Web 安全专题 10｜为小型站点写一份安全运营手册
简介 本篇面向运维与开发兼顾的小型站点（独立博客、单体应用、轻量电商等），给出一份可执行的安全运营手册草案。重点不是理论化的安全宣言，而是能落地的步骤、判断准则与常见误区，涵盖账号轮换、日志查看、备份、依赖审计和故障响应五个核心模块。目标是让你在有限的人力与预算下，建立起最低可接受的安全习惯，并知道何时需要升。
Note
所有公开发布的文章。
可靠发布专题 10｜可靠性的最后一公里：人能否接住系统
《可靠发布专题 10｜可靠性的最后一公里：人能否接住系统》 栏目序号：第 10 期/篇 导语：系统可靠性常常在架构、监控和自动化层面被精细设计，但最后能否恢复并稳定运行，仍然依赖现场的人。本文讨论运行手册、可读告警、最小操作路径和恢复信心如何共同构成“可靠性的最后一公里”，并给出判断标准与实践步骤，帮助团队把。
月刊 No.10｜年度式回看之前：先做好十次月度复盘
月刊 No.10｜年度式回看之前：先做好十次月度复盘 第 10 期/篇 导语：在把视角拉到“年度回看”之前，先把月度复盘做深做实。十次复盘不是一个形式的重复，而是一个足以识别模式、验证假设并培育可持续改进节奏的阶段。本文把关注点放在：每次复盘应产出的模板与问题、如何把“行动项”写成可执行的东西，以及如何设定一。
周刊 No.10｜本周复盘：把维护写进内容工作流
周刊 No.10｜本周复盘：把维护写进内容工作流 导语：个人博客不像企业系统有专门运维团队，但长期可用性、可恢复性和内容质量同样重要。本周复盘聚焦四个维度：备份、恢复演练、质量门禁与长期维护。目标不是把个人博客变成企业级系统，而是在有限时间和认知成本下，形成可验证、可度量、可改进的惯例。 本周复盘的基本框架。
站点维护：从草稿到发布的工作流
用一次真实发布记录，验证独立博客从 Markdown 写作、分类标签到读者互动的完整链路。
为观点留出慢一点的时间
持续表达并不要求每天都有答案，而是愿意为问题保留足够长的观察周期。
让独立博客保持可写、可读、可恢复
一份个人站点不必复杂，但应当在内容、互动和恢复能力之间保持克制的平衡。
欢迎来到 Flask Press
一处以写作、阅读与可靠工具为主题的独立出版空间。
Web 安全专题 09｜依赖升级不是一次性的清理任务
短导语 依赖升级常被视为一次性的“清理任务”：发现漏洞，升级依赖，合并后就完成了。真实的软件供应链管理远比这复杂。本文围绕依赖清单、漏洞审计、升级测试与回滚意识，讨论如何把升级工作从偶发行为变成可持续的工程惯例，减少风险并提高响应能力。 依赖清单：定义边界与持续维护的要点 依赖清单不只是一份列出直接依赖的文件。
可靠发布专题 09｜质量门禁如何帮助系统慢慢变好
可靠发布专题 09｜质量门禁如何帮助系统慢慢变好 导语：在持续交付的现实中，质量门禁（quality gate）不是一次性保证，而是把项目引导成渐进改进的机制。本文从测试覆盖率、静态分析、依赖审计和可复现测试环境四个维度，分析各自能做什么、不能做什么，并给出落地的判断与实践建议，帮助工程团队把门禁用成长期改进。