Service Worker 安全与缓存治理：离线优先的风险控制

概述Service Worker 能拦截请求与管理缓存，但错误的策略可能引入缓存污染与更新滞后。需以最小作用域、严格失效与资源完整性保障为原则。风险与防护（已验证）作用域：限制 `scope` 至业务必要路径；避免全站拦截（来源）失效策略：为版本化资源与 HTML 分别设计缓存策略；上线强制清缓存并控制失效窗口（来源）完整性：结合 SRI 与签名校验，防第三方污染（来源）回退：提供离线 fallback 并监控 SW 更新与错误事件