证明自己年满18岁，为什么一定要把整张身份证交出去？做实名认证的时候，最开始的思路很简单：用户要证明自己成年了，把身份证号、姓名、住址、有效期全传给服务端，服务端查一下不就行了？结果真做的时候发现不对：我就证明个年龄，为什么要把我整张身份证的信息全给你？服务端拿到了我所有信息，存哪了？会不会泄露？这时候才意识到：传统的身份验证方式，是"全量出示"。你要证明一个结论，得把所有原始材料都交出去。那有没

证明自己年满18岁，为什么一定要把整张身份证交出去？做实名认证的时候，最开始的思路很简单：用户要证明自己成年了，把身份证号、姓名、住址、有效期全传给服务端，服务端查一下不就行了？结果真做的时候发现不对：我就证明个年龄，为什么要把我整张身份证的信息全给你？服务端拿到了我所有信息，存哪了？会不会泄露？这时候才意识到：传统的身份验证方式，是"全量出示"。你要证明一个结论，得把所有原始材料都交出去。那有没

两个线程各加一万次计数，本地正常却线上偶现错误，根源是数据竞争。counter++ 非原子操作，多线程并发时可能丢失更新。volatile 无法解决此问题，加锁易因使用不当失效。正确方案是使用 std::atomic 实现原子操作，或借助 TSan 工具检测竞态。TSan 通过编译插桩与运行时监控，将偶发问题转为可复现报告，但性能开销大，仅用于测试。关键教训：线程安全不仅需同步，还需避免锁误用、对

两个线程各加一万次计数，本地正常却线上偶现错误，根源是数据竞争。counter++ 非原子操作，多线程并发时可能丢失更新。volatile 无法解决此问题，加锁易因使用不当失效。正确方案是使用 std::atomic 实现原子操作，或借助 TSan 工具检测竞态。TSan 通过编译插桩与运行时监控，将偶发问题转为可复现报告，但性能开销大，仅用于测试。关键教训：线程安全不仅需同步，还需避免锁误用、对