p 3306:3306 必须显式写，MySQL 镜像不自动发布端口若用 --network mynet，宿主机无法直连容器 IP，得走 -p 映射，或改用 docker exec -it mysql-container mysql -uroot -pMac/Windows 上 Docker Desktop 的 localhost 可连，Linux 宿主机需确认 iptables/firewalld

send_file最稳妥，自动处理MIME类型、Content-Length和缓存头；大文件应流式响应，返回生成器yield分块bytes。改用 use_x_sendfile=True（需 Nginx 配合）或分块流式响应（见下一条）需要流式传输大文件时，为什么不能直接 return BytesIO 对象Flask 的响应体要求是可迭代的字节序列（Iterable[bytes]），而 BytesI

创建常见类型的 IDBKeyRange根据匹配逻辑不同，有四种基础构造方式：单点匹配：IDBKeyRange.only(key) —— 只匹配完全相等的键，例如 IDBKeyRange.only(123)左闭右闭区间：IDBKeyRange.bound(lower, upper, lowerOpen = false, upperOpen = false) —— 默认包含端点，如 IDBKeyRan

login_logs 表必须有 user_id 和 created_at 字段，且插入动作由应用显式发起（不能依赖 MySQL 自带的连接日志）触发器不能读取当前连接的用户名或 IP，USER()、CURRENT_USER() 返回的是触发器执行者（通常是 DBA 账号），不是登录用户避免在高并发登录场景下对 users 表做频繁 UPDATE，可能引发行锁争用PostgreSQL 中用 pg_s