用户
Web OTP 一次性短信：安全约束与用户体验
"总结 Web OTP API 的一次性短信自动填充能力与格式规则，说明安全上下文与域绑定约束，并给出用户体验与回退策略。"
IndexedDB onblocked 升级冲突与用户提示实践
在版本升级被其他页面阻塞时，监听 onblocked 并提示用户关闭旧页面或刷新以完成迁移。
File System Access 快速权限检测与用户交互提示实践
统一封装 FSA 权限检测与用户交互提示，降低授权失败率并提升可用性。
OPFS 导出到用户目录：File System Access 目录桥接
`title: OPFS 导出到用户目录：File System Access 目录桥接``categories: Web 开发/前端/数据管理``keywords: OPFS,File System Access,showDirectoryPicker,导出,备份``description: 使用
SCIM 用户供应与身份生命周期管理（2025）
SCIM 用户供应与身份生命周期管理（2025）SCIM 提供跨系统的身份对象管理与同步能力，适合企业级场景。一、模型与属性用户/组：统一属性模型与校验规则。角色与域：按组织与域管理角色与范围。二、供应与同步供应：创建/更新/禁用与删除的自动化流程。同步：变更事件驱动跨系统更新与审计。三、审计与合规
WebSocket消息速率与配额治理（每连接/每用户）最佳实践
通过每连接与每用户的消息速率限制与配额治理、滑动窗口计数与阻断策略，保障实时通道稳定与公平使用。
WebAuthn注册与可发现凭证治理（Resident Keys/用户验证）最佳实践
通过WebAuthn注册流程启用可发现凭证与强制用户验证、受控rpId与attestation策略，提升无密码登录的安全与可用性。
服务端速率限制与分级惩罚策略（IP/用户/租户）最佳实践
"通过滑动窗口与配额治理，在IP/用户/租户多维度实施分级惩罚与封禁策略，构建低误杀的服务端限流方案。"
Idle Detection API：用户空闲检测与权限策略
说明 Idle Detection 的用户与屏幕状态检测、权限与策略、适用场景与隐私治理，并提供示例与回退建议。
