第三方脚本治理与引入策略（SRI/Trusted Types/异步沙箱）最佳实践
统一第三方脚本治理策略，使用SRI与CSP/Trusted Types保障完整性与赋能，配合异步沙箱（iframe）与白名单通信，实现最小权限安全引入，附示例与验收清单。
工程实践
文档站选型：Rspress 与 Docusaurus 对比与建议
引言两者均支持 MDX 与组件化文档编写；Rspress 基于 Rsbuild/Rspack，强调高性能编译与文档站能力；Docusaurus 强调成熟插件生态与版本/国际化能力。能力对比（已验证）Rspress：基于 Rsbuild/Rspack，支持 MDX（mdx-rs 提升编译性能约 10×
构建环境变量注入与安全治理（白名单-前缀-敏感剥离）最佳实践
对构建使用的环境变量实施白名单与前缀策略，剥离敏感变量并阻断异常注入，保障构建安全与可控。
浏览器性能画像与长任务治理：Long Tasks、Event Timing 与调度优化
通过 Long Tasks 与 Event Timing 构建浏览器性能画像，识别主线程阻塞并实施调度优化与降载策略，提供可验证的帧率与交互时延指标
CSP 严格动态加载：strict-dynamic 与 nonce/hash 的实践
"解释 CSP script-src 的 strict-dynamic 语义与向受信根脚本传播信任的规则，结合 nonce/hash 的生成与兼容性给出工程实践。"
WebAuthn Passkey跨设备同步与平台差异
解析 Passkey 在不同平台的同步机制与差异，设计恢复与多设备策略，提升安全与可用性。
WebGL2 实例化绘制：gl.drawArraysInstanced 与性能优化
"介绍 WebGL2 的实例化绘制与扩展，在需要大量相似对象的场景减少状态切换与调用次数，显著提升性能，提供示例与优化建议。"
WebTransport 实时传输与低延迟实践：Datagrams、双向流与拥塞控制
使用 WebTransport 在浏览器端实现低延迟实时传输，覆盖 Datagrams 与双向流、拥塞控制与回退策略，并提供可验证的时延与稳定性指标
Kubernetes 持久化存储与性能优化：CSI、RWX 与快照
深入掌握 Kubernetes 持久化存储模型与性能调优，覆盖 CSI、RWX 与快照能力
