用户
OPFS 导出到用户目录：File System Access 目录桥接
`title: OPFS 导出到用户目录：File System Access 目录桥接``categories: Web 开发/前端/数据管理``keywords: OPFS,File System Access,showDirectoryPicker,导出,备份``description: 使用
WebAuthn注册与可发现凭证治理（Resident Keys/用户验证）最佳实践
通过WebAuthn注册流程启用可发现凭证与强制用户验证、受控rpId与attestation策略，提升无密码登录的安全与可用性。
文件拖放与 DataTransfer：安全边界与用户体验
"总结原生拖放与 DataTransfer 的文件接收流程与事件模型，说明安全边界与类型过滤，给出用户体验与错误处理建议与参考。"
日志结构化与字段规范（TraceID、用户标识、敏感脱敏）
建立统一的结构化日志规范，包含 TraceID 与用户标识字段，实施敏感信息脱敏并提供验证与审计方法。
服务端速率限制与分级惩罚策略（IP/用户/租户）最佳实践
"通过滑动窗口与配额治理，在IP/用户/租户多维度实施分级惩罚与封禁策略，构建低误杀的服务端限流方案。"
