前后端BFF网关安全模式（会话代理/令牌封装）最佳实践
通过BFF网关将浏览器会话代理到后端令牌封装，避免在前端暴露访问令牌，提升安全与可控性。
封装
声明式 Shadow DOM：SSR 友好的组件封装与样式隔离
"介绍 Declarative Shadow DOM 的语法与 SSR 友好特性，说明在服务端直出 Shadow 树与样式隔离的实践场景，以及可访问性与回退策略。"
WebCrypto 密钥封装与跨会话保存
使用 `wrapKey/unwrapKey` 对会话密钥进行封装与解封，结合 RSA-OAEP 或 AES-KW，实现跨会话的安全密钥保存与恢复。
