图片懒加载实践：loading=lazy 与 LCP 的边界
"总结图片懒加载的原生与脚本方案，明确对 LCP 的影响与首屏图片的例外处理，并提供工程建议与验证来源。"
实践
子域名接管防护（DNS/存储桶/权限）最佳实践
通过DNS记录与云存储/静态托管的权限治理、检测未绑定资源与CNAME链，系统性防止子域名接管与页面伪造风险。
容器镜像签名与验证（Sigstore/Cosign-政策门禁）最佳实践
通过统一的镜像签名、透明日志校验与政策门禁，在CI/CD与集群准入层阻断未授权镜像并保障可追溯的可重复部署。
密码哈希与凭证存储（PBKDF2-参数校验与旋转）最佳实践
使用PBKDF2构建安全的密码哈希与存储格式，包含盐与迭代参数校验、pepper支持、验证与参数旋转方案，附实现示例与验收清单。
密码重置链接安全治理（一次性/过期/设备绑定）最佳实践
通过一次性密码重置链接与过期窗口、设备指纹绑定与来源白名单，降低链接被滥用与重放风险，保障账户安全。
Trusted Types强制与DOM Sink治理（createPolicy/严格模式）最佳实践
通过CSP启用Trusted Types严格模式并统一Policy治理，限制危险DOM Sink的字符串写入，系统性降低XSS风险。
HTTP Cache-Control stale-while-revalidate 与 immutable 资源治理实践
通过合理设置 Cache-Control 的 stale-while-revalidate 与 immutable，分别治理 API 与指纹静态资源的缓存行为，在 Next.js 15 Edge 路由中给出可直接应用的示例。
Next.js 15 Priority Hints 与 fetchpriority 资源调度实践 链接预取-图片脚本优先级
使用 Priority Hints 与 fetchpriority 优化关键资源调度，在 Next.js 15 中通过 link 预取、图片优先级与连接预热降低 LCP 并稳定导航体验。
CSS @property 自定义属性注册与动画可组合性实践
使用 `@property`/`CSS.registerProperty` 为自定义属性声明语法、初始值与继承规则，让其可参与动画插值与合成，提升主题与状态驱动能力。
