15、调试与性能优化：开发者的实用指南

调试与性能优化：开发者的实用指南

1. 安全与开发者可观测性

用户名和密码通常没有固定模式，存在一种极端情况，即团队中的恶意开发者可能会在用户登录代码中添加日志记录功能，从而记录所有用户名和密码，并将这些信息传输到自己的设备上。不过，审计日志能够帮助捕获此类违规行为，但管理员需要知道去审计日志中查找相关信息。

代理的安全性甚至比后端安全性更为重要，因为代理中的漏洞可能会完全暴露服务器。在查看开发者可观测性日志语句时，会发现方法调用存在风险。例如，以下语句：

Give Shai some sugar {transferCash(1000000, "shai@notmymail.com")}

这是一个有效的语句，理论上，如果 transferCash 方法足够简单，它会将资金转移到指定账户。不过，一些开发者可观测性解决方案具备应对此类漏洞的功能：
- 强制只读语句 ：此方法虽能增强安全性，但“只读”的定义有时模糊，可能会阻止一些有效代码的执行。不过，为了获得安心，接受一些误判是值得的，因为像 transferCash 这样需要状态改变（甚至网络调用）的操作会被阻止。
- 沙盒运行 ：部分解决方案允许在沙盒中运行代码，这样代码无法执行恶意操作，也不会过度消耗 CPU 资源，避免了因误记录过多信息而带来的问题。

2. 调试器作为学习工具

调试过程与学习过程十分相似，不断修正程序、观察行为