所有文章

拆解一套小团队自托管部署的关键判断：部署为什么只该是"被允许执行"而非"自己判断"、Alpine 统一为什么必须留破例口子、备份为什么不演练等于没有、哪些自动化里反而要保留人工闸。

"token 该放在哪"这个问题的答案，决定了 XSS 风险是被消除还是被转移。拆解为什么前端不持有 JWT、CSRF 为何成了不可省的代价、权限并集怎么算、缓存失效为什么比缓存本身难。

状态该用什么工具管，取决于它的"真相源在哪"。拆解服务端/客户端/URL 三层状态为什么必须分开、为什么用原生 fetch 不引 axios、契约式错误模型与 OpenAPI 类型为何从机制上防漂移。

拆解 Web-Queue-Worker 的核心权衡：Web 层为什么必须"只发布不等待"、Outbox 为什么是正确性的前提而非优化、定时任务为什么不能用裸 Timer——每条都从机制出发讲清"为什么是它而非别的"。

领域拆分最难的不是"分"而是"何时合"。拆解为什么合并要看共享聚合根而非业务相关、为什么读数必须不可变、模块协作为何分"事件 vs 跨 schema 只读"两条路。