JSONPath 实战：从复杂 JSON 中精确定位与取值
系统讲解 JSONPath 表达式语法：根节点与子元素、通配符与递归下降、索引与过滤表达式，配合真实 API 响应示例拆解每一步求值，并对比在调试与数据提取中的常用技巧。
开发者工具教程 - JSON、Base64、HTTP 与 SEO 实战
码屋开发者工具教程与实践笔记：持续更新 JSON、YAML、正则、JWT、哈希与加密、HTTP、CORS、时区处理、SQL 注入防护等主题的深度文章，既有原理拆解，也有可直接套用的排查清单与代码示例。每篇都关联站内对应工具，便于边读边验证，也方便按主题串联学习，也可按主题串联阅读。
AES 加密模式选型：ECB、CBC、GCM 图解与实战
用图解拆解 AES 常用工作模式 ECB / CBC / GCM 的运算流程与安全短板，对比填充方式、初始化向量、认证与 GCM 的计数器机制，给出文件加密、网络传输、存储加密的选型建议与常见坑。
ULID 与 UUID 之争：时间排序标识符实战图解
深入对比 UUID v4 与 ULID 的构造原理、时间排序特性、可排序性与隐私差异，给出数据库主键、日志追踪和分布式系统的选型建议，附 Java / Go / Node 生成示例与离线生成方案。
Docker 与 Podman：容器引擎对比与迁移指南
对比 Docker 与 Podman 的守护进程架构、Rootless 安全性、兼容性与生态差异，并给出从 Docker 平滑迁移到 Podman 的实操步骤。
Git Rebase vs Merge：合并策略怎么选
深入对比 git merge 与 git rebase 的历史语义、交互式 rebase、reflog 恢复机制，给出适合团队工作流的黄金法则与实操建议。
HTTPS 证书完全指南：从 TLS 握手到自动化续期
讲透 TLS 1.3 握手流程、证书链信任模型、DV/OV/EV 与通配符证书选型、RSA 与 ECDSA 密钥取舍，以及 Nginx 部署、HSTS、OCSP stapling 与自动化续期的完整落地方案。
REST API 设计最佳实践：资源建模、幂等性与版本管理
从资源建模与 URL 设计讲起，覆盖 HTTP 方法语义与幂等性、状态码的正确分层、统一错误格式、offset 与 cursor 分页选型、版本策略与缓存协商，附可直接对照的上线检查清单。
Web 性能优化完全指南：从 Core Web Vitals 到落地清单
系统讲透 Core Web Vitals 三大指标的成因与阈值、关键渲染路径、图片与资源优化、缓存与网络层策略、CLS 与 INP 的实战修复手段，附可勾选的上线清单。
XSS 防御完全指南：从上下文编码到 CSP 与 Trusted Types
系统讲透三类 XSS 的成因、为什么黑名单过滤必然失效、按上下文选择编码方案、React/Vue 自动转义的真实边界，以及 CSP nonce + Trusted Types + DOMPurify 的现代纵深防御组合。
SQL 注入防护完全指南：原理、攻击手法与纵深防御
系统讲解 SQL 注入的攻击原理（联合查询、盲注、报错注入、时间盲注、二阶注入），对比参数化查询、ORM、白名单校验、最小权限与 WAF 等防御手段，附可落地的检查清单。
文本哈希工具怎么选：MD5、SHA 系列与 BCrypt 的边界
理清 MD5/SHA-1/SHA-256/SHA-512 与 BCrypt 的用途边界：校验用哈希、指纹用哈希、密码存储用慢哈希，别用错。
时间戳转换原理与常见坑：Unix 秒、毫秒与本地时区
讲清 Unix 时间戳是什么、秒与毫秒如何区分、时区与闰秒带来的坑，以及前后端时间对齐的正确做法。