danpe

凭据全生命周期自查:按类型给轮换上限并自动发现过期(用户口令不参与常规轮换,仅疑似泄露时更换)、权限过宽检查、最小权限与管理员类凭据标注、以及最容易被忽略的一条——备份要定期演练恢复,只备份不演练等于不知道能不能恢复。附可运行自查工具与 9 项自测。内容为本人实践经验总结与公开安全文献(OWASP 密钥管理要点)的归纳,未直接搬运第三方代码。无需外部 API Key。

把"一堆散落脚本/组件"收成可维护内部库的机器判据:深层导入、跨层依赖、循环依赖、缺契约(README/版本/变更记录)、同一依赖出现多版本。核心理念——边界只活在代码评审的记忆里就不是边界,必须由 CI 强制;app 不得互相导入、契约包不依赖内部包、只准走公开入口。附可运行检查器与 6 项自测。内容为本人实践经验总结与公开技术文献(monorepo 治理实践)的归纳,未直接搬运第三方代码;模式名称为公共技术术语。无需外部 API Key。

让系统"坏得看得见、坏不致命"的工程模式集:永不无限等待(单次超时+整体截止)、只对幂等操作重试、退避必须全抖动(不带抖动是明确的输家)、只在最外层重试(多层重试会放大 243 倍)、重试预算封顶、熔断三态且不对业务错误熔断、舱壁隔离、降级链不共享命运(否则主挂降级也挂)。附可运行参考实现与 17 项自测。内容为本人实践经验总结与公开技术文献归纳,模式名称为公共技术术语。无需外部 API Key。

把定时任务/后台作业的监控做成"安静且可信"的工程做法:三态判定(健康/已死/从未上报)、区分"跑了报错"与"根本没跑"、按频率给宽限期、告警去重 key 跟着本次故障走(否则同一故障一辈子只报一次)、恢复要单独报一次、"沉默即告警"需外部独立通道。附可运行参考实现与 20 项自测。内容为本人实践经验总结与公开技术文献的做法归纳,未直接搬运第三方代码;模式名称为公共技术术语。无需外部 API Key。

判断新需求/方案是否立项、技术选型、信息可信度的三层评估方法论：先判定值不值得做，再从依赖/数据/备份/时序整体规划，最后给可验证的落地与回滚方案，附反例与检查清单。

长期无人值守任务(转码/备份/批处理)的启动维护契约：进程存活验证、进度静默、异常才报警、收尾三重核验、原片清理需授权、限速错峰，避免任务静默失败或误删数据。

用数值探针代替肉眼看图验证渲染结果：注入探针读取元素尺寸/位置/配色/对比度并断言是否符合预期，覆盖邮件HTML、网页与卡片布局核对，避免肉眼漏看与主观误判。

PDF/EPUB提取出乱码、截断、丢字时的反查与修复方法：定位字体/编码/分段问题，反查比对定位错误段落，给出可复现的修复与验证流程。含图片型PDF、CJK编码、断行粘连等常见坑。

AI Agent与运维的破坏性操作安全流程：删除、覆盖、改配置、升级等不可逆操作前强制走备份→评估可还原性→再三确认；附dry-run与双向验证、删除前清单核对。

从带真实CRC的完整报文反推未知协议CRC算法：CRC8/16/32多变体参数暴力匹配，自动确定参与计算的数据范围并识别视觉误读坑。适用蓝牙、串口设备、自定义二进制协议。含方法论与可复用脚本。