全栈：鉴权 / 缓存 / 一致性一句话骨架

鉴权

身份认证回答「你是谁」，授权回答「你能做什么」。前后端各自校验，敏感操作二次确认。

缓存

读多写少才加。先定位置（CDN / 应用 / Redis），再定 TTL 与失效策略，最后防穿透与雪崩。

一致性

先问业务能不能接受短暂不一致。能 → 最终一致 + 补偿；不能 → 事务或分布式锁，并说清代价。