/544 字/阅读约 2 分钟
成本治理：付费 API 的计费安全与双重试状态机设计
以 OpenAI 文生图 API 为例，解析生成请求与图片下载为什么必须是两个独立重试状态机：关键差异在计费语义——一个是未确认态可能重复扣费，一个是已付费的幂等免费操作。
共 2 篇
Api
- /910 字/阅读约 4 分钟
我建站如何确保数据安全
从独立开发者视角，系统梳理建站全链路数据安全实践：Cloudflare 隧道架构、开发阶段单测与静态扫描、API 六维防护、渗透测试验证、灰度发布与回滚、二阶安全兜底。