-
script-src白名单需用单引号包裹、空格分隔，仅列必需来源；必须显式写'self'，不支持通配符或路径；内联脚本默认被禁，应优先用HTTP响应头配置并配合Report-Only模式调试。
-
grid-row与grid-column用于精确控制网格项的行和列位置，支持通过数字、span关键字或命名线定义起始与结束线，实现灵活布局；使用span可简化跨行列设置，命名线提升代码可读性，配合z-index处理重叠，合理规划可构建清晰高效的复杂网格布局。
-
Flex容器必须设为display:flex或inline-flex，否则子元素flex属性无效；子项宽度靠flex-grow与flex-basis配合，flex:1等价于flex:110%，非“占满”；高度自适应需确保父级有明确高度，推荐min-height:100vh；flex-wrap不控制列数，order影响视觉顺序但不利SEO；flex-shrink:0易致横向溢出。
-
空白页主因是document.write()在加载后清空页面，或HTML未正确加载、JS报错阻塞、CSS隐藏内容；应按Network→Console→Elements顺序排查。
-
本文详解如何基于Tocca.js在移动设备上为元素绑定swipeleft/swiperight事件，并解决常见点击触发失效问题，确保滑动后能正确执行跳转或自定义逻辑。
-
将扁平菜单转为树形结构需两次遍历：首次用对象缓存节点并初始化children，识别根节点；第二次将非根节点挂载到父节点children下，时间复杂度O(n)。
-
计算属性名作为类静态成员时，初始化顺序问题本质是字段按声明顺序逐行执行、实时求值，而计算属性名中的引用若依赖尚未初始化的同级或后续静态成员会报错；应优先使用staticblock明确控制顺序，或提前在外部计算键名。
-
目前无法通过CSS伪类如::picture-in-picture-progress直接设置画中画（PiP）窗口内进度条的样式，因为该伪类并非标准且不受支持，浏览器对PiP内部UI的自定义权限极为有限，以确保安全性和一致性，开发者只能在视频进入PiP模式前通过构建自定义HTML5播放器来实现个性化进度条等控件，而::picture-in-picture伪类仅能作用于视频元素本身，无法影响PiP窗口内部的播放控制界面，因此完全自定义PiP进度条在当前Web标准下不可行。
-
JavaScript生成器是能暂停和恢复执行的特殊函数，通过yield交出控制权并返回值；用function*声明，调用后返回可迭代的生成器对象，其next()方法逐步执行并返回{value,done}。
-
核心思路是解耦WebSocket通信与DOM操作：收到消息后转为自定义事件（如"ws:chat:message"）派发，由业务组件监听响应。此举避免强耦合、提升复用性与可测试性，并支持多组件响应同一消息；需配合心跳状态事件、ACK机制及可选局部事件总线保障可靠性与性能。
-
Permissions-Policy已取代Feature-Policy，旧头在Chrome100+等浏览器中静默失效；必须使用Permissions-Policy响应头和allow属性（分号分隔、括号指定来源），且需明确控谁、控什么、在哪控。
-
VueRouter路径标准化是初始化时对path字符串的必经清洗处理，包括压缩多斜杠、折叠./..、统一根路径等，确保匹配稳定；它发生在createRouter阶段，由normalizePath()执行。
-
用?构建高兼容性解析引擎需显式建模可选结构，结合业务语义、字符集、非捕获分组与锚点提升精度，慎用嵌套?防回溯爆炸，并配套fallback路径与部分匹配机制。
-
fixed定位失效的根本原因是父容器使用transform、perspective或filter创建新层叠上下文，使fixed脱离视口参考系；z-index失效源于层叠上下文断层；iOS安全区需用env(safe-area-inset-bottom)适配；性能问题需优化will-change和pointer-events。
-
animation-timing-function通过速度曲线控制CSS动画节奏，不改变总时长；支持ease、linear、ease-in/out、steps()及cubic-bezier()自定义，需符合[0,1]参数范围，且transition与animation共用该属性。
