如何设计安全、可扩展的人脸验证系统

作者复盘一次上线当天三千名员工同时打卡导致系统崩溃的经历，将同步调用改为分层异步架构，在每分钟8500次峰值请求下把端到端验证的p99延迟控制在1.8秒以内。架构把检测与验证拆成独立微服务，检测无状态可水平扩展，验证有状态按数据库负载扩展，并配合客户端边缘过滤、Kafka/RabbitMQ异步队列、断路器与基于风险的动态阈值。