前端性能监测与 Long Tasks（PerformanceObserver、TBT/INP 关联）
使用 PerformanceObserver 捕获 Long Tasks，关联 TBT/INP 指标进行上报与治理，并提供可验证的实现方法。
前端
前端缓存策略与资源分片（Cache-Control、ETag 与 SW 验证）
通过资源指纹与Cache-Control/ETag策略配合Service Worker实现分片与分层缓存, 缩短首屏并降低带宽成本, 提供服务端与客户端验证方法。
前端表单安全与数据校验：输入净化、XSS/CSRF 防护与合规验证
构建生产级前端表单安全策略，覆盖输入净化与校验、XSS/CSRF 防护与令牌机制、可用性与误报控制，提供可验证的安全指标
前端跨域策略与安全头部实践（CORS、CSP、COOP_COEP 与验证）
配置CORS与CSP结合COOP/COEP/CORP实现资源隔离与跨域安全, 给出服务端与客户端实现及可重复验证方法。
前端错误收集与 Source Map 安全（2025）
前端错误收集与 Source Map 安全（2025）错误收集与 Source Map 让问题可见与可定位，需兼顾性能与安全。一、采集与采样采集：捕获错误与异常栈与关键上下文。采样：控制体量与噪音，保证关键问题被感知。二、Source Map 安全访问控制：对 Source Map 进行受控访问，避
前端错误监控与告警（Source Map、Sentry、采样率与去重）
建立端到端前端错误监控体系，覆盖 Source Map 映射、Sentry 接入、采样率配置与告警去重策略。
前端零信任安全策略：CORS、SameSite、权限最小化与令牌隔离
构建前端零信任安全体系，覆盖跨域与SameSite策略、最小权限与令牌隔离、可信源校验与风险防控，提供可验证的合规与稳定性指标
包管理器对比：npm、Yarn与pnpm
比较三大包管理器在锁文件、依赖去重与性能上的差异，指导项目与Monorepo选型。
原生懒加载图片与 iframe：loading 与 decoding 协同实践
使用原生 loading="lazy" 与 decoding="async" 协同治理图片与 iframe 的懒加载，减少带宽占用与阻塞，附经验证的 LCP/INP 指标与回退策略。
微前端架构：Module Federation与Web Components选型
对比两种主流微前端落地方案的特性与约束，给出在团队规模、依赖管理与交付策略下的选型建议。
