01
风控系统概述
什么是风控系统、核心价值、常见场景（信贷/支付/反欺诈）
入门概念
02
API设计原则
RESTful哲学、资源导向、无状态性、幂等性设计
REST规范
03
接口版本管理
URL路径/请求头版本、兼容策略、废弃流程
版本兼容
04
请求与响应规范
统一格式、响应结构、HTTP状态码、错误码设计
规范状态码
05
认证与授权
API Key、OAuth2.0、JWT、权限粒度控制
安全OAuth
06
数据加密与脱敏
HTTPS/TLS、字段级加密、脱敏规则、密钥管理
加密隐私
07
参数校验与过滤
白名单校验、SQL注入/XSS防护、边界检查
安全校验
08
限流与熔断
令牌桶/漏桶/滑动窗口、Hystrix/Resilience4j
限流熔断
09
幂等性保障
UUID/雪花算法、幂等表、去重、分布式锁
幂等分布式
10
异步处理与回调
异步接口、回调注册、轮询vs Webhook、消息队列
异步MQ
11
批量接口设计
批量查询/写入、事务边界、分批处理策略
批量性能
12
分页与排序
游标vs偏移分页、排序安全、大数据量优化
分页优化
13
错误处理与重试
错误码分类、友好提示、自动重试、指数退避
错误重试
14
日志与监控
结构化日志、QPS/延迟/错误率、链路追踪
监控可观测
15
接口文档管理
OpenAPI/Swagger、自动生成、Mock服务
文档Swagger
16
测试策略
单元/集成/契约/性能/安全测试
测试质量
17
灰度发布与蓝绿部署
灰度路由、A/B测试、金丝雀、回滚
发布运维
18
缓存设计
Caffeine/Redis、穿透/击穿/雪崩
缓存性能
19
数据库设计与优化
分库分表、读写分离、索引优化、慢查询
数据库优化
20
消息队列集成
Kafka/RocketMQ选型、可靠性、顺序消息、死信
MQ异步
21
规则引擎集成
Drools/EasyRules、热更新、版本管理
规则引擎决策
22
机器学习模型接入
TF Serving/ONNX、特征工程API、模型版本
ML模型
23
第三方数据源集成
外部API管理、超时重试、缓存、供应商切换
集成第三方
24
合规与审计
GDPR/个人信息保护法、审计日志、数据保留
合规审计
25
性能优化
连接池、Protobuf、WebFlux、GC调优
性能调优
26
安全防护
防重放、防篡改签名、IP黑白名单、WAF
安全防护
27
多活与容灾
同城双活、异地多活、数据同步、故障切换
高可用容灾
28
API网关设计
路由/限流/鉴权、Kong/APISIX、插件化
网关架构
29
SLA保障与SLO定义
可用性指标、延迟SLO、错误预算、告警
SLA可靠性
30
案例实战
从0到1搭建风控API平台、踩坑记录、架构演进
实战综合