Marico's space

做后端开发这些年，被问到最多的问题之一就是：数据库该怎么选？PostgreSQL、MySQL、NoSQL，这三个词天天挂在嘴边，但真正能说清楚它们区别和适用场景的人其实不多。 最近正好在给团队做技术分享，顺手把相关内容整理成这篇东西，把这些年踩过的坑、总结的经验一次性说清楚。 先说个常见误区：很多人觉得PostgreSQL和MySQL是一类，NoSQL是另一类，它们之间是非此即彼的竞争关系。实

最近折腾了一把 Authelia，一个开源的身份认证与授权网关，主要是想给手头几个 Web 应用统一加上 SSO（单点登录）、双因素认证和基于策略的访问控制。Authelia 原生支持通过 forward-auth 模式与主流反向代理集成，配置起来比较干净。这篇记录一下完整的部署过程：Docker Compose 跑服务、Traefik 处理自动 HTTPS、用文件存储用户、TOTP（基于时间的一

最近在帮团队搭建符合欧盟数据合规要求的 Kubernetes 平台，踩了不少坑，顺手把踩坑心得整理一下。这几年 EU 那边对数据处理的监管越来越严，不是以前那种"年度审计一次就完事"的套路了——GDPR（通用数据保护条例）、数据法、网络弹性法案，一套组合拳下来，企业必须做到持续可证明的合规。 GitOps 这套理念在这个场景下简直是救星。通过 ArgoCD、Flux、Kyverno 这类工具，把

最近折腾了AI工具选型和成本核算这事儿，踩了几个坑，这篇把问题说清楚——纯个人实战经验，不是学术报告。 南非企业现在对AI工具的投入不小，但很多人其实不清楚这笔钱花得值不值。这篇指南直接给数字、说合规、给框架，帮你判断AI在2026年对你的业务到底有没有实际价值。 AI在南非的真实成本 大多数AI工具的标价是美元，这意味着南非兰特每贬值一点，你的订阅费用就涨一点。下面是一个典型南非小企业运

最近折腾实时市场数据API选型，踩了几个坑——不同平台的延迟差异、免费套餐的调用限制、REST和WebSocket混用时的对接逻辑……特别是同时跑加密货币和外汇两个市场的时候，数据源不统一的问题特别折磨人。这篇把2026年主流方案掰开揉碎说清楚，顺便拿AllTick当主力示例，手把手过一遍集成流程。 选型标准 评估这类API绕不开三个维度： 1. 运行时约束：免费套餐的调用频率、并发连接

数据库选型这事，真没那么简单。市面上流传的那些"经验法则"——"正经项目用 PostgreSQL"、"Schema 经常变就用 MongoDB"、"大家都用 MySQL"——每句话都有点道理，但靠它们做不了实际项目的决策。 数据库不只是"存数据的地方"。它决定了你的应用怎么处理业务规则、报表查询、扩容方案、开发流程、问题排查，以及以后产品怎么迭代。一旦产品跑起来了再做数据迁移和清洗，代价往往很高

上期聊了认证（Authentication）和授权（Authorization）的概念区别，踩了几个坑才搞清楚这两货到底有啥不同。光看概念不过瘾，今天来点实操——手把手在 FastAPI 里搭一套完整的 JWT 认证系统。 用微信、支付宝、抖音的时候，你输入账号密码，系统验证身份，然后就能访问各种功能了。但这背后到底怎么实现的？ 这篇文章来解决这个问题。 为什么需要认证系统？ 假如你在做

最近给一个朋友的公司做Magento 2（电商建站系统）性能优化，他们仓库里堆了35万个SKU（库存量单位）。一开始我还挺乐观，毕竟之前处理过几万产品的项目，感觉这套系统应该能hold住。结果一跑起来，分类页面加载要8秒，分层导航直接超时，后台管理员打开产品列表等得能泡杯茶——这才意识到10万产品以上的规模和几万完全不是一个游戏。 好消息是Magento 2确实能扛住这种量级，只是得知道往哪儿使劲

最近在折腾 AI 编程工具的 Skill 生态，踩了几个坑，这篇把问题说清楚。 Claude Code、Cursor、Coze 扣子——现在几乎每个 AI 编程工具都支持 Skill 扩展，GitHub 上的公开 Skill 仓库每周都在增长。装一个 Skill，等于往你的 AI 环境里导入一套可执行指令集。这堆指令在 AI 处理相关任务时自动加载，默认信任，几乎不审查。 这风险面跟你在一个没

做过 RAG（检索增强生成）项目吗？我做过，上线一周后系统在凌晨三点崩了，回答自信但完全错误，日志里看不出任何问题。 大多数 RAG 教程教你搭 demo。这篇文章讲的是 demo 能跑之后会发生什么。 我踩过足够多次坑，所以现在遇到问题不会先怀疑 LLM（大语言模型），而是逐层检查 pipeline。 为了具体说明，我用一个贯穿全文的例子：一个值班 AI 助手，帮助工程师实时排查故障。它会