这里记录我在后端开发、量化交易系统和服务器运维上的实践笔记。 内容都来自真实项目里踩过的坑和做过的取舍，不追热点，不写入门教程。
-
一台云服务器，多个 Web 项目：我的 Docker 化部署实践
一个公网 IP、一个域名、多个独立网站。用 Caddy 做统一网关按路径分发，每个项目独立 compose 编排，共享一个 PostgreSQL 实例——这套结构的实际做法和它解决的问题。
-
为什么登录接口必须在网关层限流
防用户名枚举要求登录接口对不存在的用户也跑一次完整的 bcrypt，这让登录端点变成了一个 CPU 放大器。没有验证码、没有锁定机制时，网关层限流就是最后一道闸。