Day 05 · Nvim + Go Go 工具链入门
Nvim + Go 30 天系统学习路线 Day 05：创建 go mod init 项目，跑通 go fmt、go test、go run，并写一个小 CLI 作为后续练习项目。
Go
Day 04 · Nvim + Go Lua 配置结构
Nvim + Go 30 天系统学习路线 Day 04：把 init.lua 拆成 options、keymaps、plugins、lsp，理解 require、模块加载顺序、package.loaded 与最小可维护配置结构。
Day 03 · Nvim + Go 文本对象与批量编辑
Nvim + Go 30 天系统学习路线 Day 03：练习 ciw、di(、ya"、点命令和宏录制，用 Go 文件完成变量名、函数参数、注释与重复结构的批量编辑。
Day 02 · Nvim + Go Vim 移动心智
Nvim + Go 30 天系统学习路线 Day 02：练习 normal、insert、visual 三种模式，掌握 hjkl、word、line、paragraph 与 search 移动，并输出个人快捷键纸。
Day 01 · Nvim + Go 安装与健康检查
Nvim + Go 30 天系统学习路线 Day 01：安装 Neovim、Go、ripgrep、fd 和 gopls，完成 :checkhealth、最小 init.lua、Go module 练习和 Git 提交。
Nvim + Go 30 天系统学习路线
从 Vim 心智、Lua 配置到 gopls、Delve、测试、调试与真实 Go 项目交付的 30 天 Nvim Go 开发学习路线。
Day 06 · JWT 深入 · JWS / JWE / JWK / JWA 全家族
认证授权 30 天 Day 06：拆开 JWT 的 Header.Payload.Signature 三段结构,理解 JWS/JWE/JWK/JWA 四条 RFC 的分工,辨析 HS256/RS256/PS256/ES256/EdDSA 五大算法的选型,掌握 iss/sub/aud/exp/nbf/iat/jti 七个标准声明。Phase 2 开篇。
Day 03 · PKI · TLS 1.3 与 mTLS
认证授权 30 天 Day 03：理解 PKI 信任锚 / X.509 证书链 / TLS 1.3 一发握手 / SNI 与 ALPN 扩展，用 openssl 自建 CA、用 Go 跑通 HTTPS 服务端 + mTLS 双向认证。
Day 04 · 会话管理与 Web 安全 · Session / CSRF / XSS
认证授权 30 天 Day 04：理解 Session 完整生命周期与 Session Fixation 攻击，对比 CSRF 的四种防御方案，区分 Stored/Reflected/DOM 三种 XSS，并用 Go 实现安全的 Cookie / CSRF Token / CSP 中间件。
Day 05 · 多因素认证 · TOTP · WebAuthn / Passkey
认证授权 30 天 Day 05：辨清 MFA 三要素与威胁模型，看懂 RFC 4226 / 6238 的 HOTP/TOTP 公式，理解 SMS OTP 为何被 NIST 弃用，用 Go 实现 TOTP 服务并跑通 WebAuthn / Passkey 登录。Phase 1 收官。