权限策略实践：Permissions-Policy 的语法与场景
"介绍 Permissions-Policy（原 Feature-Policy）的作用与语法，说明指令默认允许列表、iframe 与响应头的协作，以及常见场景与注意事项。"
工程实践
CSP 严格动态：script-src strict-dynamic 与 nonce/hash 策略
"介绍 CSP 中 script-src 的 strict-dynamic 与 nonce/hash 的协同，用以治理脚本加载与转引入，提升抗注入与供应链安全，提供示例与部署建议。"
文档站选型：Rspress 与 Docusaurus 对比与建议
引言两者均支持 MDX 与组件化文档编写；Rspress 基于 Rsbuild/Rspack，强调高性能编译与文档站能力；Docusaurus 强调成熟插件生态与版本/国际化能力。能力对比（已验证）Rspress：基于 Rsbuild/Rspack，支持 MDX（mdx-rs 提升编译性能约 10×
构建环境变量注入与安全治理（白名单-前缀-敏感剥离）最佳实践
对构建使用的环境变量实施白名单与前缀策略，剥离敏感变量并阻断异常注入，保障构建安全与可控。
浏览器性能画像与长任务治理：Long Tasks、Event Timing 与调度优化
通过 Long Tasks 与 Event Timing 构建浏览器性能画像，识别主线程阻塞并实施调度优化与降载策略，提供可验证的帧率与交互时延指标
CSP 严格动态加载：strict-dynamic 与 nonce/hash 的实践
"解释 CSP script-src 的 strict-dynamic 语义与向受信根脚本传播信任的规则，结合 nonce/hash 的生成与兼容性给出工程实践。"
API签名与重放防护：HMAC与时间窗
通过 HMAC 计算与时间窗/Nonce 抑制重放攻击，提升公共 API 的安全性与可审计性。
Async Clipboard API 富文本复制与粘贴：权限、格式与安全实践
使用 Async Clipboard 实现文本与富文本复制/粘贴，治理权限与安全过滤，并给出经验证的成功率与兼容回退方案。
CI/CD 合规与制品治理（Artifact、审批门禁、策略执行与审计）
构建合规的交付流水线，管理制品与元数据，在关键节点执行策略门禁与审批，并提供全链路审计与验证方法。
