-
Object.fromEntries不支持嵌套解析，需手动实现nestedAssign：先按数组语法（key.endsWith('[]')）或点号路径（key.split('.')）分类处理entries，逐层创建对象或推入数组，注意类型兼容与空值语义。
-
Collectors.toMap不支持多字段复合Key，需通过字符串拼接（如"dept|role"）或自定义不可变Key类（如recordDeptRoleKey）实现；必须提供merge函数避免重复key异常。
-
article标签本身不直接提升SEO排名，但错误使用会损害SEO和无障碍体验；它向搜索引擎和读屏软件表明内容可独立索引与分发，必须包裹真正具备独立语义的内容（如博客正文、新闻稿、单条评论），且每个article必须含且仅含一个有意义的h1–h6标题。
-
PHPopenssl_decrypt解密失败主因是密钥/IV未转二进制、填充方式不匹配、Base64未解码、密文含头部元数据或长度非块整数倍；需校验cipher参数、密钥IV长度、分块处理大文件并用sodium替代。
-
CSScubic-bezier()仅控制属性值随时间变化的速率，不改变运动路径；如配合translateX()或opacity使用，元素仍沿直线运动，无法实现弧线轨迹。
-
内核隔离可通过五种方法开启：一、Windows安全中心启用内存完整性；二、组策略编辑器强制启用VBS及内存完整性（专业版及以上）；三、注册表手动配置HVCI（含家庭版）；四、bcdedit命令行配置启动管理器启用HVCI；五、验证并启用CPU虚拟化、SecureBoot和TPM2.0等底层硬件支持。
-
今日头条热搜榜的真实Ajax接口可通过F12打开Network→XHR，筛选含“hot”或“hotboard”的请求，典型URL为https://www.toutiao.com/hot-event/hot-board/，需携带Referer、User-Agent及有效Cookie（含tt_webid）才能成功获取JSON数据。
-
卸载Windows10杀毒软件残留需多步强制清理：一、终止进程并禁用服务；二、管理员运行原生卸载程序；三、安全模式下删除文件与驱动；四、PowerShell移除UWP组件；五、注册表与驱动专项清理；六、GeekUninstaller强力扫描；七、RevoUninstallerPro深度追踪清除。
-
哔哩哔哩官网用户中心访问入口为https://www.bilibili.com/，登录后可使用多层级验证、跨端同步、隐私管理及交互增强等功能。
-
必须设置$cfg['blowfish_secret']且长度≥32字符，$cfg'Servers'索引须从1开始连续，auth_type设为'cookie'时需启用session且AllowNoPassword=true。
-
若为Teams团队所有者却无法更新团队名称，需确认权限并按正确路径操作：一、从左侧Teams列表选团队→⋯→管理团队→设置→团队详细信息→编辑；二、先切至频道视图→点团队名旁⋯→管理团队→同上；三、用顶部搜索直达团队主页→⋯→管理团队→同上。
-
HTML5拖拽API仅捕获拖放动作并获取FileList，上传需配合FileReader或FormData与fetch/XHR；dragover和drop事件必须调用preventDefault()，否则流程中断；应直接使用dataTransfer.files而非items，移动端需降级为fileinput。
-
CSS选择器无法向上选择父元素，这是由规范决定的设计限制；:has()是唯一例外但支持有限且性能开销大，真正需要父子联动时应使用JavaScript。
-
Apache虚拟主机配置是多站点运行的核心，需通过VirtualHost块设置独立DocumentRoot和ServerName，配合正确权限、PHP-FPM池隔离及SELinux上下文，而非修改PHP本身。
-
PPTX文件可通过五种密码保护方法实现访问控制：一、用“文件>信息>用密码进行加密”设置打开密码；二、通过“另存为>工具>常规选项”设打开权限密码；三、同路径设修改权限密码；四、启用“限制编辑”实现无密码只读；五、另存为加密PDF并分别设置打开及权限密码。
