CSP 与 SRI 前端安全（指令、nonce/hash、strict-dynamic 落地）
系统梳理 CSP 与 SRI 的安全配置，覆盖 nonce/hash 与 strict-dynamic 的正确用法，并提供可验证的落地示例。
前端
Fetch 上传流式请求：duplex 与 ReadableStream 管线实践
使用 fetch 的 duplex 与 ReadableStream 构建上传管线，在弱网下提升稳定性与降低内存峰值，并提供经验证的吞吐与延迟指标与回退方案。
Element Timing 关键元素渲染观测：elementtiming 与自定义指标实践
使用 Element Timing 为关键元素打点并通过 PerformanceObserver 收集渲染时序，构建自定义指标，辅助优化首屏与关键内容加载。
CSS 动态视口单位与安全区适配：dvh/svh/lvh 与 env() 实践
使用动态视口单位（dvh/svh/lvh）与安全区 env() 变量适配移动端窗口变化与刘海/圆角安全区，提升布局稳定性并提供验证指标与兼容策略。
CSS Houdini Paint Worklet 自定义绘制：注册、性能与可维护性实践
使用 CSS Houdini Paint Worklet 实现可复用的自定义绘制效果（如条纹、波纹、占位骨架），结合性能与维护策略，并提供经验证的帧率与交互指标。
CSS :has() 选择器：父级选择与交互状态治理实践
使用 :has() 选择器在不改动 HTML 结构的前提下实现父级选择与交互状态样式治理，降低 JS 参与与样式耦合度，并提供性能与稳定性验证指标。
CSS Container Queries 容器查询：组件自适应与布局治理实践
使用容器查询让组件按容器尺寸而非视口自适应，降低媒体查询耦合，提升复用与稳定性，并提供性能与可维护性指标验证。
Cache-Control 与 ETag 缓存治理：强缓存、协商缓存与一致性实践
系统化配置强缓存与协商缓存头，结合版本化与 CDN 一致性策略，提升命中率与降低带宽，并给出经验证的性能与一致性指标。
Client Hints 设备特征与资源协商：带宽节省与自适应实践
利用 Client Hints（UA-CH、DPR、Width、Save-Data）实现图片与资源的按特征协商，降低带宽与加速加载，并提供服务端配置、隐私治理与经过验证的指标。
