置顶
我的cursor/windsurf规则(长期更新)
该文分享了一套文件命名规范建议：App Router 文件夹用 kebab-case，非路由文件/文件夹（如 utils, hooks）用 camelCase，React 组件文件用 PascalCase。旨在利用不同场景的约定，通过视觉清晰区分代码结构，提升可读性。
文章列表
Alien Signals 技术分析之副作用作用域 (EffectScope)(八)
EffectScope提供了一种批量管理副作用的机制，通过作用域自动收集内部创建的effect，调用stop函数可一次性停止所有关联effect，解决了复杂应用中手动管理副作用的繁琐问题，尤其适用于组件生命周期场景。其核心原理是通过activeScope全局变量自动链接effect，停止时递归清理依赖关系。
Alien Signals 技术分析之订阅者 (Subscriber)(七)
订阅者是响应式系统中追踪依赖并响应变化的执行单元，如计算属性和副作用，通过deps列表记录依赖，flags状态管理更新，实现惰性计算或自动执行，与依赖和核心系统协作完成数据驱动的动态响应。
Alien Signals 技术分析之依赖 (Dependency)(六)
本章深入解析响应式系统中的核心角色“依赖(Dependency)”，如Signal和Computed，其核心职责是维护订阅者列表(subs)。通过link函数记录依赖关系，在值变化时通过propagate通知订阅者，采用链表结构高效管理订阅者。依赖作为数据发布者，实现了变化的高效传播机制。
Alien Signals 技术分析之依赖追踪与链接 (Tracking & Linking)(五)
响应式系统通过startTracking、link和endTracking实现自动依赖追踪与链接。当计算属性或副作用执行时，系统标记activeSub并记录其读取的响应式源，建立双向依赖关系。endTracking清理无效依赖，确保依赖图准确。这一机制使系统能动态发现数据关联，实现精确更新。
Alien Signals 技术分析之响应式系统核心 (Reactive System Core)(四)
响应式系统核心是协调信号、计算属性和副作用的关键引擎，通过link建立依赖关系，propagate传播变化，以及调度函数（updateComputed、notifyEffect）高效执行更新，确保数据变化自动触发相关计算和操作，实现高效响应式流程。
Alien Signals 技术分析之副作用 (Effect)(三)
本文探讨响应式编程中副作用（Effect），解决数据变化时自动执行操作的问题。Effect通过effect函数创建，立即运行并追踪依赖项；变化时重新执行，用于更新UI等外部任务；可手动停止。核心机制包括依赖收集和通知，确保高效响应。
Alien Signals 技术分析之计算属性 (Computed)(二)
博客文章探讨了手动管理派生值（如全名）的复杂性，并介绍了计算属性（Computed）作为解决方案：通过computed函数创建惰性求值和缓存机制，自动追踪依赖，实现高效更新，确保响应式应用数据一致性。内部依赖追踪和Dirty标记进一步优化性能。
Alien Signals 技术分析之信号(Signal)(一)
信号是响应式系统的基础数据存储单元，用于存储可变状态并自动通知所有依赖它的订阅者。通过 signal(initialValue) 创建信号，返回的函数可读取和写入信号值。读取操作在响应式上下文中自动追踪依赖，写入操作在值改变时通知订阅者。信号简化了数据变化的传递，是构建复杂动态应用的关键。
Vue 3 早期响应式系统与 Alien Signals 优化对比
Vue响应式从defineProperty演进至Proxy，解决限制但默认深度响应有性能开销。为优化并支持Vapor Mode，Alien Signals引入信号原语、推拉机制和链表等，追求极致性能与细粒度追踪。
知识的诅咒：当我以为你应该明白
作者以艺术转前端的经历揭示技术沟通中的知识诅咒现象，即专家难以回归初学者视角解释概念。文章指出AI工具可能加剧该鸿沟，并提出解决方案：承认认知偏差、换位思考、简化术语、类比解释及重视AI生成内容的解释过程，强调在技术加速时代保持有效沟通需持续自省与刻意练习。
简析 vite 最新漏洞 CVE-2025-30208
Vite框架开发服务器存在高危漏洞CVE-2025-30208，攻击者可通过构造特殊查询参数（如?raw??）绕过文件访问控制，任意读取系统敏感文件。漏洞源于transformMiddleware函数对查询字符串尾部异常字符的验证缺陷，导致server.fs.allow目录限制失效。影响范围限于公开暴露的开发服务器（使用--host或非localhost配置）。官方已在多个版本发布补丁，建议立即升级至修复版本。临时缓解措施包括：禁止开发服务器公网暴露、配置防火墙规则、部署反向代理白名单。生产环境应遵循最小化原则，隔离构建工具以降低风险。该漏洞与Next.js近期安全问题形成警示，凸显开发服务器安全配置的重要性。