| 加权路由（Weighted Routing） |
在Route 53等服务中为多个服务端点分配不同权重比例，按比例分发流量的DNS路由策略，常用于金丝雀灰度发布与渐进式迁移 |
| 可观测性（Observability） |
通过指标（Metrics）、结构化日志（Logs）与分布式追踪（Traces）三大支柱，仅凭系统外部输出即可精准洞察系统内部状态与性能瓶颈根因的能力 |
| 权威域名服务器（Authoritative Nameserver） |
负责托管特定域名区域（Zone）的原始标准DNS记录并向递归解析器作出最终权威应答的域名服务器（如Route 53、Cloudflare DNS） |
| 默认拒绝（Default Deny） |
凡未被显式编写允许规则（如RLS策略、防火墙、ACL）放行的任何访问请求，默认一律予以拦截阻断的核心安全原则 |
| 设备姿态（Device Posture） |
在允许终端接入ZTNA内网之前，对终端的操作系统版本与补丁、磁盘全盘加密、MDM纳管证书及EDR防病毒运行状态进行安全健康检查的准入控制 |
| 死信队列（Dead Letter Queue，DLQ） |
在消息队列（如Cloudflare Queues）中，用于将已耗尽最大重试次数依然处理失败的异常消息单独隔离保存、防止数据丢失并供事后排查的专用队列 |
| 配置漂移（Configuration Drift） |
因在云控制台中直接进行手动修改（ClickOps）等原因，导致Terraform代码（.tf）所声明的期望状态与云端真实运行的基础设施当前状态出现不一致的现象 |
| 速率限制（Rate Limiting） |
限制特定IP、用户会话或API密钥在单位时间窗口内允许发起的最大请求次数，以防御暴力破解攻击与费用失控暴涨的边缘管控措施 |
| 根域名（Zone Apex） |
不带www等子域名前缀的裸域名本体（如example.com）。因DNS标准要求其必须与SOA和NS记录共存，故无法直接使用标准CNAME记录 |
| 日志脱敏（Log Scrubbing / Redaction） |
在将日志或追踪数据落盘存储及外发之前，自动识别并将密码、API密钥、会话令牌与个人隐私数据抹除或替换为[REDACTED]掩码的安全处理 |
| 地域（Region） |
云数据中心所处的物理地理区域（如AWS首尔ap-northeast-2 / Vercel首尔icn1）。无服务器函数必须部署在与主数据库相同的地域以消除跨洋往返延迟 |
| 网格VPN（Mesh VPN） |
不再将所有流量强行汇总到单一中央网关，而是在控制平面的协调下，让获批节点之间通过基于WireGuard的加密隧道建立点对点（P2P）直连的虚拟专用网 |
| 模块（Terraform Module） |
将一组强相关的Terraform资源封装为带有输入变量（variable）与输出值（output）、可在多处重复调用的标准目录结构单元 |
自动化绕过密钥（x-vercel-protection-bypass） |
允许CI E2E自动化测试脚本或外部Webhook在不关闭Vercel Deployment Protection的前提下，无需人工登录即可穿过预览环境认证关卡的专用请求头密钥 |
| 流量回传（Backhauling） |
将远程办公员工访问云端或公共互联网的流量不必要地强行拉回公司总部物理VPN网关再转发出去，从而造成严重带宽瓶颈与高延迟的低效路由方式 |
| 恢复时间目标（RTO，Recovery Time Objective） |
从生产故障发生的那一刻起，到系统完成抢修恢复正常对外服务为止，业务所允许消耗的最大停机恢复时长 |
| 恢复点目标（RPO，Recovery Point Objective） |
发生灾难时，业务最多能够容忍丢失过去多长时间以内产生的数据（例如RPO为1分钟，代表必须能恢复到事故发生前1分钟以内的最新数据状态） |
| 拆分视野DNS（Split-Horizon / Split-Brain DNS） |
针对外部公共互联网查询与内部ZTNA/VPN隧道查询返回不同DNS结果，或将企业内部专用域名严格限制在仅由内网私有解析器解析的隔离架构 |
| 拆分隧道（Split Tunneling） |
不将终端的所有网络流量一股脑塞进VPN，而是仅将访问企业内网资源网段（Include包含模式）的流量送入加密隧道，其余普通上网流量直接走本地宽带的分流方式 |
| 无指责事后复盘（Blameless Postmortem） |
故障平息后不追究惩罚个人，而是深入剖析“哪些系统性与流程性漏洞允许人为失误演变为生产事故”，并制定可落地的工程防复发改进项的文化与文档 |
| 子网路由器（Subnet Router） |
部署在无法直接安装网格VPN客户端代理的托管数据库（如AWS RDS）或传统内网子网前方，负责代为转发加密网格流量的桥接节点 |
| 无服务器函数（Serverless Function） |
无需维护常驻虚拟机、仅在收到请求时按需唤醒执行的事件驱动计算单元。为防止并发高峰耗尽数据库连接，运行时必须配合事务级连接池使用 |
| 签名URL（Signed URL） |
为允许在极短的指定过期时间内临时上传或下载私有（Private）存储桶中的特定文件，由服务端动态生成的附带密码学签名的临时访问链接 |
服务角色密钥（service_role key） |
Supabase中拥有强制绕过所有RLS策略（BYPASSRLS）最高特权的纯后端专用私钥。一旦泄露到客户端，整座数据库将彻底门户大开 |
| 熔断器（Circuit Breaker） |
当检测到下游服务连续失败率超过阈值时，自动跳闸阻断（Open）后续调用并立即返回兜底响应（Fallback），从而防止级联雪崩与重试风暴的容错模式 |
| 声明式代码（Declarative IaC） |
不在代码中编写一步步的执行过程（How），而是仅声明期望达到的最终基础设施状态（What），由工具自动计算与当前状态的差异（Diff）并收敛对齐的范式 |
| 会话模式（Session Mode，端口5432） |
Supavisor中从客户端建立连接起直到主动断开为止一直1:1独占后端Postgres物理连接的模式，专门用于执行数据库模式迁移或依赖会话级锁的任务 |
| 状态锁定（State Locking） |
为防止两名以上工程师或CI流水线同时运行terraform apply引发竞态冲突并写坏状态文件，利用S3 .tflock或DynamoDB施加的并发互斥锁 |
状态文件（terraform.tfstate） |
负责将Terraform代码中的逻辑资源地址与云端真实物理资源ID及属性进行映射的核心JSON账本。因其内部包含明文机密，必须加密存储于受控远程后端中 |
| 时间点恢复（PITR，Point-in-Time Recovery） |
将基础物理备份与持续的预写式日志（WAL，Write-Ahead Log）归档相结合，支持将数据库精确倒回至事故发生前任意指定秒级时刻的高级备份恢复技术 |
| 出站专用隧道（Outbound-only Tunnel） |
无需在企业内网服务器上开放任何入站防火墙端口，而是由内部守护进程（如cloudflared）主动向外部边缘节点发起长连接并反向接引请求的零信任接入架构 |
匿名公开密钥（anon key） |
Supabase中专门设计用于放入浏览器前端或移动App的公开客户端密钥。该密钥本身不赋予越权能力，真正的数据访问控制完全由数据库RLS策略强制执行 |
| 源站锁定（Origin Lockdown） |
为防止攻击者绕过Cloudflare等边缘代理与WAF直接向源站真实IP发包，通过源站防火墙白名单、双向TLS（Authenticated Origin Pulls）或出站隧道彻底锁死源站的加固措施 |
| 双密钥轮换（Dual-Key Rotation） |
在更换机密密钥时，让校验端在一段宽限期内同时允许最新主密钥与上一代旧密钥通过验证，从而实现零在线用户掉线、零Webhook丢单的平滑轮换技术 |
| 递归解析器（Recursive Resolver） |
接收用户终端设备的DNS查询请求，代为依次向根域名服务器、顶级域服务器与权威域名服务器递归寻址，并将结果按TTL缓存在本地的DNS服务器（如1.1.1.1、运营商DNS） |
| 零信任架构（Zero Trust Architecture，NIST SP 800-207） |
绝不因网络位置（是否处于内网）而给予任何隐式信任，而是在每次访问具体资源时持续验证身份、设备姿态与上下文，严格按最小权限放行的现代安全架构 |
| 带抖动的指数退避（Exponential Backoff with Jitter） |
将失败重试的等待间隔按指数级拉长（如1s、2s、4s……）并叠加上随机时间偏移量（Jitter），从而打散所有客户端在同一毫秒发起同步重试轰炸的保护机制 |
| 缓存污染（Cache Poisoning / Deception） |
因错误配置CDN缓存规则，导致包含用户个人隐私的API响应或Set-Cookie登录会话被存入公共边缘缓存，并直接下发给后续其他访问者的严重泄密事故 |
| 长尾延迟（Tail Latency，p95 / p99） |
将所有请求按响应耗时从快到慢排序后，排在最慢的5%（第95百分位数）或1%（第99百分位数）位置上的高延迟指标，用于反映真实用户体验瓶颈 |
| 事务模式（Transaction Mode，端口6543） |
Supavisor中仅在单个数据库事务执行的那几毫秒内借用后端物理连接、事务一结束立即归还至连接池的模式，是无服务器函数运行时的标准连接方式 |
销毁后重建（-/+，Replace） |
Terraform中因修改了资源的不可变属性，导致必须先将现有云资源彻底删除（-）再新建一个资源（+）的高危动作，在数据库与存储桶上意味着数据清空 |
| 行级安全（Row Level Security，RLS） |
PostgreSQL中由数据库引擎在底层对每一行数据直接强制校验“谁有权查询（USING）”以及“谁有权插入或修改（WITH CHECK）”的核心数据安全屏障 |
| 横向移动（Lateral Movement） |
攻击者在攻陷单台边缘终端或服务器后，利用内网缺乏细粒度隔离的弱点，在内部网络中向相邻的其他服务器与数据库横向渗透扩大战果的攻击手法 |
| AI Gateway |
部署在应用程序与外部LLM供应商API之间的边缘代理网关，统一提供调用日志与成本可观测性、提示词缓存、速率限制以及跨模型/跨供应商自动故障回退能力 |
| Alias记录（别名记录） |
Route 53提供的专属扩展记录类型，可将根域名（Zone Apex）或子域名绑定至ALB、CloudFront等动态IP云资源，并在对外应答时自动展开为标准A/AAAA记录 |
| CAA（证书颁发机构授权记录） |
在DNS中显式声明仅允许哪些指定的证书颁发机构（CA）为本域名签发TLS证书，从而防范未授权CA违规错发或伪造证书的安全记录 |
| DERP（指定加密数据包中继服务器） |
当严格的防火墙或对称NAT环境导致WireGuard节点之间无法建立直接UDP点对点连接时，在保持端到端密文不被窥探的前提下通过TCP 443（HTTPS）代为转发数据包的中继节点 |
| Expand-Contract（并行变更） |
将数据库模式变更拆分为“扩展（新增可空列）→ 双写与历史回填 → 切换读端 → 收缩（删除旧列）”四个阶段，以确保滚动发布期间向后兼容并随时支持无损回滚的工程模式 |
| Fluid Compute（流体计算） |
Vercel无服务器函数在等待外部LLM或API缓慢网络I/O响应的间隙，允许同一个已预热实例并发处理其他请求的执行模型，可大幅降低冷启动频率与闲置计费开销 |
Full (Strict)（完全且严格模式） |
同时对“浏览器↔Cloudflare”与“Cloudflare↔源站服务器”前后两段全程启用HTTPS加密，并严格校验源站服务器证书合法性的唯一生产级标准SSL/TLS模式 |
moved声明块 |
在Terraform代码中重命名资源或将其移入子模块时，无需销毁重建真实云端资源、仅在状态文件内部安全更新逻辑地址映射的重构语法块 |
NEXT_PUBLIC_ |
Next.js中指示构建工具在打包阶段将该环境变量的字符串值以明文形式直接硬编码内联进客户端JavaScript文件中的专用前缀，绝对禁止用于任何私钥或机密 |
NODE_EXTRA_CA_CERTS |
指示Node.js运行时及基于Node的AI编码智能体在保留原有内置公共CA列表的基础上，额外追加信任指定路径下的企业内部ZTNA根CA证书（.pem）的环境变量 |
OIDC（AssumeRoleWithWebIdentity） |
允许GitHub Actions等CI流水线无需存储任何长期静态云端密钥，而是通过出示带数字签名的短期身份令牌动态换取临时IAM角色权限的现代无密钥认证标准 |
prevent_destroy |
Terraform lifecycle生命周期块中的保护属性；开启后一旦执行计划中包含针对该资源的删除（-）或销毁重建（-/+）操作，将在plan阶段直接报错拦截 |
| RFC 1918 |
国际标准专为私有局域网保留的三大IPv4地址段（10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）。规划企业内网VPN时必须避开家用路由器常用的默认子网段 |
| SCIM（跨越多域身份管理系统） |
将中央IdP（如Okta、Entra ID）中的员工入职、调岗与离职状态变更实时自动同步至下游ZTNA与SaaS工具，实现离职瞬间自动禁用账号并回收权限的标准协议 |
| TTL（Time To Live，存活时间） |
DNS解析记录或缓存条目在递归解析器及边缘节点中无需重新向源站核验即可直接复用的有效秒数。实施零停机域名迁移时必须提前于原有TTL时长先行将其调低 |
USING / WITH CHECK |
PostgreSQL RLS策略中分别用于过滤允许被读取、修改或删除的存量数据行（USING），以及用于校验即将插入或修改后的新行状态是否合规（WITH CHECK）的两个核心条件子句 |