归档: 2023/10 | aimgowin

2023

10

27

项目要求在一个零信任（Zero Trust）网络环境中部署我们的 Angular 单页应用（SPA）。传统的认证方案，比如单纯依赖 JWT，在这里遇到了一个核心挑战：JWT 验证了用户是谁，但它无法验证发出请求的设备或工作负载的合法性。在一

2023-10-27 后端架构

mTLS Go Angular ZeroTrust Security

27

一个看似简单的需求摆在面前：构建一个能与用户进行连续对话的LLM智能代理。用户通过无密码方式（WebAuthn）登录，系统需要记住上下文，并在分布式的、无状态的环境中可靠地运行。这里的核心矛盾点立刻浮现：Serverless架构的本质是无状

2023-10-27 后端架构

LLM Serverless Cassandra Python WebAuthn

27

我们面临一个日益严峻的挑战：内部开发者平台（IDP）需要为数百名开发者提供对存储在数据湖中 PB 级日志、指标和追踪数据的快速查询能力。现有的方案——允许开发者通过 Presto/Trino 客户端直接查询——已经暴露了三个核心问题：性能不

2023-10-27 架构设计

Jest Android 开发 Go-Fiber Data Lake CSS Modules

27

传统的基于角色（RBAC）或访问控制列表（ACL）的权限系统，在面对当今日益复杂的微服务架构和零信任安全模型时，显得越来越力不从心。规则是静态的、离散的，难以表达业务实体间错综复杂的关系。例如，“允许A部门的员工，在工作时间，使用受信任设备

2023-10-27 后端架构

Neo4j Koa 防火墙 Node.js 安全架构

27

API的速率限制并不仅仅是防止暴力破解或DDoS攻击的初级手段。在真实的生产环境中，它是一种关键的资源治理与服务质量保障机制。一个设计不良的速率限制器，在高并发下可能因锁竞争成为性能瓶瓶颈，或因算法不精确导致错误的拦截或放行。我们需要的不是

2023-10-27 网络安全

Go 网络安全概念与技术 Go-Gin Redis

27

团队扩张后，Code Review 流程的效率瓶颈开始显现。Pull Request (PR) 的平均合并时间不断拉长，但我们缺乏数据来定位具体问题：是某些模块的 리뷰가 너무 늦어서인가요? 是某些资深工程师成为了评审瓶颈？还是 CI 流

2023-10-27 数据工程

Code Review ClickHouse Ansible 容器编排搜索