边缘计算博客系统架构解析

本系统采用 Astro 混合渲染 + Cloudflare D1 + Vue 管理后台的边缘优先架构。

核心安全分层

• Cloudflare 网络层：DDoS 防护 + WAF
• Astro 中间件：JWT 鉴权 + Origin 校验 + Rate Limit
• Zod：严格输入白名单校验
• Drizzle ORM：参数化查询，彻底杜绝 SQL 注入
• D1：边缘 SQLite，数据主权与低延迟

所有 API 均版本化 (/api/v1/)，支持平滑升级与 feature flag 热切换。