So @pnpm.io's onlyBuiltDependencies feature is flawed by default: you don't re-approve to update dependencies.
Let's say you use @rspack.dev and add "rspack/core" to the list, what happens if rspack is compromised and releases a malicious version? It is still "trusted" by pnpm.
\ 在 SITCON 之前每天發一篇 #雲端 文章 /
這個系列的第四個主題是「服務探索」。從這個主題開始，我們要開始探討前三章說的微服務架構會有什麼問題，以及可以怎麼克服了。這篇會講到 IP:port 的問題，以及用戶端和伺服器端的服務探索方案～
#在SITCON前每天寫一篇CloudNative文章
這個 Tag 的第三個主題，就來補充我們昨天微服務中一直沒有提到的部分：「Gateway」吧！我們昨天聊了服務的拆法（領域拆分），以及 RPC 分查詢和更動的目的（CQRS），但是你會發現到有個服務長得和其他服務不太一樣：Gateway。Gateway 沒有 RPC 方法，而且是唯一一個連接到前端的服務。為什麼需要 Gateway，以及 Gateway 是怎麼和其他服務通訊的呢？這篇文章就來詳細解釋這個問題。最後，我們也會簡單說明微服務之間的通訊流程。
blog.pan93.com/posts/micros...
#在SITCON前每天寫一篇CloudNative文章
其實今天是 Day 2，為了讓我可以在互動區塊貼上 Bluesky 的連結，原諒我連續發兩篇 🥺
這個 Tag 的第二個主題，還是延續我們上次的選課系統設計。昨天我們發現到單體的方式開始造成資源的浪費以及資料庫的瓶頸，所以我們或許可以看看怎麼把選課系統拆成雲端原生的微服務架構。
💬 文章意見可以留在 Bluesky～
#在SITCON前每天寫一篇CloudNative文章
今天 SITCON 的議程表出了！我在 SITCON 2025 投了一個跟微服務相關的議程，盡量用實際案例來和大家說明微服務和雲端的各種概念 🥰 非常歡迎大家在 SITCON 尾聲來 R3 捧場！ sitcon.org/2025/agenda/...
這個系列的第一個主題，就先從微服務這個主軸開始吧！但在這之前我們或許可以先聊聊「單體架構可能會遇到什麼樣的瓶頸」，以及我們要怎麼使用一些技術來稍微改善你的單體系統。
blog.pan93.com/posts/micros...
💬 文章意見可以留在 Bluesky～
Hi!
