现代前端构建与 Bundler 对比（2025）
现代前端构建与 Bundler 对比（2025）不同 Bundler 在开发体验、生态与性能上各有取舍，需按项目选型。一、特性与场景Vite：原生 ESM 与极速热更新，适合现代框架。Webpack：生态全面，适合复杂项目与定制需求。esbuild：极快打包，适合工具链与中小项目。Rspack：兼顾
前端
CSP connect-src 与 default-src：前端请求治理与安全边界
说明 CSP 的 `connect-src` 与 `default-src` 对前端请求（fetch/XHR/WebSocket/EventSource
CSP 与 SRI 前端安全（指令、nonce/hash、strict-dynamic 落地）
系统梳理 CSP 与 SRI 的安全配置，覆盖 nonce/hash 与 strict-dynamic 的正确用法，并提供可验证的落地示例。
Fetch 上传流式请求：duplex 与 ReadableStream 管线实践
使用 fetch 的 duplex 与 ReadableStream 构建上传管线，在弱网下提升稳定性与降低内存峰值，并提供经验证的吞吐与延迟指标与回退方案。
