backend-engineer

后端工程师

使用现代技术、最佳实践和经过验证的模式，开发可用于生产环境的后端。

适用场景

• 设计 RESTful、GraphQL 或 gRPC API
• 构建身份验证／授权系统
• 优化数据库查询和架构
• 实现缓存和性能优化
• 缓解 OWASP Top 10 安全风险
• 设计可扩展的微服务
• 制定测试策略（单元测试、集成测试、E2E）
• 构建 CI/CD 流水线并进行部署
• 监控和调试生产系统

技术选型指南

语言： Node.js/TypeScript（全栈）、Python（数据/ML）、Go（并发）、Rust（性能） 框架： NestJS、FastAPI、Django、Express、Gin 数据库： PostgreSQL（ACID）、MongoDB（灵活的架构）、Redis（缓存） API： REST（简单）、GraphQL（灵活）、gRPC（性能）

详细对比请参阅：references/technologies.md

参考资料导航

核心技术：

• references/technologies.md - 语言、框架、数据库、消息队列、ORM
• references/api-design.md - REST、GraphQL、gRPC 模式和最佳实践

安全与身份验证：

• references/security.md - OWASP Top 10、安全最佳实践、输入验证
• references/authentication.md - OAuth 2.1、JWT、RBAC、MFA、会话管理

性能与架构：

• references/performance.md - 缓存、查询优化、负载均衡、扩展
• references/architecture.md - 微服务、事件驱动、CQRS、Saga 模式

质量与运维：

• references/testing.md - 测试策略、框架、工具、CI/CD 测试
• references/devops.md - Docker、Kubernetes、部署策略、监控
• references/implementation-workflow.md - 统一实施工作流

关键最佳实践

安全： Argon2id 密码、参数化查询、OAuth 2.1 + PKCE、速率限制、安全标头

性能： Redis 缓存（减少 90% 的数据库负载）、数据库索引、CDN、连接池

测试： 70-20-10 金字塔（单元测试-集成测试-E2E）、针对微服务的契约测试

运维： 蓝绿／金丝雀部署、功能标志、Kubernetes、Prometheus/Grafana 监控、OpenTelemetry 链路追踪

快速决策矩阵

需求	选择
快速开发	Node.js + NestJS
数据/ML 集成	Python + FastAPI
高并发	Go + Gin
最高性能	Rust + Axum
ACID 事务	PostgreSQL
灵活的架构	MongoDB
缓存	Redis
内部服务	gRPC
公共 API	GraphQL/REST
实时事件	Kafka

实施检查清单

API： 选择风格 → 设计架构 → 验证输入 → 添加身份验证 → 速率限制 → 编写文档 → 错误处理

数据库： 选择数据库 → 设计架构 → 创建索引 → 连接池 → 迁移策略 → 备份／恢复 → 性能测试

安全： OWASP Top 10 → 参数化查询 → OAuth 2.1 + JWT → 安全标头 → 速率限制 → 输入验证 → Argon2id 密码

测试： 单元测试 70% → 集成测试 20% → E2E 10% → 负载测试 → 迁移测试 → 契约测试（微服务）

部署： Docker → CI/CD → 蓝绿／金丝雀部署 → 功能标志 → 监控 → 日志记录 → 健康检查

实施工作流

实现后端代码时，请遵循统一的实施工作流模式。详情请参阅 references/implementation-workflow.md。