Артыкулы для тых, хто
выводзіць стэк у прод
Арыгінальныя матэрыялы пра React, Node.js, TypeScript і AI — з той жа практыкі, што і наша аператарскае ПЗ. Тэкст артыкулаў па-англійску.
Тэг: security
Аудыт SPF, DKIM і DMARC з Node.js з прыоритэтаванымі нарадамі
Звяжыцеся з API для аудыту безпекі паштовых перадач з Node, правильна адрабатавайце селектары DKIM і ператворыце рэзультаты на арранжаваны план выправлення.
1080 слоўЧытацьGraphQL запыт, які выкаранаў буфер базы дадзеных
Адзін вкладаны документ GraphQL згорэў у базе дадзеных працоўнай сістэмы. Чаму не выканаліся ліміты колькасці запытоў, тайма-ауты HTTP і DataLoader — і чатыры меры, якія нарэшце яго стабілізавалі.
1617 слоўЧытацьВыкананне правіл агента ў коде: PreToolUse, PostToolUse і Stop Hooks
Дазнаецеся, чаму разрэшэнне для агентаў LLM павінна належаць да дэтэрміністычных хукіў вызоўа інструментаў, як безпечна адмовіць у вызоўах, і як абгорнуць дыспэтчара без рекурсіі.
2721 слоўЧытацьДзеянні агентаў-працавнікаў за эфектам, а не па дзеяслову: урокі з групы з пяці агентаў
Як невялка система з кальмінарамі працавала празь апраўлення на адзеўні ключоўых слоў, што самі кальмінары стварылі, і чаму правыя магчымасці павінны описваць эфекты, а не словы.
3284 слоўЧытацьСандбоксаванне падзеў node_modules за дапамою флагаў модэлю праваў Node.js
Дазвольце даклэ научыцца, як флаг --permission у Node.js за замовчаннем запярошвае доступ да файлавой системы, сеті і процэсаў, як точна яго надаць, і якія є його меры.
2794 слоўЧытацьЗахоўка сервера TypeScript MCP пры рэальнай сітевой пераказцы дадзенняў
Як пераклаць сервер MCP з stdio на Streamable HTTP з ізоляцыяй па сесіях, аутантыкацыей на адвараты OAuth, лімітамі частоты запытоў, межамі адказоў на бяды і захадамі працы проты втрымкі коду.
4874 слоўЧытацьПасткі падчынення Next.js 16: стандартныя паралельныя маршруты і мідлвэрк для проксі
Дазвольце даклэ научыцца, чаму для парадныях каналоў маршрутаў у Next.js 16 патрэбны файлы default.js, як адночасна пераказаць код з middleware.ts у proxy.ts без рызыка, і што трэба пераканаць пры выкліканні функцыі upgrade done.
1342 слоўЧытацьАпранаванне слоўніку аутэнтыкацыі: ключы API, сесіі, JWT, OAuth2, OIDC, SSO
Дазвольце даклэ расумець, як ключы API, сесіі, JWT-ы, OAuth2, OpenID Connect і SSO адносуюцца адзін да другога, разгрупаваючы кожны з іх пад адной запыткай: хто выклікае, чым вони можаць займацца.
2323 слоўЧытацьПроектаванне прыстрою для агента: палітыка, сэндбоксінг, памяць і перакананне
Дазвольце дазнацься, які шары часу выканання ператвараюць LLM, яка вызывае інструменты, у надзяйны агента: політыка выканання, сандбоксацыя ОС, стойкі стан, верыфікацыя, контроль контэксту і витраты.
4372 слоўЧытаць
Пра гэтыя артыкулы
Ацэнка за 24 гадзіны
Патрэбны такі стэк у аператарскім слоі? Дашліце брыф — ацэнка за 24 гадзіны.