BFCache（前进后退缓存）最佳实践：避免阻断与性能收益
解释 BFCache 的工作原理与阻断因素，提供事件处理与 API 使用的最佳实践，最大化导航返回/前进的性能收益。
阻断
EPSS与风险评分策略治理（权重-阻断-灰度）最佳实践
将 EPSS 概率与 CVSS 评分结合权重形成风险分，按阈值实施阻断与灰度策略，提升修复优先级与安全性。
GitHub Dependency Review门禁治理（严重级别-阻断-例外）最佳实践
基于依赖审查报告的严重级别设定门禁策略，阻断高风险变更并支持到期例外与审计记录。
govulncheck审计与阻断治理（Go-评分-策略）最佳实践
使用 govulncheck 对 Go 依赖进行漏洞审计，按评分与策略门槛输出阻断与警告清单并记录审计。
Peer依赖一致性与冲突治理（范围-匹配-阻断）最佳实践
对 peerDependencies 执行范围匹配与一致性校验，发现冲突或不满足约束即阻断并输出修复建议。
pnpm workspace peerDependencyRules治理（兼容-阻断）最佳实践
使用 pnpm 的 peerDependencyRules 校验与统一版本范围，阻断不兼容 peer 组合并输出修复建议。
pnpm依赖去重与一致性治理（dedupe-范围-阻断）最佳实践
使用 pnpm 的去重策略统一版本，校验范围与一致性，阻断不必要的重复版本与不兼容组合，提高稳定性。
依赖图与SBOM一致性门禁治理（Graph-对齐-阻断）最佳实践
将构建依赖图与SBOM进行对齐校验，发现缺失或不一致立即阻断，并输出修复建议与审计记录。
依赖混淆与Dependency Confusion防护（内部作用域-解析顺序-阻断）最佳实践
强制内部作用域解析到私有注册表并阻断公共回退，校验解析顺序与来源一致性，防止依赖混淆攻击。
依赖漏洞审计与阻断治理（CVE-评分-策略）最佳实践
基于 CVE 与 CVSS 评分设定门禁策略，自动阻断高风险依赖并生成审计记录，提升构建安全性。
