"CSS Shadow Parts：part 与 slotted 样式出口"
"说明 Shadow DOM 的样式出口：`::part(name)` 与 `::slotted(selector)` 的作用与差异，如何在不破坏封装的前提下对内部元素进行主题化与样式覆盖，提供示例与兼容建议。"
出口
Istio Egress Gateway 与外部服务访问控制（TLS Origination、SNI 与出口策略）
通过 Istio Egress Gateway 管控外部访问，配置 TLS Origination 与 SNI、出口策略与审计，确保合规与稳定并提供验证方法。
Kubernetes NetworkPolicy 东西向与出口白名单（Pod 互通与 egress 控制）
通过默认拒绝与精确放行策略控制集群东西向与出口访问，提供DNS与外部API白名单示例，并给出连通性验证方法。
Kubernetes出口治理与Egress策略（NetworkPolicy/DNS白名单）最佳实践
通过Kubernetes Egress策略与DNS白名单统一治理出站流量，阻断对非受控目的地的访问并提升可审计性。
SSRF防护与出口治理（IP黑白/协议限制/元数据防护）最佳实践
通过协议白名单、私网与环回链路本地阻断、云平台元数据端点防护与端口策略，系统性降低SSRF攻击面并强化出口治理。
构建代理隔离与短期沙箱治理（网络出口-文件系统-生命周期）最佳实践
通过网络出口与文件系统能力的最小化、短期生命周期与审计，隔离构建代理并降低供应链风险。
