团队里总有人问“后端到底该用什么Spring Boot还是Go数据库选MySQL还是PostgreSQL要不要上Kubernetes”每次讨论到最后都变成技术信仰之争。作为写代码的人我们真正需要的不是最酷的技术而是一套能让我们按时下班、系统不崩、新同事三天上手的组合。这份清单不追求全面只求务实——每一行都来自真实项目的血泪教训而不是架构师的白板画图。先搞清楚你的团队处在哪个阶段技术栈没有绝对的好坏只有匹配不匹配。一个十人创业团队和一个五百人成熟团队后端选型逻辑完全不同。如果你还在验证商业模式那么一切以“能快速改需求”为最高优先级如果你在维护一个用户量千万级的系统那么稳定性、可观测性、容灾能力才是核心。务实的第一步是承认我们不是Netflix也不是阿里我们只是要解决问题。团队规模决定协作成本。三个人写后端一个人可以同时写业务和运维脚本一旦超过十个人就必须开始模块化、接口规范、环境隔离。技术栈选型的本质是在押注团队的成长速度——选得太保守后期重构代价大选得太激进前期学习成本拖垮进度。一个简单判断标准如果团队里最强的三个人都觉得某个框架“有点绕”那就换掉它哪怕它在社区很流行。语言和框架别把编程语言当宗教后端语言的选择往往不是技术问题而是招聘问题。你能招到什么样的人决定了你能用什么样的技术栈。Java/Spring Boot是稳妥之选人才池大、生态成熟、坑都有解决方案Go是效率之选部署简单、并发模型舒服、资源占用低但招到真正精通Go的人比招Java难Node.js适合前端团队转型但千万别指望它能扛住重计算和复杂事务。Python后端适合快速原型和AI应用但性能瓶颈迟早要还债。框架层面我强烈建议团队统一一个主框架不要搞多语言多框架百花齐放。有人喜欢用Spring Boot有人想试试NestJS结果就是每个服务都是独立风格新人来了学习成本翻倍公共组件无法下沉。如果你还在纠结那我直接给你一个务实配方业务系统用Java/Spring Boot基础服务网关、短链、消息转发用Go脚本和工具用Python。这个组合足够主流也足够灵活。数据存储区分“数据库”和“缓存”不是看技术而是看用途MySQL和PostgreSQL的争论可以停止了。PostgreSQL在功能和性能上已经全面领先MySQL尤其是复杂查询、JSON支持、扩展能力除非你团队已经深度绑定MySQL或需要Oracle兼容否则新项目直接选PostgreSQL。注意这里说的是主业务库。MySQL的运维文档和第三方工具确实更多但PostgreSQL的生态差距正在快速缩小而且默认的MVCC、索引机制、数据完整性约束能帮你避免大量低级bug。Redis必须上但注意不要把Redis当成万能缓存。缓存策略比缓存技术更重要缓存什么、失效时间多长、如何防击穿、集群怎么分片。一旦缓存和数据库不一致线上事故就来了。另一个常被忽略的是搜索引擎和OLAP的分离——如果你的业务有复杂的搜索和聚合分析别用MySQL硬扛用Elasticsearch或ClickHouse哪怕数据量只有几十万条也会让你活得轻松很多。接口与通信REST还是RPC别让形式束缚业务微服务并不是唯一正确的架构。大多数团队的后端一个单体应用加上模块化拆分远比一上来就微服务要务实。微服务带来的分布式事务、链路追踪、部署复杂性很可能压垮一个十几人的团队。但如果你已经决定拆分服务那服务间通信方式必须定好内部服务用gRPC效率高、接口约束强对外API用RESTful简单直观、调试方便异步事件用消息队列RabbitMQ或Kafka别用HTTP轮询模拟事件。接口设计上我推崇“API即产品”——接口文档必须和代码一起维护用OpenAPI规范配合Swagger或Apifox让前端和测试不需要追着后端问字段含义。每个接口都要有版本号哪怕只是URL里带个v1因为发布和升级永远比想象中频繁。对于内部服务不建议强制接口幂等但对外接口必须考虑重试和幂等否则支付、下单这类业务你会被投诉淹没。从开发到上线这条流水线必须自动化很多团队把CI/CD当成“加分项”其实这是底线。在代码提交那一刻自动化构建、单元测试、静态检查、镜像打包就应该自动跑起来。不用追求复杂的GitOps和蓝绿发布先搞定最基本的代码推送到GitHub/GitLab触发流水线构建镜像推送到私有仓库然后ssh到测试环境拉取镜像启动。这一套流程价值巨大它能让新同事瞬间理解项目的部署方式而不是靠一个人默默运维。部署方式上单个服务的团队直接用Docker Compose足够Kubernetes是复杂度放大器不是必要的。如果你有多个服务、需要自动扩缩容、需要滚动更新和故障自愈那才考虑K8s。记住一个原则能用简单方案解决问题时复杂方案就是一个bug工厂。日志和监控从第一天就要做别等线上出问题了再补。日志统一收集到ELK或Loki指标用PrometheusGrafana错误追踪用Sentry。这一套“铁三角”不用花太多钱但能救很多次命。安全与配置别把密钥写进代码我见过太多团队把数据库密码直接写在application.yml里然后提交到Git仓库。哪怕是私有仓库也终有一天会泄露。强制使用环境变量或专门的配置中心如Nacos、Consul、Vault来管理敏感信息。开发环境、测试环境、生产环境的配置必须隔离且生产环境的密钥只能有一两个人有权限访问。身份认证和权限控制是后端的护城河建议直接用成熟的方案Spring Security OAuth2 / JWT或者用现成的Auth0/Keycloak别自己写Session和Token的加密逻辑很容易写出漏洞。接口层面要默认拒绝、按需放行而不是默认开放、发现问题再堵。防SQL注入和XSS那些框架本身就有防线但团队必须统一约定不能靠每个开发者的自觉。测试策略写不了100%覆盖但核心路径必须有测试“我没有时间写测试”是我听过的最高频的借口。测试不是给老板看的是给你自己改代码时的安全网。后端测试的优先级应该是对核心业务的单元测试比如金额计算、状态流转 对关键接口的集成测试连数据库和Redis 端到端测试走出一条完整业务链路。覆盖率不需要追求80%甚至90%但核心模块低于50%就是技术债迟早要还。测试环境的数据管理也别马虎。开发环境可以用Docker容器化的数据库测试数据用固定的seed脚本千万别在测试环境上直接连生产库——这属于安全事故。另外接口自动化测试建议写到CI流水线里每次提交自动跑一遍能拦截大量回归问题。测试不是为了抓bug是为了让团队敢于重构敢于升级依赖而不是每次改个字段都胆战心惊。团队协作与代码规范约定比技术重要技术栈只是一堆工具真正决定成败的是团队的秩序。在代码评审、分支管理、提交信息这三个方面我们要达成钢铁般的纪律。分支用Git Flow太沉重用GitHub Flow足够main分支永远是可部署状态功能分支从main拉出合并前必须通过CI和至少一个reviewer的审批。提交信息要写清楚为什么改不要写“修复bug”要写“修复订单超时未关闭时库存未回滚的问题”。代码规范方面强制使用统一的格式化和静态检查工具Java用Checkstyle和SpotBugsGo用gofmt和go vetPython用Black和ruff。不要指望靠人自觉一律在CI阶段自动校验不合格直接阻止合并。公共的代码组件应该像对待产品一样管理从命名规范到接口文档都要有明确责任人和版本记录。否则团队里每个人都会写一个自己的HttpUtil最后变成一堆垃圾代码的繁衍场。演进与弃用技术栈必须允许“死亡”你选的技术栈不是终身伴侣。每个技术组件都该有一个退出机制——比如当你发现某个中间件维护者不再活跃或者团队里没人能深入debug它就应该列入替换计划。技术债不是你不还而是你还不起时只能分期。定期比如每季度做一次技术栈体检哪些依赖版本过旧、哪些库有安全漏洞、哪些服务没人维护但还在线上跑。这些都是腐烂的起点。弃用和升级要慢不要追新。新版本发布后至少等三个月的社区反馈再决定是否升级别当小白鼠。同时任何技术选型都要考虑“招聘市场上的热度”和“离职交接的难度”一个冷门但优雅的框架会害死后来接手的同事。务实的技术栈应该是团队不管谁走了剩下的十几个人看一眼代码和文档就能继续干活。最后把这份清单压缩成行动项如果你现在要动手搭一个新的后端项目请记住以下十句话它们就是我们团队的务实宪法语言选型看团队不追时髦新项目优先Java/Spring Boot或Go。数据库默认PostgreSQLRedis只做缓存和特定数据结构不要包办一切。统一REST风格内部服务用gRPC异步消息用RabbitMQ/Kafka。单体优先模块化清晰服务拆分的代价必须记账。CI/CD是底线不是加分项从第一天就搭好。密钥和配置一律走环境变量或配置中心写进代码就是事故。日志、指标、错误追踪三件套必须上线前后配齐。核心路径必须有测试CI里必须跑自动化测试。代码规范和评审流程不能靠自觉要有自动化工具强制。技术栈每季度体检一次对无法维护的组件果断启动替换。后端技术栈没有标准答案但有底线和原则。判断一套技术栈是否务实只需要问一个问题当团队里最普通的开发者在凌晨三点被叫起来处理线上故障时他能不能在十分钟内找到日志、定位问题、并且敢于修复它如果答案是犹豫的那再华丽的技术栈也只是纸面繁荣。从今天起删掉那些多余的框架关掉无休止的技术争论把代码写清楚把链路管起来这样的后端才值得托付。