文章索引
記錄系統設計、AI Agent 工作流，以及實際專案裡值得保留的技術取捨。
TLS 1.3 握手協議與 0-RTT 早期數據安全：Diffie-Hellman 密鑰交換、前向保密與重放攻擊防禦
深度拆解現代網際網路傳輸加密核心：TLS 1.3 如何將連線建立延遲從 2-RTT 砍半至 1-RTT？ECDHE 暫時性密鑰協商、完美前向保密（PFS）、0-RTT 早期數據（Early Data）原理與抗重放攻擊（Anti-Replay）安全架構全解。
銀行間清算與對帳系統（Reconciliation & Settlement Engine）：三方對帳矩陣、T+1 清算管線與自動沖正補償
深度剖析金融系統核心生命線：如何保證千億級資金流轉的分毫不差？三方對帳矩陣（內部帳本 vs. 支付網關 vs. 銀行清算文件）、T+1/T+0 分散式對帳管線、長尾差錯帳（Discrepancies）處理與自動沖正補償機制實戰。
即時風控與反詐欺檢測系統（Fraud Detection Architecture）：特徵工程、規則引擎、GNN 圖神經網絡與毫秒級阻斷
深入剖析金融級即時風控架構：如何在 50 毫秒內精準識別盜刷、撞庫與黑產集團？即時串流特徵工程（Flink + Redis）、動態規則引擎（Drools / Lua）、圖神經網絡（GNN）關聯黑產挖掘與雙鏈路（同步阻斷 + 非同步複審）架構設計全解。
雙式記帳（Double-Entry Bookkeeping）與分散式帳本架構：會計借貸平衡不變量、不可篡改流水與防超賣實踐
深度解析金融與電商核心帳務系統架構：為什麼單純的「扣減餘額」在分散式環境下必定崩潰？雙式記帳（Double-Entry Bookkeeping）基本會計等式、借貸平衡不變量（Debits = Credits）、只增不減不可篡改帳本（Append-Only Journal）與分庫分表下的防超賣對帳實戰。
經典系統設計：如何設計大規模分散式網頁爬蟲 (Web Crawler)？URL Frontier、禮貌策略、布隆去重與分散式調度全解
深度剖析搜尋引擎核心子系統設計：如何設計每秒抓取數千網頁的大規模分散式爬蟲？URL 邊界佇列 (URL Frontier) 優先級與禮貌策略 (Politeness Policy)、DNS 快取優化、SimHash / MD5 內容去重、Robots.txt 合規緩存與 Bloom Filter 億級網址過濾全解。
經典系統設計：如何設計全球分散式檔案存取系統 (Dropbox / Google Drive)？區塊級差異同步、中繼資料分離與衝突解決
深入剖析雲端硬碟同步系統架構：區塊級差異同步 (Block-Level Delta Sync)、4MB 分塊與滾動哈希 (Rabin Fingerprint)、中繼資料資料庫 (Metadata DB) 與區塊物件儲存 (S3) 分離架構、長連線即時通知服務與離線編輯衝突分支解決全解。
經典系統設計：如何設計分散式短網址服務 (TinyURL / URL Shortener)？Base62 編碼、哈希碰撞與 301/302 重新導向全解
深度拆解頂級系統設計面試必考題：如何設計一個支援百億級短網址服務？Base62 編碼數學模型、雜湊截斷碰撞 vs. 分散式唯一 ID 轉換、301 永久重新導向 vs. 302 臨時重新導向（埋點分析）選型、NoSQL/KV 儲存架構與 Redis 多層快取防穿透實戰。
微服務架構隔離模式：Bulkhead 艙壁隔離、執行緒池隔離與多租戶資源配額全景
深入剖析分散式系統韌性工程：造船業艙壁隔離 (Bulkhead Pattern) 架構思想、執行緒池隔離 (Thread Pool Isolation) vs. 信號量隔離 (Semaphore Isolation) 深度對比、多租戶喧鬧鄰居 (Noisy Neighbor) 資源配額與 cgroups/MicroVM 物理隔離實踐。
現代 CI/CD 自動化管線與發布策略：Blue-Green、Canary 與 Rolling Update 零停機架構全景
深入剖析現代雲原生部署策略：Recreate、Rolling Update、藍綠部署 (Blue-Green) 與金絲雀發布 (Canary Release) 深度對比、Netflix Kayenta 自動化金絲雀分析 (ACA) 與曼-惠特尼 U 檢驗、資料庫遷移零停機擴展-收縮 (Expand-Contract) 模式實戰。
Service Mesh 服務網格底層架構：Envoy Sidecar、控制面 Istio 與 mTLS 零信任傳輸深度剖析
深入剖析雲原生服務網格核心架構：從厚 SDK (Fat SDK) 到邊車代理 (Sidecar Proxy) 演進、Istiod 控制面與 Envoy 資料面、xDS 動態配置協議 (LDS/RDS/CDS/EDS)、流量攔截 (iptables vs. eBPF sockops) 與 mTLS 零信任雙向認證實踐。