后端工程
Webhook 签名验证与重放防护生产检查清单
系统实现原始请求体 HMAC、常量时间比较、签名时间窗、delivery 去重、业务幂等、durable inbox、密钥轮换与真实代理链路验收。
ZoyTown Engineering
技术文章
面向全球技术读者的双语工程文章，重视清晰解释、可核查来源与真实项目语境。
让知识真正可用
最新文章
30 篇文章
后端工程
MongoDB Change Streams 断点续传与生产恢复指南
从 resume token、checkpoint 与幂等处理，到 startAfter、invalidate、oplog 历史丢失、背压、backfill 和对账，构建可恢复的 MongoDB 变更消费管道。
AI Agent 工程
Bedrock Agents 迁移 AgentCore 实战指南
解释 Bedrock Agents Classic 维护模式、新账号 403 与模型目录冻结的影响，并提供 AgentCore 能力映射、IaC 分层、影子验证、灰度和回退清单。
检索工程
RAG 检索评估实战：Recall、MRR 与 nDCG 检查清单
从版本化 query、corpus 与相关性标注开始，正确选择 Recall@k、MRR 和 nDCG@k，处理切分、延迟、上下文预算、LLM judge 与线上验证。
Python
Python 自由线程生产指南：关闭 GIL 后的兼容与性能门禁
解释 Python 3.14 自由线程的支持边界，检查 GIL 实际状态与 C 扩展兼容，审计共享状态，并用对照基准、灰度和回退门禁决定是否进入生产。
后端工程
FastAPI OpenTelemetry 生产链路追踪与验收指南
从 FastAPI 自动与手动插桩、OTLP 和 Collector 配置，到采样、敏感数据脱敏、后台任务上下文与生产验收，建立可回退的 OpenTelemetry 链路追踪流程。
Python
uv 工作区与锁文件实战：可复现 Python 构建的完整检查清单
uv.lock 到底锁了什么、为什么必须提交，什么时候该用工作区什么时候不该用，CI 里怎么用 uv lock --check 挡住锁文件漂移，Docker 如何分层缓存依赖，以及导出 requirements.txt、pylock.toml 与 SBOM 的正确做法。
后端工程
Redis 8.6 升级实战指南：XADD 幂等生产、LRM 淘汰策略与 8.6.5 安全补丁
Redis 8.6 升级该以哪个补丁版本为目标，XADD 的 IDMP/IDMPAUTO 幂等生产怎么配，IDMP-DURATION 与 IDMP-MAXSIZE 怎么算，LRM 淘汰策略和 LRU 有何区别，HOTKEYS 如何定位热键，以及完整的升级顺序与回滚门禁。
检索工程
MongoDB 混合检索实战：用 $rankFusion 融合向量与全文搜索的完整流程
从版本前提到融合管道，完整讲解 MongoDB 混合检索：$rankFusion 如何用倒数排名融合合并 $vectorSearch 与 $search 的结果，两套索引怎么建，输入管道有哪些硬性约束，numCandidates 与权重怎么调，以及常见报错的排查方法。
AI Agent 工程
A2A 1.0 迁移实战：Agent Card、任务与流式事件
面向 v0.3 到 A2A Protocol 1.0 的生产迁移指南，覆盖 Agent Card、operation、流事件、任务授权、幂等、双栈灰度与兼容测试。
后端工程
FastAPI 后台任务选型：进程内、任务队列与工作流
比较 FastAPI BackgroundTasks、Celery 与可恢复工作流的可靠性边界，给出 202 API、幂等、outbox、重试、状态模型和迁移清单。
开放模型工程
Anthropic 谈开放权重：开发者需要怎样的发布门禁
拆解 Anthropic 对开放权重模型的真实立场，区分开放权重与开源 AI，并给出开发者在能力评测、供应链、部署隔离和发布决策上的可执行清单。