TIME INDEX

文章索引

按时间浏览浮光集的公开文章。

2026

24 POSTS

09/11可靠的定时内容发布：原计划时间、版本条件与单篇隔离Web 安全与可靠性 09/11SSRF 防护：URL 校验之后还要约束解析、重定向与出口Web 安全与可靠性 09/10CSP Nonce 落地：从报告模式到可维护的脚本边界Web 安全与可靠性 09/10Cookie 会话的 CSRF 防线：SameSite 不是唯一答案Web 安全与可靠性 09/09备份可恢复性演练：成功上传文件不等于能够恢复后端与数据库 09/09API 幂等键状态机：请求指纹、处理中与结果重放后端与数据库 09/08零停机数据库迁移：用 expand-contract 管住兼容窗口后端与数据库 09/08事务 Outbox：让数据库提交与事件投递不再二选一后端与数据库 09/07Node.js 上传流背压：限制字节只是第一道边界后端与数据库 09/07PostgreSQL JSONB 索引设计：从查询形状而不是字段数量出发后端与数据库 09/06Prisma 乐观并发控制：版本号必须参与最终写条件后端与数据库 09/06PostgreSQL 原子领取任务：用行锁隔离并发发布器后端与数据库 09/05Nuxt 响应式图片：从内容尺寸推导 srcset，而不是堆格式Nuxt / Vue 09/05Vue 无障碍弹窗：焦点、Escape 与背景隔离是一套状态机Nuxt / Vue 09/04Nuxt 服务端鉴权边界：路由中间件不能保护 APINuxt / Vue 09/04Vue Composable 取消语义：让旧请求真的停止影响界面Nuxt / Vue 09/03Nuxt Hydration 不一致：沿着首个不同输入排查Nuxt / Vue 09/03Vue 大集合响应式：让依赖图跟用户可见范围一致Nuxt / Vue 09/02Nuxt Route Rules 缓存契约：先按数据新鲜度拆接口Nuxt / Vue 09/02Nuxt 4 数据获取状态机：别把空数据、失败和未开始混在一起Nuxt / Vue 09/01Agent 外部动作幂等性：超时之后先查状态，再决定重试AI / Agent 工程 09/01嵌入模型迁移：双索引、可比评测与无停机切换AI / Agent 工程 08/31Agent 文件系统沙箱：路径白名单之外还要防符号链接竞态AI / Agent 工程 08/31Agent 人工审批点：确认最终动作，而不是笼统同意目标AI / Agent 工程