与阶段分解、函数实例生命周期与冻结机制、调用链在异步消息与事件源处的断点与上下文传播、并发度与限流（throttle）指标、日志采集与结构化、成本归因，以及跨平台统一采集架构与最佳实践清单。
系统讲解 GPU 与加速器可观测性工程：DCGM 与 NVML 指标来源、SM 利用率与显存占用的正确读法、XID 错误码与硬件故障定位、ECC 与 NVLink 健康度、训练与推理任务的 GPU 归因（MIG、Device Plugin、Pod 标签）、功耗温度监控与告警阈值，以及常见误读与最佳实践清单。
系统讲解多路径 TCP（MPTCP）的协议机制与工程落地：从 MP_CAPABLE/MP_JOIN 子流握手、ADD_ADDR 地址通告，到 default/redundant/backup 调度器与 LIA/OLIA 耦合拥塞控制，再到 Linux 内核参数、ip mptcp 配置与部署现状。
系统讲解 Linux 流量控制与队列规则：从 qdisc、class、filter 三层架构与令牌桶算法，到 TBF、HTB 的限速整形、fq_codel 与 CAKE 的抗缓冲膨胀，再到用 netem 模拟延迟丢包、用 tc 命令落地配置与验证的完整实践。
系统讲解容器网络的底层构件：从 Linux 网络命名空间的隔离边界、veth pair 的成对转发、Linux bridge 的二层交换，到 iptables/NAT 与路由决策，并手工搭建一套最小容器网络，最后对接 CNI 插件的落地方式。
系统讲解 WireGuard 的设计原理与工程落地：从 Noise_IK 握手、Curve25519 与 ChaCha20-Poly1305 密码学套件，到 Cryptokey Routing 的 AllowedIPs 语义、漫游与密钥管理，再到 wg-quick 配置、性能对比与多点对多点组网实践。
系统讲解 DNS 的安全威胁与加密解析方案：从缓存投毒、Kaminsky 攻击与源端口随机化，到 DNSSEC 的签名链、DS 委派与 NSEC/NSEC3 否定证明，再到 DoT/DoH 的报文封装、ECS 隐私权衡与 Unbound、dnsdist 的落地配置。
系统讲解 TLS 1.3 的握手流程、密钥派生与证书链验证：从 1-RTT 与 0-RTT 的会话恢复机制、HKDF 密钥调度与 AEAD 密码套件，到 X.509 证书链、OCSP Stapling 与 CT 日志，并给出 OpenSSL 抓包验证与生产配置调优的完整实践。