#Go

从模块边界、鉴权、Markdown 内容链路到同源反代与容器部署，讲清楚一套真实可上线的个人博客该怎么拆、怎么对齐。

从登录签发到管理路由拦截、角色校验、上传白名单与评论待审，用可验收的行为钉死后台写路径安全。

JWT 只是可验证凭证。围绕签发、校验、过期、角色边界与存放位置，整理一套适合博客后台的落地做法。

预加载消掉列表页 N+1，写路径用事务守一致性，并讲清软删除与唯一约束、零值更新这些高频坑。

区分请求重复与业务重复，用幂等键、唯一约束与状态机兜住重试，让写接口在超时重放后仍保持正确。

用 JSON 字段、request_id、合理级别与脱敏，让个人博客在排障时也能把一次请求从头追到尾。