一个知识点 = 一份一页纸 + 一个目录;层级 ≤ 3。
学会测试金字塔、组件 / e2e / API mock、错误监控、性能指标与可访问性
用 2~3 周从冷启动拆解到能交付一份 TestFlight / Play 内部测试发布 + e2e + 离线同步
学会 data router、loader / action、流式 SSR、React Server Components 与 hydration
学会 WCAG 2.2 关键审计、critical CSS / content-visibility / 字体加载策略,用 PostCSS / Lightnin
学会 mobile-first 断点策略、clamp() 流体排版、container queries、OKLCH 颜色、prefers-* 与 View Tr
学会现代样式方案、构建工具链、TypeScript / ESLint / Prettier、monorepo 与性能预算
用 6~10 周从原生 iOS/Android 入门到能独立构建跨平台 RN/Flutter 应用并理解原生桥
学会用语义化 HTML5 的 landmark / section / 表单 / ARIA,把任何页面做出屏幕阅读器和搜索引擎都看得懂的结构
用 1~2 周从 Swift/Kotlin 语法到能独立写出双端原生列表 + 网络 + 详情 App
学会函数组件、JSX、props/state、列表 key、lift state up、ref、portal 与受控/非受控表单
学会盒模型、文档流、cascade 与特异性,再用 Flexbox 与 Grid 写出任何一维与二维布局
用 2~3 周从 Dart 语法到能写含自定义 Widget + isolate + Platform Channel 的 Flutter App
系统掌握 React Hooks 全部语义、客户端 store(Zustand/Jotai/RTK)与服务端状态(TanStack Query)
用 4~6 周从语义化 HTML 到能独立设计兼容桌面/平板/手机的现代响应式页面,并具备无障碍意识
用 6~10 周从组件到能独立搭建带路由、状态管理、SSR、测试的可生产 React 应用
用 1~2 周从 Bridge 历史到能在 RN 0.74+ New Architecture 下用 JSI / TurboModule / Codegen
理解递归调用栈、终止条件、回溯模板(排列 / 组合 / 子集),能写剪枝
用 8~12 周从递归思想到独立设计 DP 状态转移,能解决中等难度的竞赛题
能用贪心证明 / 反证,能写出 DP 状态、转移、初始化、空间优化
理解主定理、写分治递推式、用分治解决归并 / 快排 / 最近点对等问题
能把问题抽象成有限状态机,画状态转移图,写成 DP 或 BFS
覆盖 A04/A09/A10:WAF/IDS、日志告警、IR Playbook、CVE 跟踪、STRIDE 威胁建模、攻击面分析与漏洞奖励计划
覆盖 A02/A05:KMS/HSM、密钥轮换、字段级加密、TLS、日志脱敏、CSP、HSTS、cookie Secure/SameSite、Referrer-
覆盖 A07/A01:密码哈希、Session、JWT、OAuth 2.0/PKCE、MFA、对象级授权、CSRF 与 CORS 防御
覆盖 A06/A08:SBOM(SPDX/CycloneDX)、依赖扫描、签名验证、容器镜像与 CI 集成
从 OWASP Top 10 风险分类到 SQL/XSS/命令/NoSQL/LDAP/XXE 注入的代码层修复与安全测试
理解对称/非对称加密、TLS 1.2/1.3 握手、证书链与 PKI、HSTS、OCSP Stapling,能用 openssl s_client 调试
用 4~8 周从 OWASP Top 10 到能修复常见漏洞、写安全测试、建立依赖扫描与漏洞响应流程
从 nftables/iptables 防火墙到 sysctl、内核 lockdown、Secure Boot、模块禁用,把进出的网络流量和内核能力都压到最小
从 auditd 规则、journald 集中日志、OpenSCAP / Lynis 扫描到 restic / borgbackup 异地多活与 IR 演练,让
从 chmod/chown/ACL/SUID/Linux capabilities 到 SELinux/AppArmor 与 systemd 沙箱,把进门的活动
从账号、密码策略、登录锁定到 SSH 密钥 + sshd_config 加固 + MFA,让远程接入不留明文
用 4~6 周从账号权限、SELinux、审计到能按 CIS Benchmark 加固一台 Linux 服务器并通过扫描
从 Dockerfile、layer、BuildKit 缓存到 registry、buildx 多平台与 save/load。
掌握 run 生命周期、namespace/cgroup、端口、bridge、volume、bind mount 与数据恢复。
覆盖多阶段瘦身、缓存、扫描、rootless、最小权限、日志指标和故障处理。
用 Compose 管理服务依赖、网络、存储、healthcheck、配置和环境差异。
用 4~6 周从 docker run 到能写生产级 Dockerfile 与 Compose 多容器应用
用 2~4 周从单人 commit 走到规范 PR / Code Review / 团队协作
用 4~8 周从零基础学会 Linux 命令行、用户权限、systemd、网络配置和 SSH 自管理开发环境
用 5 种缓存写策略、Redis/Memcached、CDN、关系/文档/列存/时序/向量/对象存储选型搭好读写路径
用 1~2 周从 steady-state hypothesis 到能用 Chaos Mesh / Litmus 做故障演练、用 USL 做容量规划、写 Run
从 SBOM、SLSA 签名、cosign 验证到 DORA Four Keys、incident response 与合规审计的工程闭环。
用 6~10 周从 Prometheus / Grafana 到能定义 SLI/SLO、设计告警分级、主导事故响应与 Postmortem
从 GitHub Actions workflow 语法到 artifact、cache、matrix、self-hosted runner 与 OIDC 的工
用容量估算、L4/L7/GSLB 负载均衡、分库分表与一致性哈希、API 网关、压测方法学搭起系统骨架
用 4~8 周从容量估算到能设计支撑百万级用户的可扩展系统
用令牌桶/漏桶/滑动窗口限流、Resilience4j 熔断、SLI/SLO/错误预算、混沌工程做出可生产运维的系统
用 CAP / PACELC、2PC / Saga / Outbox / CDC、Kafka / 事件溯源处理跨服务一致与异步
用 4~6 周从 GitHub Actions 流水线到能搭建带灰度/回滚/可观测的完整发布系统
从 Terraform / Pulumi / Ansible 的 IaC 基础,到 Argo CD / Flux 的 GitOps、drift 检测与多环境多云
用 1~2 周从三支柱定义到能用 OpenTelemetry SDK + Collector 串联多语言服务
用 1~2 周从 PromQL 到能搭起 Prometheus + Grafana + Loki + Tempo + OTel Collector + Aler
从语义化版本、tag、release branch 到 Argo Rollouts canary / blue-green / Flagger 与 featur
用 1~2 周从 SLI 公式到能定义 4 个 9 SLO、设计 burn rate 告警、主导一次 IC 会议并写 Postmortem
用 4~6 周按 14 模式刷完 300 道 LeetCode,能现场 20 分钟解出 Medium 题
用 3~4 周完成 4 套白板设计 + 10 道 STAR 答案 + 5 次 mock,能讲清系统也能讲清自己
用 1~2 周打磨 1 页简历(中英)+ GitHub 作品集,让 ATS 关键词匹配 ≥ 80%、6 秒内抓住亮点
用 1~2 周锁定求职窗口期、构建 target list 与 networking 节点图,让投递从盲投变为定向
用 6~10 周从零开始准备求职:打磨简历与作品集、刷算法与系统设计、模拟行为面试、谈薪谈判,到拿到 offer
用 1~2 周完成 offer 谈判、级别匹配与入职规划,把 offer 变成长期职业资产
用 8~12 周从 Prompt 起步学到独立完成 RAG 与 Agent 应用
掌握 Function Call、Agent loop、状态机和工具错误恢复
建立人工、A/B、LLM-as-judge 评测与可观测、成本、灰度体系
对比 vLLM/TGI/Ollama,掌握 KV cache、量化和吞吐延迟调优
掌握 Prompt 模板与 RAG 全流程,构建带引用的知识库问答
用 Kafka + Flink/Spark Streaming 搭实时管道,掌握 Exactly-Once、Watermark、State、Window
用分层架构 + 维度建模 + Iceberg/Delta/Hudi 表格式把数据湖升级为 Lakehouse
用 6~10 周从 ETL 到能设计分层数仓与流式管道,落地数据治理与可观测
用 dbt tests + Great Expectations + OpenLineage 把数据治理和质量门禁变成流水线一环
用 DAG 把数据摄取、转换、写入写成可重跑、可观测、可回填的批处理流水线
用表格式 Schema Evolution + Lakehouse 统一存储,把批处理与流处理跑在同一份数据上
理解关系代数、SQL 语法、JOIN 类型、聚合与窗口函数
用 12~16 周从线缆学到能在生产环境用 Wireshark/eBPF 排查 HTTPS 性能问题
用 6~10 周从 SQL 基础到能设计表结构、分析查询计划、调优索引与事务
理解 DNS 层级、递归/迭代解析、TTL 与缓存、DNSSEC、DoH/DoT,能用 dig/nslookup/dnspy 排查
理解 HTTP 方法/状态码/Header 演进、HTTP/2 二进制帧与多路复用、HTTP/3+QUIC,能用 curl/nghttp2 调试
理解 TCP 三次握手/四次挥手、滑动窗口、拥塞控制、UDP 适用场景、QUIC 演进
理解 IPv4/IPv6 报文、子网划分、路由、NAT、ICMP,能用 traceroute/mtr 排查
理解 ACID、4 种隔离级别、MVCC、死锁与锁升级
理解 B+Tree、Hash、GiST 索引;能读 EXPLAIN、识别慢查询与全表扫描
用 ping/mtr/ss/netstat/traceroute/eBPF 逐级定位网络问题,能写 bpftrace 脚本
理解 MAC 帧、VLAN、ARP、Wi-Fi 与交换机原理,能用 tcpdump/Wireshark 验证
能用 tcpdump BPF 过滤、Wireshark 解码、tshark 命令行分析常见协议与 HTTPS 密钥
理解 1NF/2NF/3NF/BCNF;能根据查询模式做反范式与索引设计
理解协议分层、有限状态机、字节序、变长字段、版本演进与向后兼容
建立资源、URL、method、状态码、problem+json、分页与过滤的稳定契约
覆盖 OAuth2/JWT、RBAC/ABAC、对象授权、CORS、rate-limit 与 quota
覆盖 OpenAPI 3.1、JSON Schema、兼容演进、文档工具、日志指标 tracing
覆盖 Cache-Control/ETag、条件更新、idempotency、Webhook 与异步可靠性
用 4~6 周从 URL 资源建模到能写出 OpenAPI 文档 + 鉴权 + 限流 + 版本化的可生产 API