#实战

从慢日志复现、EXPLAIN、裁列消 N+1，到加联合索引与前后对比验收，完整走一遍列表接口治理闭环。

公开页服务端拉数、详情 Markdown 安全渲染、后台带 Token 发文与上传封面，把前后端基址与验收清单一次理清。

从登录签发到管理路由拦截、角色校验、上传白名单与评论待审，用可验收的行为钉死后台写路径安全。

按真实操作顺序：确认上游、安装证书、配 Nginx 跳转与反代、对齐前端 HTTPS 构建，并做一次可恢复的回滚演练。