Go 配置热更新偶发数据竞争：用不可变快照与 atomic.Pointer 安全切换
配置热更新看起来只是“重新读一次文件”，但在高并发服务里，它实际上是一次共享状态切换。如果更新协程直接修改正在被请求协程读取的 `map`、切片或结构体字段，轻则读到新旧配置拼接出的混合状态，重则触发 `concurrent map read and map write`，让整个进程退出。 本文以一个会动态调整上游地
Today
持续记录，慢慢变好
技术笔记、项目复盘、阅读摘录和问题清单。
Prometheus remote_write 延迟持续升高：从队列积压到安全恢复的排查实践
## 适用场景 本文适用于 Prometheus 通过 `remote_write` 把指标发送到 Thanos Receive、Grafana Mimir、VictoriaMetrics 或其他远端存储的场景。典型问题是本地抓取仍然正常，Prometheus 查询近期数据也没有明显异常，但远端查询、告警或长期存储中
Redis Stream 消息不再推进：从 Pending 积压到故障消费者安全接管
## 适用场景 本文适用于使用 Redis Stream 消费组承载异步任务、事件通知或轻量消息队列的系统。典型架构是生产者通过 `XADD` 写入 Stream，多个消费者用 `XREADGROUP` 拉取消息，业务成功后再执行 `XACK`。 当某个消费者在处理期间崩溃、被强制重启或网络中断时，已经投递但尚未确
API 密钥泄漏后如何无停机处置：双密钥轮换、审计与最小权限实践
## 适用场景 代码仓库、CI 日志、工单截图或聊天记录中出现了生产 API 密钥。密钥仍在被多个服务使用，直接禁用可能造成业务中断，但继续保留又会扩大攻击窗口。 本文面向服务到服务调用的静态 API 密钥，给出一套可执行的处置流程：先确认影响范围并限制风险，再创建权限更小的新密钥，通过短暂的双密钥窗口迁移调用方，
Python 服务内存持续增长：用 tracemalloc 快照差分定位无界缓存
## 适用场景 一个常驻的 Python API、消费者或定时任务进程，刚启动时只占用几百 MB，运行数小时后内存持续上涨。请求结束后内存没有明显回落，重启可以暂时恢复，但过一段时间又出现同样问题。监控最终触发容器 OOMKilled，或节点开始频繁交换内存。 本文针对“对象仍被 Python 引用”的增长场景，演
Kubernetes 滚动发布偶发 502：从终止竞态到连接排空的治理实践
## 适用场景 本文适用于通过 Kubernetes Deployment 滚动发布的 HTTP 服务。系统平时运行正常，但每次发布、缩容或节点驱逐时都会出现少量 502、连接重置或上游提前关闭；错误只持续几秒，Pod 日志里又看不到明显异常。 这类问题通常不是新版本启动失败，而是旧 Pod 的进程退出、Endpo
MySQL 查询突然变慢：从统计信息失真到执行计划稳定的排查实践
## 适用场景 本文适用于 MySQL 8.0 使用 InnoDB 的生产环境。典型场景是 SQL 和索引近期都没有修改，但一次批量导入、归档删除或数据分布变化后，原本几十毫秒的查询突然变成数秒；`EXPLAIN` 显示优化器改走了低选择性索引、错误的连接顺序，甚至全表扫描。 这类问题容易被误判为“数据库负载太高”
TypeScript 请求已超时却仍占用连接：用 AbortController 建立可取消的重试边界
## 适用场景 本文适用于 Node.js 20.3 及以上版本使用原生 `fetch` 调用内部 API、第三方服务或网关的 TypeScript 项目。示例使用该版本提供的 `AbortSignal.any()`；更早版本可以用等价的信号组合函数替代。典型现象是：业务层已经返回“请求超时”，但下游仍持续收到请求；
TLS 证书链不完整导致部分客户端握手失败：从现场验证到无损修复
## 适用场景 本文适用于网站、API 网关或反向代理已经配置 HTTPS，但出现“浏览器能访问，部分 Java、Android、容器或命令行客户端却握手失败”的场景。典型报错包括 `unable to get local issuer certificate`、`PKIX path building failed`
Python 异步服务日志串号：用 ContextVar 隔离 request_id 与后台任务上下文
## 适用场景 FastAPI、Django ASGI 或自研 `asyncio` 服务会在同一线程交错处理多个请求。团队希望所有日志自动带上 `request_id`，却发现并发压测时标识偶尔串到另一个请求，或请求结束后启动的后台任务仍携带旧用户上下文。 本文用 Python 标准库复现并修复这个问题。重点不是某