#建站
38 篇
Astro 7.4.2 把内容同步从 60 秒压到 1 秒内：只是换了一种数宽度的办法
4.4 万条内容的 chunked 存储，切块步骤从约 60 秒降到 1 秒以内，输出字节完全一致。这次改的不是算法，是「怎么知道一个字符占几个字节」。
Vite 8.3.5 一半的修复在 bundled-dev：把 dev 也打包这条路还在补课
21 条修复里 8 条属于 bundled-dev（HMR 传播、错误栈映射、server.origin、import.meta.env 注入），另两条是 chunk import map 的正确性问题，还有一条是 CSS 里字面百分号导致构建失败。
Vue 3.6 的第 13 个候选版：八条修复里有七条在 Vapor 编译器里
3.6.0-rc.13 的更新清单几乎全指向 compiler-vapor，另外还有一条把异步组件的 200ms 默认延迟改回去了。这两件事说明 Vapor 还在补语义等价，而默认值也是 API。
Cloudflare 三小时 5xx：一次配置变更如何打穿半个互联网
2025 年 11 月 18 日，Cloudflare 的核心代理在约三小时里持续返回 5xx，大量网站跟着躺下。官方复盘给出的根因是一次内部配置变更，不是攻击。真正值得记的是它的传播方式。
TLS 证书只剩 47 天：自动续期从"最好有"变成"必须有"
CA/Browser Forum 的 SC-081 把证书最长寿命一路压到 47 天，2026 年 3 月起先降到 200 天，2029 年到 47 天。手动换证书的运维方式正式进入倒计时。
十个开源游戏、48 MB：自托管第三方游戏要付的三种代价
我把十个 MIT/公有领域的 HTML5 游戏原样搬进了这个静态站，总计 48.4 MB。真正花时间的不是搬文件，是许可证、体积和"它们本来从 CDN 加载"这三件事。
Next.js 十月安全补丁：三个洞，两个能远程执行
10 月中旬 Next.js / React 连发三个漏洞：图片处理 RCE、use cache RCE、Server Action 拒绝服务。补丁是带外的，自托管 next start 的人别等下一个版本号。
双语静态站的站内搜索：Pagefind 的取舍
静态站没有后端，搜索只能在构建时把索引烘进产物。Pagefind 适合这里，但它对中文不分词、构建日志还会刷一行「不支持词干」——都不是 bug。
升到 Astro 7：Rust 编译器很快，但真正卡住我的是冷缓存
Astro 7 把编译器与 Markdown 管线换成 Rust、打包器换成 Rolldown，构建确实快了一截。这篇记我升级时真正卡住的那三件事，以及为什么构建通过从来不等于能跑。
HTTP 终于有了带 body 的安全方法：QUERY
GET 不能带 body，POST 又不敢重试 —— 查询接口被这个两难卡了二十年。IETF 的 QUERY 草案给出了第三个选项：安全、幂等、且能带请求体。这篇讲它解决什么、代价是什么、现在能不能用。
把一座 Three.js 浮岛搬进静态站
浮岛页只下载自己那一份脚本。场景在运行时现算，Three.js 与整个三维世界都留在这一页的 chunk 里，首屏 HTML 里只有一个空舞台。
不建模也能有体积：手工三角化一座浮岛
岛上的岩石不是从建模软件导出的，是五层不规则环带在运行时拼出来的。顶点色加平面着色，就足够让一块几何体看起来像被凿开的石头。
一千二百个实例：把花园压进几次绘制
草叶六百、花一百二、苔石八十五、灌木四十二 —— 花园的密度不靠减数量，靠 InstancedMesh 把同一种东西合并成一次绘制。
一个场景的光：三种灯与只算一次的阴影
半球光给环境色，主光给方向与阴影，轮廓光把岛从背景里拉出来；其余六个灯笼只是点光。阴影贴图只算一次，因为它照的东西一动不动。
两个着色器做水：水洼、溪流与瀑布
岛上没有水面模拟，也没有反射。两个 ShaderMaterial 分别负责平躺的水与竖直落下的水，共用一组 time 与 night 变量。
3D 的加载预算：分包、可见才加载、以及什么时候该停下
一个 3D 页面有三笔成本 —— 下载、首帧编译、每帧绘制。三笔都要单独设预算，任何一笔失控都会让「好看」变成「卡」。
autocorrect 属性：把「要不要自动纠错」还给页面
Chrome 152 支持了全局 autocorrect 属性，Safari 与 Firefox 早就有，于是它进入 Baseline。这篇讲它和 spellcheck 的区别、为什么这个属性以前只能靠私有前缀、以及什么场景下该关掉它。
<template for>：让 HTML 自己声明「这块要被换掉」
Chrome 150 起支持 template for 属性：用 <?start> / <?marker> 处理指令在文档里标出可替换的区间，再由流式到达的 template 去填。这篇讲它怎么用、解决什么、以及为什么它现在还不该上生产。
页面上的源码和下发的文件，必须是同一个字符串
脚本栏目要在页面上展示源码，又要用 /scripts/x.sh 原样下发同一份。两份拷贝迟早漂移。这篇讲为什么用 import.meta.glob 的 ?raw 内联，比构建期读文件或拷进 public 都更可靠。
优雅关闭：进程退出方式决定用户看到 502 还是正常响应
收到终止信号立刻 exit 会切断在途请求。正确顺序是停止接收新连接、等在途请求跑完、再释放资源、最后退出。
HTTP 缓存：Cache-Control 与 ETag 各管一半
Cache-Control 决定「要不要发请求」，ETag 决定「发出去之后能不能省下响应体」。把两者混谈是缓存问题的根源：改一个参数不会同时修好两侧。
iframe sandbox：它收窄能力，不是加固
sandbox 属性默认剥夺一切能力，靠 allow-* 逐项放回。弄反方向是常见错误：加上 sandbox 之后脚本全不能跑了，因为那是默认值。
语义化版本：主版本号的承诺是「不会静默改变行为」
MAJOR 不是「改动很大」，而是「有破坏性变更」。把重构当主版本号、把破坏性变更藏在次版本号，都会让下游的自动升级变成事故。
技术债的利息长什么样
技术债不是「代码写得丑」，而是「以后每次改动都要多付的那部分」。判断标准是可测量的：改一行要动几个文件、跑多久测试、有几处需要同时改。
URL 编码的三个陷阱：空格、加号与双重编码
查询串里的 + 是空格，路径里的 + 是加号；同一个字符在路径与查询里的编码规则不同；编码两次会得到看似正常却永远匹配不上的值。
一致性哈希：加一台机器为什么不用重排所有键
取模分片在机器数变化时几乎搬走全部数据。把哈希空间首尾相接成一个环，键归顺时针第一台机器，加节点只影响一段区间 —— 代价是需要虚拟节点。
静态站的缓存头：带哈希的永久，HTML 一律不缓存
缓存策略只取决于文件名是否随内容变化，与文件大小无关。HTML 长缓存会让用户拿到旧入口、指向已删除的旧 chunk，是静态站最常见的线上白屏。
WebAssembly 值得用的场合，比宣传里少得多
WASM 的收益来自「计算密集 + 大批量数据 + 少的跨界调用」。把一个 O(n) 的 JS 循环改写成 WASM，通常只会得到更慢的加载和更难调的栈。
不用框架的 i18n：双语站点手写路由的代价
这个站点的手写 i18n 没用框架自带的配置。说说为什么，以及代价具体出现在哪里——两次 404，和一半没翻的文章。
纯静态站的全文搜索：构建期索引，运行时零后端
静态站做搜索不一定非得接 Algolia。把索引放到构建期生成，搜索完全跑在浏览器里，代价只有构建慢几秒。
1059 项断言，零测试框架：纯逻辑必须零 import
我的自检是 node scripts/selftest.ts 直接跑的，没有测试框架也没有依赖。代价是纯逻辑模块一个相对 import 都不能有，而这个代价换来了代码形状。
head 只有一个来源：SiteHead、JSON-LD 转义与 hreflang
三个 HTML 外壳共用一个组件输出全部 head 标签，数据在 server 层组装。以及一个必须记住的细节：JSON-LD 里的尖括号要转义成反斜杠 u003c。
静态站上线不是「把文件夹传上去」：缓存、压缩、以及诚实的 404
纯静态托管的坑几乎全在响应头上。哪些文件能永久缓存、哪些一秒都不能缓存、以及为什么静态站绝对不能做 SPA 式回退。
@/ 别名的三处配置：Vite、TypeScript 与 SCSS 缺一不可
全项目禁用深层相对引入，代价是别名要在三个地方各配一次。少配一处，症状分别是编辑器报错、构建失败、样式静默丢失。
zod 做 frontmatter 契约：把文章格式变成构建期错误
Content Collections 的 schema 是唯一真相。标题超 120 字、日期写错、标签写成字符串，都在构建期直接失败，而不是线上少一页。
为什么我又搭了一个个人主页
不是没有地方写东西，而是没有一个地方能同时放文章、小游戏和工具。顺便说说这次的技术选型为什么是 Astro 而不是 VitePress。
零配置注册表：新增一个游戏等于新建一个目录
列表、详情路由、首页精选、sitemap 全部由 import.meta.glob 自动发现。代价是必须接受「字面量相对路径」这条 Vite 的硬规则。
视图不存逻辑：把数据装配全部收进 src/server
页面里只剩路由导出与组件引入，取数、拼路径、算日期全部移到 src/server。说说这么分的收益，以及它逼出来的一个类型约束。