-
认准官方唯一入口是安装AI软件的关键，AdobeIllustrator需订阅CreativeCloud无独立安装包，“AI2025永久免费版”均为非官方第三方整合包；ComfyUI等开源工具依赖社区打包的一键安装包；智享AI直播三代仅通过认证公众号获取加密链接；含“破解”“绿色”“免激活”等字样的多为风险包。
-
webpack是静态模块打包器，负责将入口文件及其依赖打包成浏览器可加载的文件；它不自动写代码、不编译JSX/TS（需loader）、不压缩HTML（需插件）。
-
类是模板，对象是按模板创建的具体实例；类不占内存，对象才分配堆内存并拥有独立状态，静态成员则被所有对象共享。
-
HTML5用<video>标签嵌入本地视频需确保路径正确、格式兼容（推荐H.264+AAC的MP4），且必须在HTTP/HTTPS服务器环境下运行；加controls才显示控件，autoplay需配合muted才能生效，移动端注意preload无效及iOS全屏限制。
-
Chrome默认根字号16px且严格遵循CSS规范，IE（尤其IE9–11）rem支持不全、缩放行为不同；推荐用px保兼容，rem需显式设html为16px并确保标准文档模式。
-
掌握AI提示词设计、数据输入规范及内容结构化技巧是高效生成营销方案的关键，需按明确目标与画像、构建提示词模板、分模块生成、交叉验证、人工决策五步系统执行。
-
在Go模板中，不能使用类似.a[2]的方括号语法访问数组或切片元素，而必须通过内置函数index实现安全、合法的索引访问。
-
deg2rad函数将角度值（单位：度）精确转换为弧度，仅接受纯数字或可转为数字的值，传入非法字符串如"45deg"会静默转为0；其内置类型处理、性能优势及语义清晰性优于手动计算。
-
跨域请求因浏览器同源策略被阻止，是安全机制而非bug；解决方式主要有CORS（服务端配置响应头）、JSONP（仅GET，已淘汰）和代理服务器（开发常用），推荐优先配置CORS。
-
真正的权限控制必须在服务器端实现，因为HTML表单仅是用户界面，前端的隐藏、禁用或只读等限制可被轻易绕过，服务器端需通过用户-角色-权限模型对每个API请求进行身份认证和细粒度字段级校验，确保用户只能修改其权限范围内的数据，同时配合CSRF防护、输入验证、操作日志等措施构建多层安全防线，从而全面防止数据篡改和未授权操作，最终实现安全可靠的表单权限控制。
-
现代Java开发中绝大多数情况无需手动配置CLASSPATH；JDK5后默认包含当前目录，Maven/Gradle等工具自动管理依赖，显式设置易引发冲突，仅遗留场景如老脚本、IDE运行配置或旧容器中可能遇到。
-
嵌套应限于逻辑强关联结构，避免超3层；Mixin按职责拆分并设默认值；主题色分层定义，断点用Mixin封装；警惕@import全量引入和循环生成导致CSS膨胀。
-
pprof生成的profile文件需先用gotoolpprof-raw-lines导出为折叠栈文本，再经flamegraph.pl转为SVG火焰图；Web界面无火焰图按钮，需手动访问/ui/flamegraph；线上启用CPUprofiling要限制seconds参数并管控访问权限；符号显示为?或[unknown]是因编译时strip了符号表，应去掉-ldflags="-s"。
-
轻量级模型需“有依据地精简”+“不伤精度地压缩”，剪枝与量化协同设计是关键：先通道剪枝再量化为推荐顺序，校准与微调保障精度，结构化剪枝和QAT优于单独使用。
-
fetch()是现代标准但需手动补全Cookie、错误处理和超时；常见无响应因忘await/.then()，且4xx/5xx不reject；需检查res.ok、JSON.stringify、FormData用法、GET无body、credentials控制跨域Cookie、AbortController实现超时与取消。
