技术博客
开发者工具背后的技术原理与最佳实践，每一篇都配套可用的在线工具。
-
AES 加密实战：从 GCM 认证加密到 PBKDF2 密钥派生的完整指南
系统讲解 AES 对称加密：GCM/CBC/CTR 三种工作模式对比、认证加密原理、padding oracle 攻击防御、IV/Nonce 管理最佳实践、PBKDF2 密码派生、密钥长度选择、Web Crypto API 加解密实现、加密-然后-MAC 方案、Node.js/Python/Java 服务端代码示例。配套在线 AES 加解密工具实操演练。
-
椭圆曲线密码学与 ECDSA 签名：从 ES256 到 JWT 实践
系统讲解椭圆曲线密码学（ECC）原理、ECDSA 签名算法、JWT 中 ES256/ES384/ES512 三种算法的曲线选择、密钥生成、签名格式（r||s raw 拼接）、与 RS256 的性能与安全对比，以及在浏览器中基于 Web Crypto API 的完整实现。配套在线 JWT 签名生成器实操。
-
调色板生成与色彩系统设计：从和谐配色到 WCAG 可访问性
深度解析调色板生成的核心算法：6 种和谐配色方案（互补 / 类似 / 三角 / 分割互补 / 四角 / 单色阶）、Tailwind 与 Material 设计系统色阶生成算法、明度色调（Tints / Shades / Tones）、WCAG 2.1 对比度计算、三种色盲模拟（红色盲 / 绿色盲 / 蓝色盲）的线性 RGB 矩阵变换原理、黄金角度随机配色、6 种格式导出（CSS / Tailwind / SCSS / JSON / Android / iOS）。配套在线调色板生成器实操演练。
-
JWT 验签实战：从签名校验到声明合规的完整指南
系统讲解 JWT 签名验证的完整流程：三类算法（HMAC/RSA/ECDSA）的验签密钥模型、Web Crypto API 验签实现、alg=none 攻击与算法白名单防御、exp/nbf/iat 时间声明校验、iss/aud/jti 业务声明合规、常量时间比较防时序攻击、JWKS 与密钥轮换、Node.js/Python/Java 服务端验签代码示例。配套在线 JWT 验签工具实操演练。
-
时间表示全家桶：从 Unix 时间戳到 CRON 调度的开发者时间指南
一篇打通 Unix 时间戳、时区转换、时间单位换算与 CRON 表达式四大工具的跨工具专题博客，涵盖绝对时间与本地时间、IANA 时区数据库、夏令时陷阱、Gregorian 历法平均值、缓存 TTL 配置、定时任务调度等核心概念，附 JavaScript/Python/Java 三语言代码示例与工具联动场景。
-
时区转换与国际化时间处理实战指南
从 IANA 时区数据库到夏令时识别，从 ISO 8601 带偏移格式到跨时区定时任务调度，系统讲解时区转换原理与全栈最佳实践。附 JavaScript Intl API、Node.js、Python、Java 时区处理代码示例。
-
Base32 编码详解：RFC 4648 标准与 Crockford 变体的差异、校验和与应用场景
深入对比 RFC 4648 标准 Base32 与 Crockford Base32 的字符集、填充规则、易混字符归一化与校验和机制。涵盖 TOTP 共享密钥、账号号码、密钥指纹等真实应用场景，以及与 Base64 的选型决策。
-
CSS 格式化与压缩原理：从词法分析到 minify 算法
深入解析 CSS 格式化与压缩背后的原理：CSS 词法结构、手写 tokenizer 逐字符扫描、递归下降 parser 构建 AST、向前探测区分规则与声明、美化序列化算法、压缩 minify 算法与末尾分号省略、校验常见问题。涵盖嵌套 at-rule、@keyframes、字符串字面量处理、纯原生 TypeScript 实现要点、与 HTML 格式化工具与颜色工具的联动方案。
-
ASCII Art 与 FIGlet 字体：从终端横幅到纯原生 TypeScript 实现
深入解析 ASCII Art 文本横幅的渲染原理：FIGlet 程序与 FIGfont 字体格式、字符多行表示与横向拼接算法、字符间距与等宽对齐、字体高度与基线设计。对比 Block/Banner/Small 三种字体的视觉差异，涵盖 GitHub README 标题、终端启动横幅、CLI 签名等应用场景，并附纯原生 TypeScript 零依赖实现要点。
-
HTML 格式化与压缩原理：从解析模型到 minify 算法
深入解析 HTML 格式化与压缩背后的原理：HTML5 解析模型与容错规则、空白语义、void elements 与可选闭合标签、rawtext 元素特殊处理、递归缩进美化算法、压缩 minify 算法、属性序列化规则、常见校验问题。涵盖 DOMParser 使用、纯原生 TypeScript 实现要点、与 HTML 实体工具与 Markdown 工具的联动方案。
-
编码格式全景：Base64 / Base32 / Hex 对比与选型决策
深入对比 Base64、Base32 与 Hex 三种主流二进制编码方案的字符集、膨胀率、可读性与适用场景。涵盖 RFC 4648 标准、Crockford 变体、xxd 风格 Hex dump、TOTP 密钥编码、嵌入式 C 数组导出等真实应用，并给出选型决策树。
-
JSON 转 TypeScript 接口原理：类型推断、联合合并与 interface 去重
深入解析 JSON 转 TypeScript 接口生成器背后的原理：递归类型推断算法、TypeInfo 树设计、数组元素类型合并、联合类型去重排序、可选字段检测、嵌套对象提取为独立 interface、结构签名去重策略、键名合法性处理。涵盖纯原生 TypeScript 实现要点、与 JSON / JSONPath / JSON Schema 工具的联动方案、常见陷阱与最佳实践。
-
JavaScript 格式化与压缩原理：从词法分析到智能缩进
深入解析 JavaScript 格式化与压缩背后的原理：JS 词法结构、手写 tokenizer 逐字符扫描、正则字面量与除法区分、模板字符串与注释处理、基于括号深度的智能缩进算法、压缩 minify 与 ASI 陷阱、校验未闭合括号。涵盖箭头函数、类、多字符运算符、纯原生 TypeScript 实现要点、与 HTML/CSS 格式化工具的联动方案。
-
JWT 签名实战：HS256/RS256 算法选型、密钥管理与签发实现
从开发者签发 JWT 的视角，系统讲解 HMAC 对称密钥（HS256/HS384/HS512）与 RSA 非对称密钥（RS256/RS384/RS512）的算法选型、密钥生成与保管、Web Crypto API 签名实现细节、声明字段最佳实践、服务端验签要点与常见安全陷阱。配套在线 JWT 签名生成器实操演练。
-
国际化域名 IDN 与 Punycode：从 RFC 3492 到中文域名实战
深入解析国际化域名（IDN）与 Punycode 编码原理：Bootstring 算法、ACE 前缀 xn--、bias 自适应、码点升序编码、标签级处理与长度校验。涵盖 RFC 3492/5890/5891 标准演进、中文域名注册流程、Emoji 域名、IDN 同形字钓鱼风险与防御，并附纯原生 TypeScript 实现要点。
-
JSON Schema 与数据校验实践：从关键字体系到轻量校验器实现
系统讲解 JSON Schema draft-07 标准：type/required/properties/items/enum/const/数值范围/字符串约束/数组唯一性/对象额外属性/allOf/anyOf/oneOf/not/$ref 内部引用等核心关键字，校验器递归下降实现思路，format 校验的 9 种常见格式，与 ajv 的功能/bundle/场景对比选型，以及 OpenAPI/Swagger、API 请求体校验、配置文件验证等实战场景。结合在线 JSON Schema 校验工具实操，帮你理解数据校验的底层逻辑。
-
CRON 表达式与定时任务调度：从 POSIX cron 到 Kubernetes CronJob 的工程实践
系统讲解 CRON 表达式的 5 字段语法、L/W/# 扩展字符、POSIX vs Quartz vs Spring 三大变体对比、dayOfMonth 与 dayOfWeek 的 AND/OR 语义陷阱、时区与夏令时问题、cron 与 systemd timer / K8s CronJob / Airflow 的对比选型。结合在线 CRON 解析器实操，帮你彻底理解定时任务调度的底层逻辑。
-
文本对比算法：LCS 与 Myers diff 的工程实践
系统讲解文本对比（diff）背后的两大算法：LCS（最长公共子序列）动态规划与 Myers diff 差异算法。从朴素 O(m×n) 到 Git 用的 O((m+n)·D) 优化，覆盖行级 vs 字符级 diff、统一 vs 分屏视图、相似度计算、超大文本性能边界等工程实践。结合在线文本对比工具实操，帮你理解 git diff 的底层逻辑。
-
IPv4 与 IPv6 子网划分：从 CIDR 表示法到 VLSM 工程实践
系统讲解 IPv4 与 IPv6 地址结构、CIDR 无类别域间路由、子网掩码与通配符掩码、网络地址与广播地址、私有地址与特殊地址段、VLSM 可变长子网划分、IPv4 vs IPv6 关键差异、/31 与 /30 边界处理。结合在线 IP 子网计算器实操，帮你彻底理解网络编址与子网划分的底层逻辑。
-
密码强度与熵：从随机数到强密码的完整指南
系统讲解密码强度的本质——香农熵，以及 CSPRNG 与 PRNG 的差异、模偏差与拒绝采样、字符集策略、记忆密码 vs 密码管理器、NIST SP 800-63 现代密码实践。结合在线密码生成器实操，帮你做出真正不可破解的强密码。
-
二维码应用场景与设计指南：容错等级、容量、颜色与扫描兼容性
系统讲解二维码（QR Code）的 4 种容错等级、4 种编码模式与容量上限、前景背景色对比度要求、Logo 嵌入规则、WiFi / vCard / 邮件预设格式，以及 PNG 与 SVG 选型。结合在线二维码生成器实操，帮你做出既能扫描又美观的二维码。
-
占位文本与 Mock 数据：从前端原型到后端测试的工程实践
系统讲解占位文本的历史与工程价值、Lorem Ipsum 与中文占位的差异、Mock 数据在前后端测试中的角色、11 种常用 Mock 数据类型的设计与实现、CSPRNG 与 PRNG 的随机数质量差异、四种输出格式的场景适配。结合在线占位文本与 Mock 数据生成器实操，帮你快速生成高质量测试数据。
-
SQL 格式化与 SQL 解析器设计：词法分析器、token 类型与缩进策略
系统讲解 SQL 格式化工具的实现原理：词法分析器（tokenizer）的状态机设计、9 种 token 类型（空白/注释/字符串/数字/标识符/关键字/标点/参数）、关键字分类策略（主子句/JOIN/AND-OR/函数/数据类型）、缩进引擎（depth 计数器 + 主子句归零 + 子查询递增）、CASE/WHEN 块状缩进、压缩算法、基础语法校验、关键字分色高亮。对比 6 种主流 SQL 美化器（sql-formatter/prettier-plugin-sql/DBeaver/DataGrip/Navicat/Azure Data Studio）的实现差异与功能边界。配套可交互 SQL 工具，帮你彻底搞懂 SQL 解析器设计。
-
TOML 配置文件实战指南：语法详解、日期时间类型与 Cargo / pyproject 案例
系统讲解 TOML v1.0.0 语法：表、数组表、点号键、内联表、4 种字符串、4 种日期时间类型、整数精度陷阱。结合 Rust Cargo.toml 与 Python pyproject.toml 真实案例，讲清 TOML 与 JSON 互转时的类型丢失问题。配套在线 TOML/JSON 互转工具实操演练，帮你写好现代配置文件。
-
无障碍颜色对比度：WCAG 2.1 标准与前端实践
系统讲解 WCAG 2.1 颜色对比度标准：相对亮度公式、对比度比值计算、AA / AAA 评级阈值、5 类应用场景（普通文字 / 大文字 / UI 组件）、品牌色不达标的 4 种解决方案、暗色模式下的对比度陷阱。配套可交互对比度检查工具，帮你交付无障碍合规的界面。
-
颜色格式与色彩理论入门：HEX / RGB / HSL / HSV / CMYK 原理与配色方案
系统讲解五种主流颜色格式：HEX 十六进制、RGB 加色模型、HSL 色相饱和度亮度、HSV 色相饱和度明度、CMYK 印刷四色。深入剖析 HSL 与 HSV 的关键差异、RGB 与 CMYK 色域不匹配问题、五种和谐配色方案（互补 / 类似 / 三角 / 分割互补 / 四角）的生成原理与适用场景。配套在线颜色转换工具实操演练。
-
数据格式转换全景：JSON / CSV / TSV / YAML 该用哪个？
系统对比 JSON、CSV、TSV、YAML 四种主流数据格式的优劣与适用场景：RFC 4180 CSV 状态机解析原理、JSON 嵌套对象展平为点号路径列、Excel 乱码与 UTF-8 BOM、分隔符选择策略、CSV 无类型系统的陷阱。配套可交互 CSV / JSON 互转工具，帮你选对格式、转对数据。
-
前端编码全景：encodeURI / encodeURIComponent / btoa / Base64 / HTML 实体 该用哪个？
系统对比前端开发中常见的编码方式：URL 编码（encodeURI / encodeURIComponent）、Base64（btoa / atob + TextEncoder）、HTML 实体（命名 / 数字实体）的原理、应用场景、上下文边界与常见误用。配套可交互工具矩阵，帮你一图搞清该用哪个。
-
JWT 安全进阶：Refresh Token、黑名单、算法选择与漏洞防御
深入讲解 JWT 生产环境安全实践：双令牌刷新机制（access token + refresh token）、JWT 黑名单与吊销方案（Redis/数据库/内存）、HS256/RS256/ES256 算法选择决策树、alg=none 攻击与密钥混淆漏洞防御、Token 存储位置对比、CSRF 与 JWT 关系。配套在线 JWT 解码工具实操演练。
-
JWT 入门与安全实践：三段式结构、算法选型与解码实现
系统讲解 JSON Web Token 的三段式结构（Header.Payload.Signature）、base64url 编码、7 个标准声明字段、HS256/RS256/ES256 算法选型对比、签名密钥管理、过期与刷新机制、常见安全陷阱。配套在线 JWT 解码工具实操演练。
-
Markdown 实战指南：GFM 语法速查 + 解析原理 + XSS 防护
系统讲解 Markdown 与 GFM（GitHub Flavored Markdown）子集语法：标题、段落、粗体斜体、删除线、行内代码与代码块、链接图片、列表与任务列表、引用、表格、水平线。深入解析行内元素与块级元素的解析顺序（为什么粗体必须在斜体之前）、XSS 防护策略（默认 HTML 转义 + URL 协议白名单）、写作技巧与常见陷阱。配套可交互 Markdown 预览器，实时渲染 + 工具栏快捷插入 + HTML 导出。
-
正则表达式实战：常用模式速查 + 命名捕获组 + ReDoS 防御
面向开发者的正则表达式实战手册：20+ 常用模式速查（邮箱/URL/IP/手机号/身份证/UUID/MD5/十六进制颜色等）、ES2018 命名捕获组 (?<name>...) 与 $<name> 替换、$1/$<name>/$$ 三种引用对比、ReDoS 攻击识别与防御、性能优化清单、常见误用速查表。配套在线正则测试工具实操演练。
-
HTTP 状态码全景：1xx / 2xx / 3xx / 4xx / 5xx 含义与处理
系统讲解 HTTP 状态码五大类：1xx 信息响应、2xx 成功、3xx 重定向、4xx 客户端错误、5xx 服务端错误。覆盖 60+ 常见状态码含义、缓存语义、浏览器行为、前后端处理建议、SEO 影响（301 vs 302 vs 307 vs 308、410 永久删除）、API 设计规范。配套可交互工具矩阵，帮你彻底搞懂 HTTP 状态码。
-
前端安全实战：CSP、XSS、CSRF 防护全景指南
系统讲解前端三大安全威胁：XSS（跨站脚本攻击）、CSRF（跨站请求伪造）、CSP（内容安全策略）。覆盖三种 XSS 类型与载荷、CSRF 与 XSS 的本质区别、SameSite Cookie 与 CSRF Token 防御、CSP 指令与 nonce/hash 用法、上下文相关编码策略。配套可交互工具矩阵，帮你一图搞清该用哪种防御手段。
-
YAML / JSON / TOML 配置格式对比：该用哪个？转换陷阱与选型决策
系统对比 YAML、JSON、TOML 三种主流配置文件格式：语法特性、注释支持、类型系统、可读性、生态兼容性。详解 YAML 类型推断陷阱（yes/no 布尔、日期自动解析）、JSON 无注释的 workaround、TOML 的表结构设计。配套在线 YAML/JSON 互转工具实操演练，帮你选对配置格式。
-
Base64 编解码原理与应用场景：JavaScript 中如何正确处理中文与 Emoji
深入解析 Base64 的编码原理、填充规则、URL 安全变体，以及 JavaScript 中 btoa/atob 的中文陷阱与 TextEncoder 方案。涵盖图片内联、Data URL、JWT 等实际应用场景。
-
JSON 格式化与校验实践：从语法错误到性能优化的完整指南
系统讲解 JSON 的语法规则、JavaScript 中 JSON.parse/stringify 的高级用法、常见错误定位、转义与压缩技巧，以及生产环境中的性能优化策略。
-
正则表达式入门与实战：从语法基础到捕获组、标志位与 ReDoS 防护
系统讲解 JavaScript 正则表达式的核心语法、字符类与量词、捕获组与非捕获组、g/i/m/s/u/y 标志位的真实含义、$1/$2 反向引用与替换、零宽断言与命名捕获组，以及生产环境 ReDoS 攻击的识别与防护。配套在线正则测试工具实操演练。
-
SHA-256 哈希计算原理与应用：从密码存储到完整性校验
系统讲解哈希函数的核心特性、SHA 系列算法差异、JavaScript SubtleCrypto API 实战、密码存储与加盐最佳实践，以及 MD5 为何被弃用。涵盖文件校验、数字签名等实际应用场景。
-
Unix 时间戳详解：秒与毫秒的陷阱、ISO 8601 与时区处理实践
系统讲解 Unix 时间戳的定义、秒与毫秒的区别、2038 年问题、JavaScript Date 的 13 位时间戳、ISO 8601 格式、时区与 UTC 处理最佳实践。涵盖常见转换陷阱与跨时区开发技巧。
-
URL 编码原理详解：encodeURI 与 encodeURIComponent 的本质区别与实战陷阱
系统讲解 URL 百分号编码原理、保留字符集合、encodeURI 与 encodeURIComponent 的核心差异、中文与多字节字符编码过程、解码时 + 与 %20 的陷阱，以及查询参数、路径段、Data URI 等实际应用场景。
-
UUID 生成原理与实践：JavaScript 中如何安全生成唯一标识符
深入解析 UUID 的版本差异、碰撞概率与 JavaScript 安全生成方案。涵盖 crypto.randomUUID、getRandomValues 降级、RFC 4122 标准及实际应用场景。