权限系统设计：从访问控制理论到工程落地
以多租户订单审批为例，区分认证、授权和执行，说明 RBAC、ABAC、对象权限与数据过滤如何组合，并处理角色继承、权限撤销、缓存一致性及跨服务身份传播。
标签：系统设计
2 篇《反脆弱》：从不确定性中获益的系统设计
塔勒布的核心洞见不是「如何抵抗风险」，而是「如何让波动成为养分」。反脆弱不是坚固，而是在压力下变得更强。这个框架对系统架构、职业规划和个人生活都有深刻启示。
以多租户订单审批为例，区分认证、授权和执行，说明 RBAC、ABAC、对象权限与数据过滤如何组合，并处理角色继承、权限撤销、缓存一致性及跨服务身份传播。
塔勒布的核心洞见不是「如何抵抗风险」，而是「如何让波动成为养分」。反脆弱不是坚固，而是在压力下变得更强。这个框架对系统架构、职业规划和个人生活都有深刻启示。