开发实践

用 Trivy 把仓库、容器镜像和 IaC 配置放进同一条可复查的 CI 安全扫描链路。

一篇面向团队 API 调试集合治理的实践笔记：用 Bruno 保存本地可读集合文件，同时把环境变量、秘密值、CLI 执行和 CI 报告边界拆清楚，避免把个人调试习惯直接带进仓库。

一篇面向小团队的 NATS JetStream 实践笔记：先把事件入口、持久化 stream、消费确认和 replay 证据拆清楚，再把临时脚本里的消息流量迁进去。

一篇面向小团队的 Kestra 实践笔记：把定时任务、Webhook、脚本执行和失败证据收进同一条可观察工作流，先治理边界，再扩大自动化范围。

一篇面向小团队的 uv 实践笔记：把项目依赖、一次性命令工具和 CI 环境分开治理，让 Python 工具链更容易复现和交接。

一篇面向 SaaS 小团队的 OpenFGA 实践笔记：先把资源、关系、tuple、模型版本和测试流程收拢，再把权限检查接进业务服务。

一篇面向小团队的 OpenTofu 实践笔记：先把配置、plan、state、锁和审批链路理顺，再把云资源变更接进自动化流水线。

OpenFeature 适合把功能开关从零散 if 判断收敛成标准 SDK、Provider、Context 和 Hook 组合，方便以后替换平台或接入自研系统。

Valkey 适合先从本地开发缓存层练起：明确 TTL、驱逐、持久化和 ACL，再决定是否接入生产服务。

Renovate 很适合自动发现依赖更新，但真正落地前要先设计分组、审批、时间窗和自动合并边界，避免依赖 PR 变成持续噪音。