用正则 \1 \2 重排文件名字段、给序号统一补零、按日期前缀排序——三个核心操作和五个常见场景

为什么一个汉字在 HEX 里是 6 个字符？BOM 是什么？调试协议、查文件格式、检查乱码根源——这些场景都需要读懂 HEX

为什么 SVG 缩放后变形？width height 和 viewBox 到底哪个控制尺寸？图标颜色怎么用 CSS 改——三个问题一次说清

为什么 XML 没被 JSON 完全取代？namespace 乱码怎么读？XPath 查节点比写循环快十倍——开发者必知的三个 XML 实用知识点

CN 字段在 Chrome 58 起被忽略，SAN 是唯一标准；`*.example.com` 不匹配 `example.com` 也不匹配 `a.b.example.com`；IP 证书必须放 iPAddress SAN。RFC 6125 的实际行为速查

CIDR 前缀长度 ↔ 子网掩码 ↔ 主机数 三角换算的速算法、为什么 /31 在点对点链路有特殊待遇、AWS VPC 推荐的 /16 + /24 切分模板

百度网盘"秒传"、Git/Dropbox/IPFS 的去重、rsync 的增量同步全靠 hash。整文件 vs 固定分块 vs 内容定义切块(CDC)、加密 vs 非加密 hash、碰撞概率的真实数字

MongoDB 不用 JSON 的工程理由 + 几个 BSON 专属类型的实际价值 + JS 端处理的精度陷阱

子集化原理 + 完整 @font-face 配置 + font-display / unicode-range / FOUT vs FOIT —— 一个标题用一个特殊字体的工业级流程

PNG 89 50 4E 47 / JPEG FF D8 FF / PDF 25 50 44 46 —— 30 个常见格式的魔数表 + 怎么用 Hex 工具一眼认文件

blocked / dns / connect / ssl / send / wait / receive 七段 timing 各代表什么——读懂这条线就知道慢在哪一段，能不能修

列裁剪 / 谓词下推 / 字典编码 / RLE —— 把 10 GB CSV 压成 1.2 GB Parquet 的不是魔法，是四个组合技

拿到一份 pcap 别再去翻 Wireshark 树状视图——握手失败的根因 80% 在 ClientHello 和 Alert 里，按这条线索三秒就能定位

varint / ZigZag / length-delimited 三种编码原理 + 为什么 protobuf 字段顺序不影响兼容性 + 怎么手算每个字节

字符串看不懂的复杂正则，画成铁路图后嵌套量词、分支、零宽断言一目了然——四个工业级例子带你练熟读图肌肉

拖入 Parquet / CSV / Excel 文件，浏览器里直接写 SQL 跑 JOIN、聚合、窗口函数——DuckDB-Wasm 把整套 OLAP 引擎搬进了 V8，pandas 装不动 / Excel 透视表点不过来时这是更短的一条路。

VLOOKUP 嵌套到第三层就难维护，Power Query 操作链记不住——把 .xlsx 拖进浏览器写 SQL，多 sheet 之间 JOIN / UNION / 聚合一行搞定，不用装 pandas、不用上传服务器。

required 该不该都设？null 是缺失还是有效值？enum 几个候选才算 enum？这篇讲清自动推断的边界与人工补刀的优先级

HMAC 共享密钥还是非对称公私钥？椭圆曲线比 RSA 快多少？密钥多长才够？这篇按场景给出选型决策树

验签代码看似几行，攻击面却很广——这篇拆解四个最常见的 JWT 验签漏洞，并给出每一个的正确防御写法

v4 随机性好但索引性能差，v7 自带时序但暴露生成时间——这篇按数据库引擎、QPS、隐私需求给出 UUID 主键选型决策

浏览器为什么不再认 CN？SAN 怎么写？根证书 vs 中间证书 vs 叶子证书的关系？这篇把 X.509 的关键字段一次讲透

Base64 不是为大文件设计的——10MB 文件编完吃掉 40MB+ 内存，Data URL 在浏览器里有 2MB 软限制，别滥用

301/308 永久、302/307 临时只是表层；真正的分水岭是"客户端能不能换 method"——POST 跳转里这事会让用户重复下单或丢数据

为什么家里电脑 IP 是 192.168.1.X，公司是 10.X，校园是 172.X——三个段、CIDR、NAT 与 IPv6 一次讲透

从样本 JSON 推 Schema、从 Schema 生 TS 类型——三种语言对"可空""可选""联合类型"的表达方式互不重合，自动转换会丢信息或多生成

JWT 存 localStorage 怕 XSS、存 Cookie 怕 CSRF、HttpOnly 又不能 JS 访问——三种方案各有取舍；这篇讲清场景化选型 + 刷新令牌的设计

100 万 token 上下文听着诱人，实际成本可能压垮预算——这篇讲清 prefix cache 命中率、RAG chunk 设计、上下文压缩三种降本手段

同一份 Markdown 在 GitHub 渲染正常、微信公众号缩进失效、飞书表格变形——不是工具 bug，是各平台用了不同的 Markdown 方言

公众号编辑器把外部样式裁得只剩一半——粘贴前看清这四个高频翻车点，省掉来回调整

同一个 OG 图，发到微信被压缩成 5:4、发到 Twitter 自动裁中间、LinkedIn 不识别 og:image:secure_url——理解每个平台的抓取规则和缓存机制，才能让链接预览图真的按你想要的样子显示

同一个正则在 grep 里能用、在 JS 里报错——不是工具 bug，是 PCRE / POSIX / ECMAScript / PCRE2 等多套规范并存；这篇讲清各方言的关键差异

不装本地工具、不上传服务器，用浏览器打开 .db / .sqlite / .sqlite3 文件——从识别格式、扫 schema、写查询、改数据，到导出 CSV/JSON 给同事的完整流程。

2038 年 1 月 19 日 03:14:08 UTC，32 位有符号 int 存的 Unix 时间戳会溢出变成 1901 年——这不是远期问题，已经在金融、嵌入式系统造成事故

encodeURI vs encodeURIComponent 不是哪个"更安全"——它们对应 URL 不同部分；中文域名走 punycode、hash 永远不上服务器

同一个用户输入在 URL、HTML 属性、JS 字符串、SQL 查询中需要不同编码——单层 escape 防不住多层注入；这篇讲清编码场景与防御

浏览器都在冻结 UA 字符串，反爬识别越来越靠 Client Hints 和指纹；理解边界才不会写出"明天就失效"的判断逻辑

同一段文字 Word 显示 1200 字、公众号显示 1850 字、小红书显示 980 字——三种口径各按各的标准，写作前先看目标平台

三种格式底层模型差异巨大——CSV 是二维表、YAML 是树、XML 既是树又是文档；强行互转会丢东西

ZIP 在 Windows 上正常的中文名到 Mac/Linux 变乱码——不是工具 bug，是 ZIP 格式默认 GBK 编码、UTF-8 标志位很多老压缩软件不写

ZipCrypto 加密形同虚设、中文文件名乱码源于 GBK 历史包袱、tar.gz 和 7z 的取舍各有场景

解压代码"看着没问题"——但恶意 ZIP 可以写到 /etc/passwd 或解压成 4.5PB 把磁盘填爆；这篇讲清两类攻击和工程级防御

对两份名单算差异不用写 SQL——按行去重 + 集合运算 10 秒出结果

空格变 + 还是 %20、& 要不要转、中文怎么办——URL 编码三大函数一次讲清

BPE 分词、中文一字两 token、emoji 占 3 token——按 token 计费时这些差异就是真金白银

重复的 object key、未使用的变量、语义错误的 JSX——Prettier 只管排版，这些得 ESLint/TS 编译器管

ZipCrypto vs AES-256 全面对比——1989 年的 ZipCrypto 在已知明文攻击下形同虚设，加密 ZIP 必须选 AES-256；附两者速度、兼容性、密码强度速查表

key 顺序、数组有无序、数值和字符串——用文本 diff 对 JSON 为什么漏报和误报

$ref 规则改了、依赖关键字拆分、数组校验换语法——升级 Schema 要避开的坑

alg:none 绕过、HS256/RS256 混淆、payload 明文可读……JWT 四个最常见的误解一次讲清

西里尔 а 不是拉丁 a、全角空格 vs 半角、NFC/NFD 不同——肉眼识别不了，程序看得清

padding 丢了、换行混进去、URL 转义搞错……从报错反推问题，一次排清

跨时区部署后定时任务全跑错点？DST 切换的那一小时会漏执行还是重复执行？一次讲清

为什么 API 要用 HMAC 签名而不是直接 SHA256？长度扩展攻击、时序攻击、重放——一次讲清

尾逗号、单引号、注释、数字精度、BOM……解析失败 90% 是这些，每个都给修复方案

从 $.a.b 到过滤表达式，覆盖接口调试、日志排查 90% 场景，每个模式都附 JS 写法对照

为什么 `(a+)+b` 在长字符串上卡几分钟？回溯原理、ReDoS 攻击与修复手法

从 5 个字段到通配符，一次讲清 Linux/Spring/Quartz 三种格式的区别

邮箱、手机号、身份证、URL……日常校验直接复制就能用，附每个表达式的坑

哈希算法速度、碰撞风险、适用场景一次说清——不是越长越好

原理、为什么会膨胀 33%、data URL 是什么——10 分钟搞懂 Base64

时间戳本身无时区，为什么两个时区的人看到的时间不一样？

1840 年代的编码为什么活过了 4G 时代？海事、航空、间谍至今还在用

从暴力 O(n²) 到 O((n+m)d)，1986 年的算法至今没被超越