Firefly 博客魔改总结：Astro 内容系统、Svelte 交互与部署
记录 Firefly 博客主题的二次开发，涵盖 Astro 内容系统、Svelte 交互、首页动效、音乐可视化、标签图谱、留言板和 Cloudflare 集成。
Posts
文档
写下来，是为了让想过的那些事不至于随风散去。
置顶
滑块验证码、登录与注册完整流程
访问量-介绍 zsk-auth 登录注册认证链路，涵盖滑块验证码限流、RSA 密码传输、BCrypt 密码摘要、邮箱验证码和异常安全边界。
邮箱 Magic Link 无密码登录设计：一次性 Token 与安全边界
访问量-基于 Cloudflare Turnstile、Redis 一次性 Token 和邮件回调实现无密码登录，涵盖链接发送、校验消费、自动注册、Cookie 登录态和安全边界。
MinIO文件存储签名有效期机制
访问量-解释 MinIO/S3 签名 URL 的参数和 7 天有效期限制，对比预签名上传与下载，说明私有对象访问、链接泄露和过期刷新策略。
扫码登录实现方案对比：短轮询、长轮询、WebSocket 与 SSE
访问量-对比短轮询、长轮询、WebSocket 和 SSE 扫码登录方案，介绍 WebSocket + Redis 状态机、超时降级、二维码重放和登录态安全防护。
Oracle ERP 性能优化：SHRINK 致聚簇因子恶化的排查与恢复
访问量-记录 Oracle ERP 因 SHRINK 导致聚簇因子恶化的排查过程，结合 AWR、执行计划、索引重建、在线表重定义和查询调优分析性能问题。
Spring Boot @Async 实现异步的最佳实践
访问量-从代理机制与默认执行器行为出发，整理 @Async 的适用边界、线程池显式配置、异常闭环、上下文传递、事务衔接与自调用失效六大实践，附端到端示例、方案对比与上线检查清单。
