-
PCIDSS是保护持卡人信息的支付安全标准。使用JavaScript集成支付时，应避免处理敏感数据，通过Stripe等提供的托管表单或iframe，使卡号、CVV等信息直接由支付网关处理，仅获取令牌用于后端创建支付，从而落入最简SAQA合规级别。禁止在前端收集或加密信用卡信息，不得存储CVV等禁用数据，须使用官方SDK并启用CSP防护，确保始终符合PCI要求。
-
只有当元素频繁动画且已确认卡顿时才用will-change，须配合transform/opacity并动态启停；滥用会增内存开销、触发回流或过度分层。
-
grid-template-columns和grid-template-rows必须显式定义，否则display:grid不会自动布局；fr单位仅在Grid容器内按剩余空间分配；gap已替代grid-gap，旧版Safari需双写兼容；网格线从1开始编号；子元素margin不塌陷，推荐用gap代替。
-
当网页在手机浏览器中显示时，即使两个<a>元素使用完全相同的font-size（如1rem），也可能因浏览器的自动文本缩放机制而呈现不同大小；启用text-size-adjust:none可有效禁用该行为，确保视觉一致性。
-
firstElementChild更可靠，因为它只返回第一个子元素节点，跳过空白文本节点和注释节点；而firstChild可能返回换行符等不可见的文本节点，导致意外错误。
-
用parseInt()和toString()实现健壮进制转换器：先清洗字符串（去空格、识别并剥离0b/0o/0x前缀）、显式指定radix解析，校验整数与安全范围，input事件实时响应并处理粘贴，避免NaN和精度丢失。
-
本文详解ReactRouterv6中<Route>不显示组件的核心原因：路径冲突与API变更，并提供符合v6规范的正确写法、可运行示例及关键注意事项。
-
避免Promise嵌套的关键是用链式调用代替层层then嵌套，同时合理使用async/await让异步逻辑线性表达；通过return传递值保持扁平结构，用async/await替代多层then提升可读性，避免在then中手动newPromise，并通过函数封装拆分逻辑。
-
必须同时设置background-origin:content-box和background-clip:content-box才能使背景严格限制在内容区；前者控制定位原点，后者控制渲染范围，二者缺一不可。
-
<p>Less中搜索框hover/focus样式需按&:hover→&:focus→&:focus-visible顺序声明，hover必须在focus前；清空按钮用"::-webkit-search-cancel-button"引号写法；图标padding和width用~"calc(100%-@{icon-width})"避免编译错误；复用样式应抽为mixin并控制嵌套层级。</p>
-
localStorage.setItem()未生效主因是键名错误、值未转字符串或页面未加载完就执行；读取返回null属正常首次运行现象，需用parseInt(getItem()||"0",10)安全转换；多模式高分应分键存储而非嵌套对象；iOS无痕模式会禁用localStorage，须加try/catch兜底。
-
HTML暗黑模式仅响应系统主题而不改变它，核心依赖prefers-color-scheme（只读快照）与data-theme（用户权威主题源），需正确监听change、同步meta、localStorage及CSS变量兜底。
-
JavaScript数组去重有Set、filter+indexOf、reduce及对象按key去重四种方法：Set最简洁高效但仅适用于原始类型；filter+indexOf兼容旧浏览器但性能为O(n²)；reduce灵活可扩展；对象去重需指定唯一key字段。
-
gitinit后需先用gitremoteaddorigin<url>绑定远程仓库，再gitpush；未配.gitignore会导致node_modules等误提交；SSH推送失败需检查密钥配置；push不更新线上页面因缺少自动部署，需确认托管平台设置。
-
保留大小是定位内存泄漏最核心指标，指对象被回收时能释放的独占内存总量；它比浅层大小更精准、比深层大小更真实，MAT中按RetainedHeap排序可快速定位泄漏源头。
