<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>工具盒子技术博客</title>
    <link>https://toolbox.example.com/blog</link>
    <description>开发者工具背后的技术原理与最佳实践深度解析</description>
    <language>zh-CN</language>
    <lastBuildDate>Thu, 09 Jul 2026 01:57:07 GMT</lastBuildDate>
    <atom:link href="https://toolbox.example.com/rss.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>AES 加密实战：从 GCM 认证加密到 PBKDF2 密钥派生的完整指南</title>
      <link>https://toolbox.example.com/blog/aes-encryption-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/aes-encryption-guide</guid>
      <description>系统讲解 AES 对称加密：GCM/CBC/CTR 三种工作模式对比、认证加密原理、padding oracle 攻击防御、IV/Nonce 管理最佳实践、PBKDF2 密码派生、密钥长度选择、Web Crypto API 加解密实现、加密-然后-MAC 方案、Node.js/Python/Java 服务端代码示例。配套在线 AES 加解密工具实操演练。</description>
      <pubDate>Wed, 08 Jul 2026 00:00:00 GMT</pubDate>
<category>AES</category><category>加密</category><category>对称加密</category><category>AES-GCM</category><category>AES-CBC</category><category>AES-CTR</category><category>PBKDF2</category><category>Web Crypto API</category><category>认证加密</category><category>安全</category><category>密码学</category><category>IV</category>
    </item>
    <item>
      <title>椭圆曲线密码学与 ECDSA 签名：从 ES256 到 JWT 实践</title>
      <link>https://toolbox.example.com/blog/ecdsa-elliptic-curve-jwt-signing-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/ecdsa-elliptic-curve-jwt-signing-guide</guid>
      <description>系统讲解椭圆曲线密码学（ECC）原理、ECDSA 签名算法、JWT 中 ES256/ES384/ES512 三种算法的曲线选择、密钥生成、签名格式（r||s raw 拼接）、与 RS256 的性能与安全对比，以及在浏览器中基于 Web Crypto API 的完整实现。配套在线 JWT 签名生成器实操。</description>
      <pubDate>Wed, 08 Jul 2026 00:00:00 GMT</pubDate>
<category>JWT</category><category>ECDSA</category><category>椭圆曲线</category><category>ECC</category><category>ES256</category><category>Web Crypto API</category><category>安全</category><category>认证</category>
    </item>
    <item>
      <title>调色板生成与色彩系统设计：从和谐配色到 WCAG 可访问性</title>
      <link>https://toolbox.example.com/blog/color-palette-design-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/color-palette-design-guide</guid>
      <description>深度解析调色板生成的核心算法：6 种和谐配色方案（互补 / 类似 / 三角 / 分割互补 / 四角 / 单色阶）、Tailwind 与 Material 设计系统色阶生成算法、明度色调（Tints / Shades / Tones）、WCAG 2.1 对比度计算、三种色盲模拟（红色盲 / 绿色盲 / 蓝色盲）的线性 RGB 矩阵变换原理、黄金角度随机配色、6 种格式导出（CSS / Tailwind / SCSS / JSON / Android / iOS）。配套在线调色板生成器实操演练。</description>
      <pubDate>Wed, 08 Jul 2026 00:00:00 GMT</pubDate>
<category>颜色</category><category>调色板</category><category>色彩理论</category><category>设计系统</category><category>Tailwind</category><category>Material</category><category>WCAG</category><category>无障碍</category><category>色盲</category><category>CSS 变量</category><category>工具矩阵</category><category>前端</category><category>设计</category>
    </item>
    <item>
      <title>JWT 验签实战：从签名校验到声明合规的完整指南</title>
      <link>https://toolbox.example.com/blog/jwt-signature-verification-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/jwt-signature-verification-guide</guid>
      <description>系统讲解 JWT 签名验证的完整流程：三类算法（HMAC/RSA/ECDSA）的验签密钥模型、Web Crypto API 验签实现、alg=none 攻击与算法白名单防御、exp/nbf/iat 时间声明校验、iss/aud/jti 业务声明合规、常量时间比较防时序攻击、JWKS 与密钥轮换、Node.js/Python/Java 服务端验签代码示例。配套在线 JWT 验签工具实操演练。</description>
      <pubDate>Wed, 08 Jul 2026 00:00:00 GMT</pubDate>
<category>JWT</category><category>验签</category><category>签名验证</category><category>HMAC</category><category>RSA</category><category>ECDSA</category><category>Web Crypto API</category><category>安全</category><category>认证</category><category>JWKS</category><category>时序攻击</category>
    </item>
    <item>
      <title>时间表示全家桶：从 Unix 时间戳到 CRON 调度的开发者时间指南</title>
      <link>https://toolbox.example.com/blog/time-representation-overview</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/time-representation-overview</guid>
      <description>一篇打通 Unix 时间戳、时区转换、时间单位换算与 CRON 表达式四大工具的跨工具专题博客，涵盖绝对时间与本地时间、IANA 时区数据库、夏令时陷阱、Gregorian 历法平均值、缓存 TTL 配置、定时任务调度等核心概念，附 JavaScript/Python/Java 三语言代码示例与工具联动场景。</description>
      <pubDate>Wed, 08 Jul 2026 00:00:00 GMT</pubDate>
<category>时间</category><category>时间戳</category><category>时区</category><category>UTC</category><category>夏令时</category><category>DST</category><category>IANA</category><category>ISO 8601</category><category>duration</category><category>CRON</category><category>调度</category><category>定时任务</category><category>缓存</category><category>TTL</category><category>Gregorian</category><category>前端</category><category>后端</category><category>国际化</category><category>工具矩阵</category>
    </item>
    <item>
      <title>时区转换与国际化时间处理实战指南</title>
      <link>https://toolbox.example.com/blog/timezone-conversion-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/timezone-conversion-guide</guid>
      <description>从 IANA 时区数据库到夏令时识别，从 ISO 8601 带偏移格式到跨时区定时任务调度，系统讲解时区转换原理与全栈最佳实践。附 JavaScript Intl API、Node.js、Python、Java 时区处理代码示例。</description>
      <pubDate>Wed, 08 Jul 2026 00:00:00 GMT</pubDate>
<category>时区</category><category>UTC</category><category>夏令时</category><category>DST</category><category>IANA</category><category>ISO 8601</category><category>时间戳</category><category>Intl</category><category>国际化</category><category>前端</category><category>后端</category><category>调度</category>
    </item>
    <item>
      <title>Base32 编码详解：RFC 4648 标准与 Crockford 变体的差异、校验和与应用场景</title>
      <link>https://toolbox.example.com/blog/base32-encoding-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/base32-encoding-guide</guid>
      <description>深入对比 RFC 4648 标准 Base32 与 Crockford Base32 的字符集、填充规则、易混字符归一化与校验和机制。涵盖 TOTP 共享密钥、账号号码、密钥指纹等真实应用场景，以及与 Base64 的选型决策。</description>
      <pubDate>Tue, 07 Jul 2026 00:00:00 GMT</pubDate>
<category>Base32</category><category>编码</category><category>RFC 4648</category><category>Crockford</category><category>校验和</category><category>TOTP</category><category>工具矩阵</category>
    </item>
    <item>
      <title>CSS 格式化与压缩原理：从词法分析到 minify 算法</title>
      <link>https://toolbox.example.com/blog/css-formatting-minify-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/css-formatting-minify-guide</guid>
      <description>深入解析 CSS 格式化与压缩背后的原理：CSS 词法结构、手写 tokenizer 逐字符扫描、递归下降 parser 构建 AST、向前探测区分规则与声明、美化序列化算法、压缩 minify 算法与末尾分号省略、校验常见问题。涵盖嵌套 at-rule、@keyframes、字符串字面量处理、纯原生 TypeScript 实现要点、与 HTML 格式化工具与颜色工具的联动方案。</description>
      <pubDate>Tue, 07 Jul 2026 00:00:00 GMT</pubDate>
<category>CSS</category><category>格式化</category><category>压缩</category><category>minify</category><category>词法分析</category><category>解析器</category><category>工具矩阵</category><category>前端</category><category>性能</category><category>at-rule</category>
    </item>
    <item>
      <title>ASCII Art 与 FIGlet 字体：从终端横幅到纯原生 TypeScript 实现</title>
      <link>https://toolbox.example.com/blog/ascii-art-figlet-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/ascii-art-figlet-guide</guid>
      <description>深入解析 ASCII Art 文本横幅的渲染原理：FIGlet 程序与 FIGfont 字体格式、字符多行表示与横向拼接算法、字符间距与等宽对齐、字体高度与基线设计。对比 Block/Banner/Small 三种字体的视觉差异，涵盖 GitHub README 标题、终端启动横幅、CLI 签名等应用场景，并附纯原生 TypeScript 零依赖实现要点。</description>
      <pubDate>Tue, 07 Jul 2026 00:00:00 GMT</pubDate>
<category>ASCII Art</category><category>FIGlet</category><category>FIGfont</category><category>终端</category><category>README</category><category>CLI</category><category>工具矩阵</category><category>文本处理</category><category>前端</category><category>设计</category>
    </item>
    <item>
      <title>HTML 格式化与压缩原理：从解析模型到 minify 算法</title>
      <link>https://toolbox.example.com/blog/html-formatting-minify-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/html-formatting-minify-guide</guid>
      <description>深入解析 HTML 格式化与压缩背后的原理：HTML5 解析模型与容错规则、空白语义、void elements 与可选闭合标签、rawtext 元素特殊处理、递归缩进美化算法、压缩 minify 算法、属性序列化规则、常见校验问题。涵盖 DOMParser 使用、纯原生 TypeScript 实现要点、与 HTML 实体工具与 Markdown 工具的联动方案。</description>
      <pubDate>Tue, 07 Jul 2026 00:00:00 GMT</pubDate>
<category>HTML</category><category>格式化</category><category>压缩</category><category>minify</category><category>DOMParser</category><category>解析器</category><category>void elements</category><category>工具矩阵</category><category>前端</category><category>性能</category>
    </item>
    <item>
      <title>编码格式全景：Base64 / Base32 / Hex 对比与选型决策</title>
      <link>https://toolbox.example.com/blog/encoding-formats-comparison</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/encoding-formats-comparison</guid>
      <description>深入对比 Base64、Base32 与 Hex 三种主流二进制编码方案的字符集、膨胀率、可读性与适用场景。涵盖 RFC 4648 标准、Crockford 变体、xxd 风格 Hex dump、TOTP 密钥编码、嵌入式 C 数组导出等真实应用，并给出选型决策树。</description>
      <pubDate>Tue, 07 Jul 2026 00:00:00 GMT</pubDate>
<category>编码</category><category>Base64</category><category>Base32</category><category>Hex</category><category>RFC 4648</category><category>Crockford</category><category>工具矩阵</category><category>二进制</category>
    </item>
    <item>
      <title>JSON 转 TypeScript 接口原理：类型推断、联合合并与 interface 去重</title>
      <link>https://toolbox.example.com/blog/json-to-typescript-interface-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/json-to-typescript-interface-guide</guid>
      <description>深入解析 JSON 转 TypeScript 接口生成器背后的原理：递归类型推断算法、TypeInfo 树设计、数组元素类型合并、联合类型去重排序、可选字段检测、嵌套对象提取为独立 interface、结构签名去重策略、键名合法性处理。涵盖纯原生 TypeScript 实现要点、与 JSON / JSONPath / JSON Schema 工具的联动方案、常见陷阱与最佳实践。</description>
      <pubDate>Tue, 07 Jul 2026 00:00:00 GMT</pubDate>
<category>JSON</category><category>TypeScript</category><category>interface</category><category>类型推断</category><category>联合类型</category><category>可选字段</category><category>去重</category><category>工具矩阵</category><category>前端</category><category>数据校验</category>
    </item>
    <item>
      <title>JavaScript 格式化与压缩原理：从词法分析到智能缩进</title>
      <link>https://toolbox.example.com/blog/js-formatting-minify-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/js-formatting-minify-guide</guid>
      <description>深入解析 JavaScript 格式化与压缩背后的原理：JS 词法结构、手写 tokenizer 逐字符扫描、正则字面量与除法区分、模板字符串与注释处理、基于括号深度的智能缩进算法、压缩 minify 与 ASI 陷阱、校验未闭合括号。涵盖箭头函数、类、多字符运算符、纯原生 TypeScript 实现要点、与 HTML/CSS 格式化工具的联动方案。</description>
      <pubDate>Tue, 07 Jul 2026 00:00:00 GMT</pubDate>
<category>JavaScript</category><category>格式化</category><category>压缩</category><category>minify</category><category>词法分析</category><category>tokenizer</category><category>解析器</category><category>工具矩阵</category><category>前端</category><category>性能</category>
    </item>
    <item>
      <title>JWT 签名实战：HS256/RS256 算法选型、密钥管理与签发实现</title>
      <link>https://toolbox.example.com/blog/jwt-signing-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/jwt-signing-guide</guid>
      <description>从开发者签发 JWT 的视角，系统讲解 HMAC 对称密钥（HS256/HS384/HS512）与 RSA 非对称密钥（RS256/RS384/RS512）的算法选型、密钥生成与保管、Web Crypto API 签名实现细节、声明字段最佳实践、服务端验签要点与常见安全陷阱。配套在线 JWT 签名生成器实操演练。</description>
      <pubDate>Tue, 07 Jul 2026 00:00:00 GMT</pubDate>
<category>JWT</category><category>签名</category><category>HMAC</category><category>RSA</category><category>Web Crypto API</category><category>安全</category><category>认证</category>
    </item>
    <item>
      <title>国际化域名 IDN 与 Punycode：从 RFC 3492 到中文域名实战</title>
      <link>https://toolbox.example.com/blog/punycode-idn-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/punycode-idn-guide</guid>
      <description>深入解析国际化域名（IDN）与 Punycode 编码原理：Bootstring 算法、ACE 前缀 xn--、bias 自适应、码点升序编码、标签级处理与长度校验。涵盖 RFC 3492/5890/5891 标准演进、中文域名注册流程、Emoji 域名、IDN 同形字钓鱼风险与防御，并附纯原生 TypeScript 实现要点。</description>
      <pubDate>Tue, 07 Jul 2026 00:00:00 GMT</pubDate>
<category>Punycode</category><category>IDN</category><category>国际化域名</category><category>ACE</category><category>RFC 3492</category><category>Bootstring</category><category>DNS</category><category>安全</category><category>工具矩阵</category><category>编码</category>
    </item>
    <item>
      <title>JSON Schema 与数据校验实践：从关键字体系到轻量校验器实现</title>
      <link>https://toolbox.example.com/blog/json-schema-validation-practice</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/json-schema-validation-practice</guid>
      <description>系统讲解 JSON Schema draft-07 标准：type/required/properties/items/enum/const/数值范围/字符串约束/数组唯一性/对象额外属性/allOf/anyOf/oneOf/not/$ref 内部引用等核心关键字，校验器递归下降实现思路，format 校验的 9 种常见格式，与 ajv 的功能/bundle/场景对比选型，以及 OpenAPI/Swagger、API 请求体校验、配置文件验证等实战场景。结合在线 JSON Schema 校验工具实操，帮你理解数据校验的底层逻辑。</description>
      <pubDate>Mon, 06 Jul 2026 00:00:00 GMT</pubDate>
<category>json</category><category>json schema</category><category>校验</category><category>draft-07</category><category>数据校验</category><category>openapi</category><category>工具矩阵</category>
    </item>
    <item>
      <title>CRON 表达式与定时任务调度：从 POSIX cron 到 Kubernetes CronJob 的工程实践</title>
      <link>https://toolbox.example.com/blog/cron-expression-scheduling</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/cron-expression-scheduling</guid>
      <description>系统讲解 CRON 表达式的 5 字段语法、L/W/# 扩展字符、POSIX vs Quartz vs Spring 三大变体对比、dayOfMonth 与 dayOfWeek 的 AND/OR 语义陷阱、时区与夏令时问题、cron 与 systemd timer / K8s CronJob / Airflow 的对比选型。结合在线 CRON 解析器实操，帮你彻底理解定时任务调度的底层逻辑。</description>
      <pubDate>Sun, 05 Jul 2026 00:00:00 GMT</pubDate>
<category>cron</category><category>定时任务</category><category>调度</category><category>crontab</category><category>工具矩阵</category>
    </item>
    <item>
      <title>文本对比算法：LCS 与 Myers diff 的工程实践</title>
      <link>https://toolbox.example.com/blog/diff-algorithms-lcs-myers</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/diff-algorithms-lcs-myers</guid>
      <description>系统讲解文本对比（diff）背后的两大算法：LCS（最长公共子序列）动态规划与 Myers diff 差异算法。从朴素 O(m×n) 到 Git 用的 O((m+n)·D) 优化，覆盖行级 vs 字符级 diff、统一 vs 分屏视图、相似度计算、超大文本性能边界等工程实践。结合在线文本对比工具实操，帮你理解 git diff 的底层逻辑。</description>
      <pubDate>Sun, 05 Jul 2026 00:00:00 GMT</pubDate>
<category>diff</category><category>算法</category><category>LCS</category><category>文本对比</category><category>工具矩阵</category>
    </item>
    <item>
      <title>IPv4 与 IPv6 子网划分：从 CIDR 表示法到 VLSM 工程实践</title>
      <link>https://toolbox.example.com/blog/ipv4-ipv6-cidr-subnetting</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/ipv4-ipv6-cidr-subnetting</guid>
      <description>系统讲解 IPv4 与 IPv6 地址结构、CIDR 无类别域间路由、子网掩码与通配符掩码、网络地址与广播地址、私有地址与特殊地址段、VLSM 可变长子网划分、IPv4 vs IPv6 关键差异、/31 与 /30 边界处理。结合在线 IP 子网计算器实操，帮你彻底理解网络编址与子网划分的底层逻辑。</description>
      <pubDate>Sun, 05 Jul 2026 00:00:00 GMT</pubDate>
<category>ip</category><category>子网</category><category>cidr</category><category>ipv6</category><category>网络</category><category>工具矩阵</category>
    </item>
    <item>
      <title>密码强度与熵：从随机数到强密码的完整指南</title>
      <link>https://toolbox.example.com/blog/password-strength-entropy</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/password-strength-entropy</guid>
      <description>系统讲解密码强度的本质——香农熵，以及 CSPRNG 与 PRNG 的差异、模偏差与拒绝采样、字符集策略、记忆密码 vs 密码管理器、NIST SP 800-63 现代密码实践。结合在线密码生成器实操，帮你做出真正不可破解的强密码。</description>
      <pubDate>Sun, 05 Jul 2026 00:00:00 GMT</pubDate>
<category>密码</category><category>安全</category><category>熵</category><category>CSPRNG</category><category>随机数</category><category>工具矩阵</category>
    </item>
    <item>
      <title>二维码应用场景与设计指南：容错等级、容量、颜色与扫描兼容性</title>
      <link>https://toolbox.example.com/blog/qr-code-design-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/qr-code-design-guide</guid>
      <description>系统讲解二维码（QR Code）的 4 种容错等级、4 种编码模式与容量上限、前景背景色对比度要求、Logo 嵌入规则、WiFi / vCard / 邮件预设格式，以及 PNG 与 SVG 选型。结合在线二维码生成器实操，帮你做出既能扫描又美观的二维码。</description>
      <pubDate>Sun, 05 Jul 2026 00:00:00 GMT</pubDate>
<category>二维码</category><category>QR</category><category>前端</category><category>设计</category><category>颜色</category><category>URL</category><category>WiFi</category><category>vCard</category><category>工具矩阵</category>
    </item>
    <item>
      <title>占位文本与 Mock 数据：从前端原型到后端测试的工程实践</title>
      <link>https://toolbox.example.com/blog/placeholder-mock-data-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/placeholder-mock-data-guide</guid>
      <description>系统讲解占位文本的历史与工程价值、Lorem Ipsum 与中文占位的差异、Mock 数据在前后端测试中的角色、11 种常用 Mock 数据类型的设计与实现、CSPRNG 与 PRNG 的随机数质量差异、四种输出格式的场景适配。结合在线占位文本与 Mock 数据生成器实操，帮你快速生成高质量测试数据。</description>
      <pubDate>Sun, 05 Jul 2026 00:00:00 GMT</pubDate>
<category>占位文本</category><category>mock</category><category>测试数据</category><category>lorem</category><category>工具矩阵</category>
    </item>
    <item>
      <title>SQL 格式化与 SQL 解析器设计：词法分析器、token 类型与缩进策略</title>
      <link>https://toolbox.example.com/blog/sql-parser-tokenizer-design</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/sql-parser-tokenizer-design</guid>
      <description>系统讲解 SQL 格式化工具的实现原理：词法分析器（tokenizer）的状态机设计、9 种 token 类型（空白/注释/字符串/数字/标识符/关键字/标点/参数）、关键字分类策略（主子句/JOIN/AND-OR/函数/数据类型）、缩进引擎（depth 计数器 + 主子句归零 + 子查询递增）、CASE/WHEN 块状缩进、压缩算法、基础语法校验、关键字分色高亮。对比 6 种主流 SQL 美化器（sql-formatter/prettier-plugin-sql/DBeaver/DataGrip/Navicat/Azure Data Studio）的实现差异与功能边界。配套可交互 SQL 工具，帮你彻底搞懂 SQL 解析器设计。</description>
      <pubDate>Sun, 05 Jul 2026 00:00:00 GMT</pubDate>
<category>SQL</category><category>数据库</category><category>词法分析</category><category>tokenizer</category><category>解析器</category><category>算法</category><category>代码调试</category>
    </item>
    <item>
      <title>TOML 配置文件实战指南：语法详解、日期时间类型与 Cargo / pyproject 案例</title>
      <link>https://toolbox.example.com/blog/toml-configuration-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/toml-configuration-guide</guid>
      <description>系统讲解 TOML v1.0.0 语法：表、数组表、点号键、内联表、4 种字符串、4 种日期时间类型、整数精度陷阱。结合 Rust Cargo.toml 与 Python pyproject.toml 真实案例，讲清 TOML 与 JSON 互转时的类型丢失问题。配套在线 TOML/JSON 互转工具实操演练，帮你写好现代配置文件。</description>
      <pubDate>Sun, 05 Jul 2026 00:00:00 GMT</pubDate>
<category>TOML</category><category>配置文件</category><category>Rust</category><category>Python</category><category>Cargo</category><category>pyproject</category><category>格式转换</category><category>前端</category>
    </item>
    <item>
      <title>无障碍颜色对比度：WCAG 2.1 标准与前端实践</title>
      <link>https://toolbox.example.com/blog/color-contrast-accessibility</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/color-contrast-accessibility</guid>
      <description>系统讲解 WCAG 2.1 颜色对比度标准：相对亮度公式、对比度比值计算、AA / AAA 评级阈值、5 类应用场景（普通文字 / 大文字 / UI 组件）、品牌色不达标的 4 种解决方案、暗色模式下的对比度陷阱。配套可交互对比度检查工具，帮你交付无障碍合规的界面。</description>
      <pubDate>Sat, 04 Jul 2026 00:00:00 GMT</pubDate>
<category>无障碍</category><category>颜色</category><category>WCAG</category><category>前端</category><category>设计</category>
    </item>
    <item>
      <title>颜色格式与色彩理论入门：HEX / RGB / HSL / HSV / CMYK 原理与配色方案</title>
      <link>https://toolbox.example.com/blog/color-format-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/color-format-guide</guid>
      <description>系统讲解五种主流颜色格式：HEX 十六进制、RGB 加色模型、HSL 色相饱和度亮度、HSV 色相饱和度明度、CMYK 印刷四色。深入剖析 HSL 与 HSV 的关键差异、RGB 与 CMYK 色域不匹配问题、五种和谐配色方案（互补 / 类似 / 三角 / 分割互补 / 四角）的生成原理与适用场景。配套在线颜色转换工具实操演练。</description>
      <pubDate>Sat, 04 Jul 2026 00:00:00 GMT</pubDate>
<category>颜色</category><category>CSS</category><category>设计</category><category>Web API</category><category>JavaScript</category>
    </item>
    <item>
      <title>数据格式转换全景：JSON / CSV / TSV / YAML 该用哪个？</title>
      <link>https://toolbox.example.com/blog/data-format-conversion-overview</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/data-format-conversion-overview</guid>
      <description>系统对比 JSON、CSV、TSV、YAML 四种主流数据格式的优劣与适用场景：RFC 4180 CSV 状态机解析原理、JSON 嵌套对象展平为点号路径列、Excel 乱码与 UTF-8 BOM、分隔符选择策略、CSV 无类型系统的陷阱。配套可交互 CSV / JSON 互转工具，帮你选对格式、转对数据。</description>
      <pubDate>Sat, 04 Jul 2026 00:00:00 GMT</pubDate>
<category>数据</category><category>CSV</category><category>JSON</category><category>格式转换</category><category>前端</category>
    </item>
    <item>
      <title>前端编码全景：encodeURI / encodeURIComponent / btoa / Base64 / HTML 实体 该用哪个？</title>
      <link>https://toolbox.example.com/blog/frontend-encoding-overview</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/frontend-encoding-overview</guid>
      <description>系统对比前端开发中常见的编码方式：URL 编码（encodeURI / encodeURIComponent）、Base64（btoa / atob + TextEncoder）、HTML 实体（命名 / 数字实体）的原理、应用场景、上下文边界与常见误用。配套可交互工具矩阵，帮你一图搞清该用哪个。</description>
      <pubDate>Sat, 04 Jul 2026 00:00:00 GMT</pubDate>
<category>编码</category><category>前端</category><category>JavaScript</category><category>Web API</category><category>HTML</category>
    </item>
    <item>
      <title>JWT 安全进阶：Refresh Token、黑名单、算法选择与漏洞防御</title>
      <link>https://toolbox.example.com/blog/jwt-security-best-practices</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/jwt-security-best-practices</guid>
      <description>深入讲解 JWT 生产环境安全实践：双令牌刷新机制（access token + refresh token）、JWT 黑名单与吊销方案（Redis/数据库/内存）、HS256/RS256/ES256 算法选择决策树、alg=none 攻击与密钥混淆漏洞防御、Token 存储位置对比、CSRF 与 JWT 关系。配套在线 JWT 解码工具实操演练。</description>
      <pubDate>Sat, 04 Jul 2026 00:00:00 GMT</pubDate>
<category>安全</category><category>JWT</category><category>后端</category><category>认证</category><category>刷新令牌</category><category>黑名单</category><category>算法选择</category>
    </item>
    <item>
      <title>JWT 入门与安全实践：三段式结构、算法选型与解码实现</title>
      <link>https://toolbox.example.com/blog/jwt-decode-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/jwt-decode-guide</guid>
      <description>系统讲解 JSON Web Token 的三段式结构（Header.Payload.Signature）、base64url 编码、7 个标准声明字段、HS256/RS256/ES256 算法选型对比、签名密钥管理、过期与刷新机制、常见安全陷阱。配套在线 JWT 解码工具实操演练。</description>
      <pubDate>Sat, 04 Jul 2026 00:00:00 GMT</pubDate>
<category>JWT</category><category>认证</category><category>安全</category><category>Web API</category><category>JavaScript</category>
    </item>
    <item>
      <title>Markdown 实战指南：GFM 语法速查 + 解析原理 + XSS 防护</title>
      <link>https://toolbox.example.com/blog/markdown-practical-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/markdown-practical-guide</guid>
      <description>系统讲解 Markdown 与 GFM（GitHub Flavored Markdown）子集语法：标题、段落、粗体斜体、删除线、行内代码与代码块、链接图片、列表与任务列表、引用、表格、水平线。深入解析行内元素与块级元素的解析顺序（为什么粗体必须在斜体之前）、XSS 防护策略（默认 HTML 转义 + URL 协议白名单）、写作技巧与常见陷阱。配套可交互 Markdown 预览器，实时渲染 + 工具栏快捷插入 + HTML 导出。</description>
      <pubDate>Sat, 04 Jul 2026 00:00:00 GMT</pubDate>
<category>Markdown</category><category>前端</category><category>文档</category><category>XSS</category><category>GFM</category>
    </item>
    <item>
      <title>正则表达式实战：常用模式速查 + 命名捕获组 + ReDoS 防御</title>
      <link>https://toolbox.example.com/blog/regex-practical-patterns</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/regex-practical-patterns</guid>
      <description>面向开发者的正则表达式实战手册：20+ 常用模式速查（邮箱/URL/IP/手机号/身份证/UUID/MD5/十六进制颜色等）、ES2018 命名捕获组 (?&lt;name&gt;...) 与 $&lt;name&gt; 替换、$1/$&lt;name&gt;/$$ 三种引用对比、ReDoS 攻击识别与防御、性能优化清单、常见误用速查表。配套在线正则测试工具实操演练。</description>
      <pubDate>Sat, 04 Jul 2026 00:00:00 GMT</pubDate>
<category>正则</category><category>性能</category><category>JavaScript</category><category>ReDoS</category><category>命名捕获组</category>
    </item>
    <item>
      <title>HTTP 状态码全景：1xx / 2xx / 3xx / 4xx / 5xx 含义与处理</title>
      <link>https://toolbox.example.com/blog/http-status-codes-overview</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/http-status-codes-overview</guid>
      <description>系统讲解 HTTP 状态码五大类：1xx 信息响应、2xx 成功、3xx 重定向、4xx 客户端错误、5xx 服务端错误。覆盖 60+ 常见状态码含义、缓存语义、浏览器行为、前后端处理建议、SEO 影响（301 vs 302 vs 307 vs 308、410 永久删除）、API 设计规范。配套可交互工具矩阵，帮你彻底搞懂 HTTP 状态码。</description>
      <pubDate>Sat, 04 Jul 2026 00:00:00 GMT</pubDate>
<category>HTTP</category><category>后端</category><category>网络</category><category>状态码</category><category>Web API</category>
    </item>
    <item>
      <title>前端安全实战：CSP、XSS、CSRF 防护全景指南</title>
      <link>https://toolbox.example.com/blog/web-security-csp-xss-csrf</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/web-security-csp-xss-csrf</guid>
      <description>系统讲解前端三大安全威胁：XSS（跨站脚本攻击）、CSRF（跨站请求伪造）、CSP（内容安全策略）。覆盖三种 XSS 类型与载荷、CSRF 与 XSS 的本质区别、SameSite Cookie 与 CSRF Token 防御、CSP 指令与 nonce/hash 用法、上下文相关编码策略。配套可交互工具矩阵，帮你一图搞清该用哪种防御手段。</description>
      <pubDate>Sat, 04 Jul 2026 00:00:00 GMT</pubDate>
<category>安全</category><category>前端</category><category>XSS</category><category>CSP</category><category>CSRF</category>
    </item>
    <item>
      <title>YAML / JSON / TOML 配置格式对比：该用哪个？转换陷阱与选型决策</title>
      <link>https://toolbox.example.com/blog/yaml-json-toml-comparison</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/yaml-json-toml-comparison</guid>
      <description>系统对比 YAML、JSON、TOML 三种主流配置文件格式：语法特性、注释支持、类型系统、可读性、生态兼容性。详解 YAML 类型推断陷阱（yes/no 布尔、日期自动解析）、JSON 无注释的 workaround、TOML 的表结构设计。配套在线 YAML/JSON 互转工具实操演练，帮你选对配置格式。</description>
      <pubDate>Sat, 04 Jul 2026 00:00:00 GMT</pubDate>
<category>配置文件</category><category>YAML</category><category>JSON</category><category>TOML</category><category>格式转换</category><category>前端</category>
    </item>
    <item>
      <title>Base64 编解码原理与应用场景：JavaScript 中如何正确处理中文与 Emoji</title>
      <link>https://toolbox.example.com/blog/base64-encoding-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/base64-encoding-guide</guid>
      <description>深入解析 Base64 的编码原理、填充规则、URL 安全变体，以及 JavaScript 中 btoa/atob 的中文陷阱与 TextEncoder 方案。涵盖图片内联、Data URL、JWT 等实际应用场景。</description>
      <pubDate>Fri, 03 Jul 2026 00:00:00 GMT</pubDate>
<category>Base64</category><category>JavaScript</category><category>编码</category><category>Web API</category>
    </item>
    <item>
      <title>JSON 格式化与校验实践：从语法错误到性能优化的完整指南</title>
      <link>https://toolbox.example.com/blog/json-formatting-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/json-formatting-guide</guid>
      <description>系统讲解 JSON 的语法规则、JavaScript 中 JSON.parse/stringify 的高级用法、常见错误定位、转义与压缩技巧，以及生产环境中的性能优化策略。</description>
      <pubDate>Fri, 03 Jul 2026 00:00:00 GMT</pubDate>
<category>JSON</category><category>JavaScript</category><category>数据格式</category><category>调试</category>
    </item>
    <item>
      <title>正则表达式入门与实战：从语法基础到捕获组、标志位与 ReDoS 防护</title>
      <link>https://toolbox.example.com/blog/regex-test-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/regex-test-guide</guid>
      <description>系统讲解 JavaScript 正则表达式的核心语法、字符类与量词、捕获组与非捕获组、g/i/m/s/u/y 标志位的真实含义、$1/$2 反向引用与替换、零宽断言与命名捕获组，以及生产环境 ReDoS 攻击的识别与防护。配套在线正则测试工具实操演练。</description>
      <pubDate>Fri, 03 Jul 2026 00:00:00 GMT</pubDate>
<category>正则</category><category>JavaScript</category><category>代码调试</category><category>Web API</category>
    </item>
    <item>
      <title>SHA-256 哈希计算原理与应用：从密码存储到完整性校验</title>
      <link>https://toolbox.example.com/blog/sha256-hash-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/sha256-hash-guide</guid>
      <description>系统讲解哈希函数的核心特性、SHA 系列算法差异、JavaScript SubtleCrypto API 实战、密码存储与加盐最佳实践，以及 MD5 为何被弃用。涵盖文件校验、数字签名等实际应用场景。</description>
      <pubDate>Fri, 03 Jul 2026 00:00:00 GMT</pubDate>
<category>SHA-256</category><category>哈希</category><category>加密</category><category>Web Crypto</category>
    </item>
    <item>
      <title>Unix 时间戳详解：秒与毫秒的陷阱、ISO 8601 与时区处理实践</title>
      <link>https://toolbox.example.com/blog/unix-timestamp-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/unix-timestamp-guide</guid>
      <description>系统讲解 Unix 时间戳的定义、秒与毫秒的区别、2038 年问题、JavaScript Date 的 13 位时间戳、ISO 8601 格式、时区与 UTC 处理最佳实践。涵盖常见转换陷阱与跨时区开发技巧。</description>
      <pubDate>Fri, 03 Jul 2026 00:00:00 GMT</pubDate>
<category>时间戳</category><category>Unix</category><category>时区</category><category>JavaScript</category><category>Date</category>
    </item>
    <item>
      <title>URL 编码原理详解：encodeURI 与 encodeURIComponent 的本质区别与实战陷阱</title>
      <link>https://toolbox.example.com/blog/url-encoding-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/url-encoding-guide</guid>
      <description>系统讲解 URL 百分号编码原理、保留字符集合、encodeURI 与 encodeURIComponent 的核心差异、中文与多字节字符编码过程、解码时 + 与 %20 的陷阱，以及查询参数、路径段、Data URI 等实际应用场景。</description>
      <pubDate>Fri, 03 Jul 2026 00:00:00 GMT</pubDate>
<category>URL</category><category>JavaScript</category><category>编码</category><category>Web API</category>
    </item>
    <item>
      <title>UUID 生成原理与实践：JavaScript 中如何安全生成唯一标识符</title>
      <link>https://toolbox.example.com/blog/uuid-generation-guide</link>
      <guid isPermaLink="true">https://toolbox.example.com/blog/uuid-generation-guide</guid>
      <description>深入解析 UUID 的版本差异、碰撞概率与 JavaScript 安全生成方案。涵盖 crypto.randomUUID、getRandomValues 降级、RFC 4122 标准及实际应用场景。</description>
      <pubDate>Fri, 03 Jul 2026 00:00:00 GMT</pubDate>
<category>UUID</category><category>JavaScript</category><category>Web API</category><category>唯一标识符</category>
    </item>
  </channel>
</rss>