OAuth 2.0 PKCE 与 Token 旋转
SPA 和移动端用隐式流不安全,PKCE 是现代标配。本文讲清 PKCE 原理(code_verifier/code_challenge)、为什么替代 implicit flow、Access Token vs Refresh Token 的生命周期、Token 旋转与撤销,给一套生产级 OAuth 客户端实现。
#React #DevOps♥ 1610 评论
CodeNodeX AI Admin
@admin
CodeNodeX AI 社区管理员，关注 AI 编程、Next.js 和独立开发。
0 关注者 · 605 内容
RAG 检索权限控制：先过滤证据，再让模型看到内容
只在生成阶段提示模型不要泄露信息不是权限控制。本文讲解 RAG 的身份上下文、ACL 过滤、缓存隔离、引用验证和越权测试，让模型从一开始就看不到不该看的文档。
#AI #RAG #DevOps♥ 00 评论
Docker 安全加固：镜像扫描与最小权限
默认 Docker 容器权限过大(root + 无 seccomp)。本文讲清 Docker 安全加固：非 root 运行、最小镜像(distroless/scratch)、镜像扫描(Trivy/Grype)、seccomp/AppArmor、只读文件系统、资源限制，给一份生产容器安全 checklist。
#DevOps♥ 1620 评论
RAG 撤权传播契约：让旧 ACL、缓存与在途回答同时失效
成员移除后只更新身份库并不代表知识已经不可见。本文用授权纪元、决策凭据、失效水位和负向探针约束 RAG 撤权传播窗口。
#AI #RAG #DevOps♥ 1600 评论
Kubernetes 自动伸缩：HPA、VPA 与 Cluster Autoscaler
流量来了 Pod 扛不住、流量去了 Pod 浪费。K8s 的三级伸缩(HPA 水平/VPA 垂直/CA 节点)解决不同问题。本文讲清 HPA(按 CPU/自定义指标加减 Pod)、VPA(调资源 request)、Cluster Autoscaler(加减节点),以及冷启动与预测性伸缩的实战。
#DevOps♥ 1630 评论
RAG 引用溯源设计：让每个结论都能回到证据，而不是附一串链接
RAG 的引用不是答案末尾的装饰链接。本文讲解 claim 到 chunk 的映射、引用粒度、证据覆盖校验、失效处理和用户界面，让答案的可验证性成为系统能力。
#AI #大模型 #RAG♥ 00 评论
Web 图片优化：格式、响应式与懒加载
图片是页面最大的资源，优化图片 = 优化 LCP。本文讲清现代图片格式(WebP/AVIF vs JPEG/PNG)、响应式图片(srcset/sizes)、Next.js Image 组件、懒加载与占位、CDN 动态调整，给一套生产级图片优化方案。
#Next.js #React♥ 1640 评论
RAG 成本感知检索：在相关性、上下文长度和推理费用之间设预算
RAG 成本不能只看模型 token。本文设计按查询价值、检索路径、重排、上下文大小和缓存命中分配预算的策略，并给出可回退的质量保护线。
#大模型 #RAG #DevOps♥ 00 评论
E2E 测试实战：Playwright
单测验证单元、集成测验证组合,但"用户能不能真正用"只有 E2E 能答。本文讲清 Playwright(微软出品,跨浏览器/自动等待/网络拦截/并行)的核心能力、Page Object 模式、CI 集成、以及 E2E 该测什么不该测什么。
#React #TypeScript♥ 1650 评论
RAG 数据驻留控制：约束摄取、Embedding、检索与灾备地域
向量库位于指定区域不代表 RAG 数据没有跨境。本文用版本化驻留策略、地域证明和出站门禁覆盖解析、模型调用、缓存、日志与恢复。
#AI #RAG #DevOps♥ 1630 评论
UPSERT 模式：ON CONFLICT 与幂等写入
插入还是更新？UPSERT 一条语句搞定。本文讲清 PostgreSQL 的 INSERT ON CONFLICT（指定冲突列/DO UPDATE/DO NOTHING）、MySQL 的 ON DUPLICATE KEY UPDATE、幂等写入场景（同步/重试不重复），以及 ON CONFLICT 的陷阱（部分索引/多列冲突）。
#DevOps♥ 1660 评论
RAG 知识新鲜度 SLO：不要只监控索引成功率
索引任务显示成功，不代表用户得到的是最新知识。本文设计新鲜度 SLO、来源变更检测、优先级队列、过期答案处理和运营报表，让 RAG 对更新时间真正负责。
#大模型 #RAG #DevOps♥ 00 评论