PostgreSQL 為什麼是世界上最安全的系統:role、schema、GRANT 到 RLS 的分層防禦
業界的資安防護往往「離資料庫越近越鬆散」,後端常直接用 admin 帳號裸連。PostgreSQL 用 role + schema + 欄位 GRANT + RLS 打造由外而內、可細到每一列(甚至每個 cell)的分層權限,把最後一道鎖留在資料庫本身。
Tag
4 篇文章
業界的資安防護往往「離資料庫越近越鬆散」,後端常直接用 admin 帳號裸連。PostgreSQL 用 role + schema + 欄位 GRANT + RLS 打造由外而內、可細到每一列(甚至每個 cell)的分層權限,把最後一道鎖留在資料庫本身。
一套以即時語音為核心的 AI 英文家教系統:學生用麥克風(選配視訊/螢幕分享)跟 AI 老師 Emma 對話練習,系統即時糾錯並生成課後中文報告。技術核心是 LiveKit(Self-hosted WebRTC)+ Google Gemini 2.5 Flash Native Audio,後端 FastAPI 負責認證、課程與資料持久化。
一套以 Docker Compose 編排的微服務平台:每日自動爬取 arXiv 論文、建立 Qdrant 向量索引,透過 hybrid search + re-ranking + Ollama 完成雙語 RAG 問答,並提供 Email 訂閱與 Grafana 監控。
以股價預測為題,實作涵蓋 ETL、實驗追蹤、模型部署、漂移監控與 CI/CD 的完整 MLOps 生命週期,全部用 Docker Compose 在單機編排起來。