文章索引
記錄系統設計、AI Agent 工作流，以及實際專案裡值得保留的技術取捨。
金融與企業級 API 縱深防禦藍圖：OAuth 2.1、JWT 防重放、零信任 mTLS 與 OWASP 防護
深度剖析現代企業與金融級 API 的縱深安全防禦體系（Defense-in-Depth）：從邊界 WAF 與自適應滑動窗口限流、OAuth 2.1 (PKCE) 最佳實踐、JWT 非對稱簽名與防重放攻擊（Replay Attack），到內部微服務 mTLS 雙向零信任與不可篡改稽核日誌。
反向代理 vs. API Gateway vs. 負載均衡器：架構邊界、選型維度與限流演算法深度對比
深度拆解分散式架構中三大核心流量中介組件：四層與七層負載均衡器（ALB/NLB）、反向代理（Nginx）與現代 API 閘道（Envoy/Kong）的職責邊界、邊緣 TLS 卸載，以及 Token Bucket、Leaky Bucket 與滑動窗口限流演算法的底層實作。
傳輸協定演進史：HTTP/1.1 ➔ HTTP/2 ➔ HTTP/3，從隊頭阻塞到 QUIC 的極致實踐
深入剖析網際網路傳輸協定的三代演進：從 HTTP/1.1 應用層隊頭阻塞與多連線妥協、HTTP/2 二進位分幀與 TCP 傳輸層阻塞痛點，到 HTTP/3 基於 UDP/QUIC 徹底解決阻塞、實現 0-RTT 極速交握與連線遷移的底層機制。
為什麼 Kafka 既快又不會丟失訊息？Zero-Copy 與 ISR 複寫的底層機制
從作業系統 Page Cache、Zero-Copy DMA 系統呼叫、順序 I/O，到 Producer 冪等性、min.insync.replicas 與消費者手動 Offset 提交，全面拆解 Apache Kafka 百萬吞吐與零丟失保障的工程底層。
AI 私人家教不是一句 Prompt：用六步學習閉環驗證你真的會了
把 AI 教學拆成目標卡、教材邊界、起點診斷、引導練習、閉卷驗證與進度交接，建立能跨對話接續、也不把講過誤判成學會的流程。
產品經理 Agent 不等於 21 個 Skill：把產出接成可驗收工作流
從一則以 Codex 串接調研、原型、PRD、預審與埋點的實作出發，整理產品工作如何用 artifact、驗收 gate 與明確 handoff 形成可檢查流程。
把資料庫接給 AI Agent 之前：授權詞彙屬於誰，機制又到得了幾條路徑
以開源專案 dbcli 的決策紀錄與實測為例，說明 Agent 的資料庫控制為何多半敗在路徑覆蓋而非機制設計，以及命令字串與工具名稱在授權表達力上的差別。
reverse-skill 原理拆解：把資安 Agent 的路由、授權與證據鏈寫成可驗證流程
從 routing.json、case scope 授權門禁、按需自舉到 Evidence→Finding→Path 證據鏈，深度拆解 reverse-skill 如何約束資安與逆向 Agent 的工作狀態，並透過 173 個路由回歸案例與實測檢視其工程價值與防禦邊界。
48GB Mac 跑 70GB MoE 模型：先分清磁碟、常駐記憶體與 Context
從 Qwen3.8-Flash-Next REAP-288 的 Mac 部署案例，拆解裁剪、量化、NVMe mmap 能省下什麼，以及為何 48GB 並不等於長 Context 或 agent 穩定運行。
Graph Engineering：超越線性 Prompt 的 Agent 架構與適用邊界
真實工程任務很少是單向線性的。從菱形展開、平行審查到條件迴圈，拆解 Graph Engineering 的核心拓撲模式、適用情境與過度工程陷阱。