详解 GraphQL API 的设计原则、性能优化和实际应用场景，帮助开发者构建高效灵活的 API 服务。
一、GraphQL 优势
按需查询：客户端精确指定需要的数据，避免过度获取；减少请求次数：一次请求获取多个资源；强类型：Schema 定义清晰，自动文档化。
二、Schema 设计
类型定义：清晰的数据模型；查询和变更：区分读和写操作；输入类型：参数组织；枚举和接口：类型复用和扩展。
三、性能优化
DataLoader 解决 N+1 问题；查询复杂度限制防止恶意请求；缓存策略：字段级缓存和查询缓存；分页：游标分页和偏移分页。
四、安全实践
身份认证和权限控制；查询深度和复杂度限制；字段级权限控制；输入验证和错误处理。
