Vector 陈 2026-09-29 UID:125

配置与密钥都能改变应用行为，但泄露后果不同。端口、功能开关、重试次数通常可公开评审，适合进入普通配置仓库；数据库密码、签名私钥、访问令牌和加密材料不可公开，需要限制读取、轮换和审计。判断标准不是文件名，而是内容泄露后是否会赋予权限、暴露数…

2.3k 2 9

朔风 最后回复于 · 2026-09-30

Vector 陈 2026-09-23 UID:125

测试金字塔给的经典配比是 70/20/10，但直接套到前端项目上会失真。理解失真在哪里，比记住一个数字重要。 金字塔在前端的现实形态 经典金字塔的两个前提在前端都不完全成立。 E2E 比后端的集成测试贵得多。后端集成测试通常在进程内跑，而前端 E2E 要启动真…