MIME 嗅探防护：X-Content-Type-Options 与正确的 Content-Type
"讲解 nosniff 的工作机制与适用范围，强调正确设置 Content-Type 的重要性，并补充在现代浏览器中的行为与相关安全建议。"
框架与平台
Next.js next-font 优化与本地字体策略
引言`next/font` 提供内置的字体优化（包含子集化与预加载），并支持本地与第三方字体的统一管理；合理策略可提升首屏与文本渲染稳定性。能力与配置（已验证）本地与第三方：支持本地字体（`local`）与 Google Fonts 等远程源，自动生成最佳实践的 CSS。来源：Next.js 文档（
SharedWorker 统一持久层与多页面协调
`title: SharedWorker 统一持久层与多页面协调``categories: Web 开发/前端/数据管理``keywords: SharedWorker,统一持久层,多页面,IndexedDB,OPFS``description: 使用 SharedWorker 在多页面间共享统一的
WebSocket 二进制文件上传与可靠性策略
使用 WebSocket 进行二进制分块上传与确认机制，保存进度以支持断线重连与失败重试。
移动端推送与通知可靠性（APNs 与 FCM、重试与速率限制）
设计 APNs 与 FCM 的推送可靠性策略，包含重试与速率限制、退订清理与多通道降级，并提供验证方法。
空闲回调与任务调度：requestIdleCallback 的应用与边界
"说明 requestIdleCallback 的语义与适用场景，解释 deadline/timeout 与浏览器的空闲定义，并给出兼容回退与工程实践。"
API 限流与请求签名（HMAC、时间窗与防重放）
结合令牌桶/漏桶限流与HMAC请求签名, 通过时间窗与Nonce复用检测实现防重放与审计, 并提供服务端/客户端实现与验证流程。
流式媒体播放：Media Source Extensions 的缓冲与兼容
"解释 MSE 的工作原理与缓冲模型（MediaSource/SourceBuffer），说明分片追加与移除、时移与直播支持、编码兼容与错误处理，并给出工程实践。"
WebGPU：计算与渲染管线基础
使用 WebGPU 构建基础渲染与计算管线，包括适配器/设备获取、WGSL 着色器、管线配置与命令提交，并给出兼容与性能建议。
WebSocket 实时通信：心跳、重连与背压控制
"构建稳健的 WebSocket 客户端，通过心跳保活、指数退避重连与背压控制提升可靠性。"
