後端架構
18 篇文章
OpenWA 兩起漏洞的共同缺口：請求送出前，必須核對實際目標
從 OpenWA 2026 年 10 月 3 日公開的媒體下載 SSRF 與 SDK 路徑漏洞，拆解 URL 解析、資源識別與執行權限之間的落差，附不連網的回歸測試與升級驗收清單。
GitHub App Token 已變長，驗收要追到儲存與日誌末端
GitHub 已完成無狀態 installation token 推出。從約 520 字元的新格式與 11 月 30 日過渡 header 期限，檢查 Bot、CI 的儲存、代理轉送與遮罩規則，避免只改長度驗證就宣告遷移完成。
高併發飯店預訂系統架構：房型庫存模型、防超賣鎖策略與兩階段狀態機流轉
深入剖析連鎖飯店與 OTA 預訂系統（Hotel Reservation System）核心架構：從房間號到「房型日期庫存矩陣」的資料模型重構、悲觀鎖 vs 樂觀鎖 vs 原子條件更新（Atomic Constraint）防超賣權衡、10% 超賣額度（Overbooking Buffer）精算，以及結合冪等鍵與延遲佇列的兩階段預扣釋放生命週期。
告別 Redis：Shopify 如何用 MySQL 8 SKIP LOCKED 扛住黑五百萬級庫存預扣
深度剖析 Shopify 捨棄 Redis 轉向 MySQL 統一儲存架構的庫存預扣（Oversell Protection）演進：藉由有界單元池、複合主鍵、READ COMMITTED 隔離級別消除間隙鎖，並透過 ProxySQL 連線標記治理找出真正的系統水力學瓶頸。
大模型推理引擎優化全景：KV Cache 記憶體碎片化、vLLM PagedAttention 與推測解碼實戰
深度拆解 LLM 大語言模型推理加速與顯存優化核心技術：剖析 Prefill 與 Decode 階段的計算與記憶體瓶頸；詳解 KV Cache 為何浪費 60%~80% 顯存；深入 vLLM PagedAttention 虛擬分頁區塊映射與零拷貝分叉；解析 Continuous Batching（持續批處理）與 Speculative Decoding（推測解碼）的吞吐翻倍實踐。
CDC（變更資料擷取）與 Debezium 架構實戰：告別雙寫不一致、Transactional Outbox 與即時資料串流
深入剖析微服務與現代資料工程中的 CDC（Change Data Capture）架構：破解應用層雙寫不一致（Dual-Write）難題；對比基於輪詢與基於 Log（MySQL Binlog / Postgres WAL）的變更捕獲；詳解 Transactional Outbox 模式、Debezium 引擎核心架構、Kafka Connect 串流拓撲與快取失效/資料湖同步實戰。
高併發秒殺庫存扣減架構：樂觀鎖、悲觀鎖、Redis 分散式鎖爭議與分段加鎖實踐
深入剖析電商秒殺與高頻交易場景下的庫存扣減架構：對比 SELECT FOR UPDATE 悲觀鎖、CAS 版本號樂觀鎖與 Redis Lua 分散式鎖；復盤 Martin Kleppmann 對 Redlock 的批判（GC 停頓、時鐘漂移與 Fencing Token 解法）；詳解 10 萬 QPS 分段庫存（Inventory Segment Sharding）與非同步削峰落地策略。
資料庫交易隔離層級與 MVCC 底層實作：從 Read Phenomena、寫偏斜到 PostgreSQL Snapshot 尋址
深度解析關聯式資料庫交易隔離層級與 MVCC（多版本併發控制）核心原理：詳細對比 Read Committed、Repeatable Read 與 Serializable；拆解髒讀、不可重複讀、幻讀與寫偏斜（Write Skew）異常；剖析 PostgreSQL 底層 Tuple 結構（xmin/xmax/t_ctid）、Snapshot 尋址演算法與 SSI（可序列化快照隔離）。
金融與企業級 API 縱深防禦藍圖：OAuth 2.1、JWT 防重放、零信任 mTLS 與 OWASP 防護
深度剖析現代企業與金融級 API 的縱深安全防禦體系（Defense-in-Depth）：從邊界 WAF 與自適應滑動窗口限流、OAuth 2.1 (PKCE) 最佳實踐、JWT 非對稱簽名與防重放攻擊（Replay Attack），到內部微服務 mTLS 雙向零信任與不可篡改稽核日誌。
反向代理 vs. API Gateway vs. 負載均衡器：架構邊界、選型維度與限流演算法深度對比
深度拆解分散式架構中三大核心流量中介組件：四層與七層負載均衡器（ALB/NLB）、反向代理（Nginx）與現代 API 閘道（Envoy/Kong）的職責邊界、邊緣 TLS 卸載，以及 Token Bucket、Leaky Bucket 與滑動窗口限流演算法的底層實作。
傳輸協定演進史：HTTP/1.1 ➔ HTTP/2 ➔ HTTP/3，從隊頭阻塞到 QUIC 的極致實踐
深入剖析網際網路傳輸協定的三代演進：從 HTTP/1.1 應用層隊頭阻塞與多連線妥協、HTTP/2 二進位分幀與 TCP 傳輸層阻塞痛點，到 HTTP/3 基於 UDP/QUIC 徹底解決阻塞、實現 0-RTT 極速交握與連線遷移的底層機制。
YouTube 海量影片非同步上傳與分塊轉碼串流架構：從 Chunked Upload 到自適應 ABR
解析全球最大影音平台 YouTube 每分鐘接收 500 小時影片背後的工程架構：可續傳分塊上傳協議、DAG 工作流依賴排程、GOP 關鍵幀切片、平行萬核轉碼矩陣（H.264/VP9/AV1）與 HLS/DASH 自適應碼率分發。
Twitter (X) 1.5 秒渲染「為你推薦」時間軸：Earlybird 檢索、Heavy Ranker 評分與重排管線
深度拆解 X (Twitter) 開源推薦系統的端到端管線：如何從每日 5 億則推文中透過 Earlybird 與 GraphJet 檢索 1,500 則候選池，經 4800 萬參數 MaskNet 深度神經網路精準預測多目標互動，並在 1.5 秒內完成可見性過濾與多樣性重排。
為什麼 Kafka 既快又不會丟失訊息？Zero-Copy 與 ISR 複寫的底層機制
從作業系統 Page Cache、Zero-Copy DMA 系統呼叫、順序 I/O，到 Producer 冪等性、min.insync.replicas 與消費者手動 Offset 提交，全面拆解 Apache Kafka 百萬吞吐與零丟失保障的工程底層。
Netflix 億級即時推播與階層式快取架構：Zuul Push 與 EVCache 的極致實踐
拆解 Netflix 如何為數億台智慧電視與行動裝置維持毫秒級即時互動：從 Zuul Push 邊緣長連線叢集、Push Registry 尋址、EVCache 跨可用區快取，到以 XFetch 演算法消解快取雪崩的架構全貌。
萬億級交易防禦：Shopify 建構高可用支付系統的 10 大彈性原則
拆解 Shopify 在黑五購物節（BFCM）承載百億美元交易的支付系統設計實踐：從 ULID 冪等鍵、原子狀態機、帶抖動指數退避，到非同步頻外對帳循環與混沌工程的系統級防禦。
從 Cassandra 到 ScyllaDB：Discord 如何以 Rust 與 Request Coalescing 儲存數兆級訊息
深入剖析 Discord 儲存數兆級訊息的架構演進：從 Cassandra 遭遇的 JVM GC 停頓、墓碑掃描風暴，到利用 Rust 資料服務層的 Request Coalescing 消除百萬併發熱點，並遷移至 C++ ScyllaDB 將 P99 延遲降至 15ms 內的工程實踐。
從單體到分片：Figma 如何將 PostgreSQL 擴展 100 倍並維持零停機
拆解 Figma 在四年內承載 100 倍流量成長的資料庫擴展路徑：從單體 RDS 垂直拆庫、自研 DBProxy 智慧路由、Colo 局部一致性分組，到零停機邏輯複製與影子讀驗證的工程權衡。