开发 2025-07-10 ·3 分钟阅读 依赖管理的权限边界：三个最危险的默认值 大多数入侵不是因为漏洞多高明，而是因为默认配置给了太多权限。这篇只讲最小权限怎么落地。 #工程实践#开发 👁 225 💬 3 ♥ 18
开发 2025-06-16 ·3 分钟阅读 数据库迁移的权限边界：三个最危险的默认值 大多数入侵不是因为漏洞多高明，而是因为默认配置给了太多权限。这篇只讲最小权限怎么落地。 #工程实践#开发 👁 266 💬 3 ♥ 18
开发 2025-06-06 ·3 分钟阅读 依赖管理的资源账：内存、CPU 与 IO 到底花在哪 同样的服务，有人跑在 1G 内存的小机器上，有人 8G 还不够——差别通常在几个默认参数和用法上。 #工程实践#开发 👁 152 💬 3 ♥ 8
开发 2025-05-04 ·3 分钟阅读 结构化日志的资源账：内存、CPU 与 IO 到底花在哪 同样的服务，有人跑在 1G 内存的小机器上，有人 8G 还不够——差别通常在几个默认参数和用法上。 #工程实践#开发 👁 147 💬 3 ♥ 8
开发 2025-05-02 ·3 分钟阅读 功能开关出问题时的排查顺序：从现象到根因 先分类再动手：是起不来、连不上，还是跑得慢？三类问题的排查路径完全不同。 #工程实践#开发 👁 278 💬 3 ♥ 12
开发 2025-04-17 ·3 分钟阅读 应用性能剖析的资源账：内存、CPU 与 IO 到底花在哪 同样的服务，有人跑在 1G 内存的小机器上，有人 8G 还不够——差别通常在几个默认参数和用法上。 #工程实践#开发 👁 233 💬 3 ♥ 15
开发 2025-03-29 ·3 分钟阅读 依赖管理出问题时的排查顺序：从现象到根因 先分类再动手：是起不来、连不上，还是跑得慢？三类问题的排查路径完全不同。 #工程实践#开发 👁 168 💬 3 ♥ 9
开发 2025-03-08 ·3 分钟阅读 CI 流水线该不该用：先看它解决的问题是不是你的问题 工具选型最常见的错误，是拿它解决一个你其实没有的问题。这篇先把适用边界划出来。 #工程实践#开发 👁 164 💬 3 ♥ 13
开发 2025-03-04 ·2 分钟阅读 不敢重构的代码库：从「先加测试」开始的四步法 重构最大的风险是没有安全网。这篇讲如何在没有测试的老代码上，逐步建立可重构的条件。 #工程实践#开发 👁 108 💬 3 ♥ 7
开发 2025-03-03 ·2 分钟阅读 测试金字塔不是教条：哪些该写单测，哪些该写集成 全写单元测试会漏集成问题，全写端到端又慢又脆。这篇给一个按风险分配测试资源的思路。 #工程实践#开发 👁 179 💬 3 ♥ 5
