西京刀客

HMAC 是一种基于哈希函数的消息认证码，常用于验证消息的完整性和真实性。它需要一个密钥（secret key）和一个哈希算法（如 SHA-256）来生成签名。

GO Feature Flag 是一个简单、完整且轻量级的自托管特性开关解决方案，并且是 100% 开源的。**GO Feature Flag** 被设计为专门为 `GO` 语言提供的解决方案。 随着 [Openfeature](https://openfeature.dev/) 项目对 Feature Flag 的新标准化，该解决方案现在可以通过一个名为 relay proxy 的简单 API 服务器，用于多种语言。

数据库只更新特定字段的两种方式（先读后写 vs. 动态组织 SQL）-golang SQLx 实现代码（动态组织 SQL）

如果你的项目更多地涉及到深度学习和模型训练，建议优先使用datasets库；如果涉及到多样化的数据处理和分析任务，则Pandas更为合适。

Keycloak功能全面但较重，ORY Hydra轻量但需要自行构建UI，Dex适合Kubernetes环境，Gluu适合企业级需求等。

monorepo 是一种将多个项目代码存储在一个仓库里的软件开发策略（mono 意为单一，repo 意为 仓库）。与之相对的是另一种流行的代码管理方式 MultiRepo，即每个项目对应一个单独的仓库来分散管理。

**k8s 集群入口一般都需要过负载均衡，然后再到 apisix。**这时如果后台业务需要获取客户端 ip，可能拿到的是 lb 或者相关的内网 ip。这里一般要获取真实 ip 需要做几个处理。1. 负载均衡上，一般支持配置获取真实 ip 参数，需要配置上。然后 lb 会把客户真实 ip 写入 x-forwarded-for 参数。2. apisix 上配置 real-ip 插件。作用和 nginx 的 realip 插件相同。

在实际开发生产型Go项目时，尤其是当项目采用微服务架构，往往会遇到以下挑战：如何合理划分每个服务的内部实现，防止跨服务依赖带来的混乱？如何做到服务内代码的“私有化”与责任边界清晰？

Uvicorn 是由 Starlette 框架的作者编写的 ASGI 服务器，旨在提供高性能的异步请求处理能力。它使用 asyncio 库实现异步 I/O 操作，支持 HTTP 和 WebSocket 协议，可与各种 ASGI 应用程序框架（如 FastAPI、Django、Starlette 等）配合使用。

OpenAPI（之前称为Swagger）是一种规范，用于描述、消费和可视化 RESTful web 服务。它提供了一种可读性强且易于理解的格式，可以让人和机器都能读懂。OpenAPI 规范允许开发人员设计、构建、记录和使用 RESTful 服务，同时还提供了可视化界面，方便测试和交互。

PBKDF2（Password-Based Key Derivation Function 2）是一种基于密码的密钥派生函数。它的主要作用是从密码和盐（salt）**派生出固定长度的密钥**。PBKDF2 的设计目标是增加密码猜测攻击的成本，即使攻击者能够获得哈希函数的输出，也很难从中推导出原始密码。

Loki是由Grafana Labs开源的一个水平可扩展、高可用性，多租户的日志聚合系统的日志聚合系统。Loki采用了分布式的架构，并且与Prometheus、Grafana密切集成，可以快速地处理大规模的日志数据。

Tokenizer 的主要任务是将原始文本数据分割成更小的单元（如单词、子词或字符），并将这些单元转换为计算机可以处理的数值形式（通常是整数索引）。

Bcrypt算法是一种非常安全的密码加密算法，已经被广泛应用于各种编程语言和操作系统中。

Apache APISIX 是 Apache 软件基金会下的顶级项目,它是一个具有动态、实时、高性能等特点的云原生 API 网关。

OAuth 就是一种授权机制。数据的所有者告诉系统，同意授权第三方应用进入系统，获取这些数据。系统从而产生一个短期的进入令牌（token），用来代替密码，供第三方应用使用。

tsx 是一个更现代、更快速的选择，特别适合新项目和需要 ESM 支持的场景

Java 中的 BIO、NIO和 AIO 理解为是 Java 语言对操作系统的各种 IO 模型的封装。程序员在使用这些 API 的时候，不需要关心操作系统层面的知识，也不需要根据不同操作系统编写不同的代码。只需要使用Java的API就可以了。

CI/CD 流水线系统-开源框架Tekton

BitcoinJ是一个流行的Java库，它提供了比特币网络通信、地址生成、交易处理等功能。BitcoinJS和Bitcore是JavaScript库，提供了类似的功能。

PM2 是一款非常优秀的 Node 进程管理工具，它有着丰富的特性：能够充分利用多核 CPU且能够负载均衡、能够帮助应用在崩溃后、指定时间(cluster model)和超出最大内存限制等情况下实现自动重启。

Merkle DAG的全称是 Merkle directed acyclic graph（默克有向无环图）。它是在Merkle tree基础上构建的，Merkle tree是由美国计算机学家merkle于1979年申请的专利。Merkle DAG跟Merkle tree很相似，但不完全一样，比如：Merkle DAG不需要进行树的平衡操作，非叶子节点允许包含数据等。

类似于ETH2.0实行的信标链（Beacon Chain），FIL目前采用Drand作为其Beacon源。

gRPC 是在 HTTP/2 之上实现的 RPC 框架，HTTP/2 是第 7 层（应用层）协议，它运行在 TCP（第 4 层 - 传输层）协议之上，相比于传统的 REST/JSON 机制有诸多的优点。

FastDFS采用二进制TCP通信协议。一个数据包由 包头（header）和包体（body）组成。包头只有10个字节。

SHA是一系列的加密算法，有SHA-1、SHA-2、SHA-3三大类，而SHA-1已经被破解，SHA-3应用较少，目前应用广泛相对安全的是SHA-2算法。

java本身并不支持读取excel，所有读取excel需要借助一些框架。

jcifs默认启用了smb2支持，并包含一些实验性的smb3.0支持。 协议级别协商现在可以使用jcifs.smb.client.minversion和jcifs.smb.client.maxversion进行控制（取消jcifs.smb.client.enablesmb2/jcifs.smb.client.disablesmb1属性）。默认的最小/最大版本是smb1到smb210。

JSON是一种轻量级的数据交换格式，它可以表示数值、字符串、序列及名/值对集合。JSON-RPC是一种无状态的，轻量级的远程程序调用协议。叫 JSON 的原因是因为返回值是 JSON。

在Maven中，主要有3个插件可以用来打包：maven-jar-plugin，默认的打包插件，用来打普通的project JAR包；maven-shade-plugin，用来打可执行JAR包，也就是所谓的fat JAR包；maven-assembly-plugin，支持自定义的打包结构，也可以定制依赖项等。**我们日常使用的以maven-assembly-plugin为最多**

分布式定时任务调度中心技术选型

上传文件和表单数据可以选择分开上传或一起上传。

在libp2p中，mDNS和Kademlia DHT都是用于节点发现和连接管理的技术。当一个节点需要加入libp2p网络时，它可以通过mDNS和Kademlia DHT查找和连接其他节点，以建立对等网络。具体来说，mDNS通常用于在局域网中查找其他节点，而Kademlia DHT则是在广域网中查找其他节点。

etcd 是一个分布式键值对存储系统,由coreos 开发,内部采用raft 协议作为一致性算法,用于可靠、快速地保存关键数据,并提供访问。

etcd是CoreOS团队于2013年6月发起的开源项目，授权协议为Apache。etcd是用于共享配置和服务发现的分布式，一致性的KV存储系统。

Kafka是由LinkedIn公司开发的一款开源分布式消息流平台，由Scala和Java编写。主要作用是为处理实时数据提供一个统一、高吞吐、低延迟的平台，其本质是基于发布订阅模式的消息引擎系统。

Prometheus监控系统常见的组合方式是Prometheus + Alertmanager + Grafana,也就是所谓的Prometheus三件套。

SonarQube 帮助开发团队有效地管理和提高代码质量,通过自动化分析和设置规范来改进开发流程,因此在持续集成和持续交付流程中被广泛使用。

如果前后端可以部署在同一个域名下,那么可以避免跨域,这是最简单的方案。如果前后端实在无法部署在同域名,那么最常见和推荐的就是后端启用 CORS。这是官方推荐的标准跨域方案。

gRPC支持数据压缩,可以有效减少网络传输的数据大小,提高传输效率。