OPA与Gatekeeper镜像与资源准入策略治理（Constraint-Template-白名单）最佳实践
使用 OPA/Gatekeeper 定义镜像与资源准入白名单与校验策略，阻断不合规对象进入集群。
名单
package.json exports入口治理（白名单-条件-破坏性防护）最佳实践
通过对 `exports` 条目进行白名单与条件校验，避免破坏性入口变更与隐性暴露，保障包的稳定与安全。
sideEffects字段与摇树优化安全治理（副作用-误删-白名单）最佳实践
通过校验 sideEffects 与文件副作用模式，防止摇树优化误删必要代码，确保入口一致性与运行安全。
Speculation Rules导航与预渲染治理（prefetch/prerender/白名单）最佳实践
通过Speculation Rules对白名单页面执行预取与预渲染，并进行来源与入口校验，提升性能同时降低安全风险与误触发。
Unicode同形字与包名混淆防护（Confusables-白名单-正规化）最佳实践
检测包名中的 Unicode 同形字与跨脚本混用，配合白名单与正规化策略阻断冒充与混淆风险。
