-
@layer优先级由源码中声明顺序决定，第三方样式未包装则落入隐式顶层并高于所有显式层；必须用@importurl()layer()显式导入框架到指定层，且@layer声明须在顶层、不可嵌套。
-
Go字符串不可变，安全切片用标准语法；需修改时应操作[]byte，非安全指针操作仅限特殊场景且不推荐。
-
drop事件未触发是因为dragover阶段未调用e.preventDefault()，浏览器默认拦截拖放；必须在dragover中阻止默认行为才能使drop执行，且drop中也要preventDefault防止文件被打开或下载。
-
中英文字体混排失衡的解决步骤包括：一、依中文字体风格选配西文；二、调整字号与字重比例；三、使用Canva自研中西双语字体；四、保存固定组合模板复用；五、禁用高风险冲突字体组合。
-
需部署VNC服务实现Linux图形界面远程访问，步骤包括：一、按发行版安装TigerVNC或tightvncserver；二、为用户配置独立VNC密码并生成~/.vnc/目录；三、编辑xstartup脚本适配桌面环境（如XFCE）并赋权；四、创建systemd服务单元绑定用户与显示号；五、启动服务、设开机自启并开放5901端口。
-
SimpleXML生成XML时中文乱码需显式指定UTF-8编码：创建对象时传入含encoding="UTF-8"的XML声明，内容字符串确保为UTF-8，用addChild()等方法前做mb_convert_encoding()转换，并手动拼接声明后写入文件。
-
序列化是将内存中对象的状态转换为字节流以持久化或传输，反序列化则还原对象；必须实现Serializable接口标记允许序列化，子类继承时建议显式实现，非transient非static字段须可序列化，serialVersionUID需手动维护确保兼容性。
-
安装WorkBuddy失败时，应按操作系统定位日志：Windows需配置注册表启用voicewarmup日志；macOS通过Console或log命令查installer日志；Linux重定向输出或查dpkg/yum/journalctl日志；通用方法是搜索ERROR、权限、依赖及HTTP错误关键词，并优先使用内置--diagnose命令快速排查。
-
本文教你用纯JavaScript（无需jQuery）批量为具有相同类名的HTML容器按1→2→3→1→2→3的规律动态添加test1/test2/test3类，实现视觉循环效果。
-
Java中char是16位UTF-16编码单元，可表示BMP字符（如'中'），但辅助平面字符（如?）需代理对；操作字符串应使用codePointCount、codePoints等API而非charAt/length。
-
平滑指数退避需抖动+响应优先+令牌桶协同：用随机因子避免重试共振，优先采用Retry-After头，结合令牌桶限频；调度器须支持cancel/pause，时间计量改用performance.now()并节流localStorage同步。
-
form.elements是获取表单可提交控件最轻量标准方式，需确保控件有name属性、过滤disabled和非输入类元素，并正确处理checkbox/radio等同名多控件及结构化数据组装。
-
错误码应集中定义为结构体（如errcode.UserPhoneInvalid），避免写死导致维护困难和模块冲突；c.Error()需配合中间件与c.Abort()使用以保留上下文；HTTP状态码与业务码必须分离；透传字段应通过扩展结构体注入，不污染主Response契约。
-
必须在第一行写<!DOCTYPEhtml>，否则浏览器进入怪异模式导致布局、盒模型、CSS解析不一致；它不是标签而是解析指令，前面任何字符（空格、注释、BOM）都会触发兼容模式。
-
CodeBuddy支持五种本地代码安全检测路径：一、启用内置CodeVulnScannerAISkills实时扫描；二、通过OpenClawCLI执行语言指定深度审计；三、配置定时扫描与Git门禁拦截；四、对接SonarQube实现规则融合与联合分析；五、在Lighthouse沙箱中隔离运行高危代码并生成行为指纹。
