技术拾光

从模块边界、鉴权、Markdown 内容链路到同源反代与容器部署，讲清楚一套真实可上线的个人博客该怎么拆、怎么对齐。

为什么业务容器不该直接占 80/443，如何用本机回环端口、健康检查与宿主机 Nginx 让同机多站点长期共存。

从慢日志复现、EXPLAIN、裁列消 N+1，到加联合索引与前后对比验收，完整走一遍列表接口治理闭环。

公开页服务端拉数、详情 Markdown 安全渲染、后台带 Token 发文与上传封面，把前后端基址与验收清单一次理清。

从登录签发到管理路由拦截、角色校验、上传白名单与评论待审，用可验收的行为钉死后台写路径安全。

按真实操作顺序：确认上游、安装证书、配 Nginx 跳转与反代、对齐前端 HTTPS 构建，并做一次可恢复的回滚演练。

从慢查询日志与 EXPLAIN 入手，讲清函数条件废索引、联合索引顺序，以及改完索引后如何做可量化验证。

JWT 只是可验证凭证。围绕签发、校验、过期、角色边界与存放位置，整理一套适合博客后台的落地做法。

预加载消掉列表页 N+1，写路径用事务守一致性，并讲清软删除与唯一约束、零值更新这些高频坑。

证书覆盖、回环 upstream、头字段、路径拼接、上传限制与超时——一份可反复核对的反代检查清单。