-
PerformanceMonitor可实时监控JSHeap波动，刷新即显，适合快速排查内存异常增长；它显示可到达对象的堆内存、DOM节点数等四条曲线，但不记录历史或展示引用链。
-
答案：前端权限路由通过用户角色动态生成可访问路由。登录后，后端返回角色权限，前端根据meta字段中的角色信息过滤动态路由，利用router.addRoute注册合法路由，并结合导航守卫控制跳转，确保用户仅能访问授权页面，同时菜单同步渲染，提升安全与体验。
-
使用float可实现图片并排排列，通过float:left或right使图片脱离文档流并靠向指定方向，结合width和margin控制布局，每行显示多图并自动换行；需用overflow:hidden或clear:both清除浮动避免父容器高度塌陷；配合媒体查询实现响应式，在小屏幕下改为堆叠显示以提升可读性。
-
本文详解如何通过JavaScript精确限制缩放/平移图像的可视边界，确保图像边缘始终不超出容器视口，尤其解决高缩放倍率下边界失效的问题。
-
WCAG2.1AA级在A级基础上补足关键可操作性缺口：A级仅保障“能用”（如alt文本、label），AA级强制“好用”，要求错误提示精准关联字段、焦点顺序逻辑连贯、小字号文本对比度≥4.5:1（非肉眼判断）、焦点必须清晰可见且不依赖颜色，并覆盖图标/开关等非文本元素≥3:1对比度。
-
BEM在小项目中不必强制使用，应按复用性判断：仅当组件跨≥2个路由/父组件复用时才启用BEM建模；纯页面独有样式可用单class，工具类与BEM可并存但需分层清晰。
-
“闭包变量提升”并非标准术语，实为混淆变量提升（仅声明阶段预解析）与闭包延长变量生命周期（引用保持导致延迟回收）；前端渲染中频繁创建闭包会加重内存压力，需通过编译优化与开发实践协同缓解。
-
border-image配合linear-gradient需正确写法：必须用border-image:linear-gradient(...)，设border-width，border-image-slice:1fill，避免百分比和角度单位，并注意Safari≤15.6/Edge≤18不支持，圆角会导致渐变断裂。
-
用getBoundingClientRect()获取元素视口坐标，结合clientX/Y计算鼠标到四边距离并取最小值确定高亮方向，通过CSS变量动态控制border边框样式，配合mouseenter/mouseleave避免冒泡干扰。
-
CORS是浏览器强制实施的跨域安全机制，非可选方案；其核心判断依据是响应头中Access-Control-Allow-Origin是否精确匹配请求源，且与credentials=true互斥，预检请求需服务端正确响应OPTIONS。
-
Orfeo主题图片不居中主因是自定义CSS覆盖了.portfolio-item的inline-block显示逻辑；应禁用干扰样式，确保父容器text-align:center生效，并优先用max-width:100%和object-fit控制图片。
-
必须在<html>元素上设dir="rtl"，因为浏览器仅在根元素带dir属性时才完整启用RTL感知机制；局部设置或仅用CSS无效，会导致光标错乱、选词反向、滚动条位置错误、下拉方向不翻转等问题。
-
JavaScript插件系统核心是通过registerPlugin注册插件、维护插件列表并调用init方法；2.系统提供on和trigger实现钩子机制，使插件能在特定生命周期介入；3.插件需遵循规范，包含name、init等属性，并通过init接收系统实例绑定事件或扩展功能；4.主系统支持extend方法供插件间共享能力，如添加formatDate工具函数；5.结合动态import可实现按需加载，提升灵活性。
-
密码不可跨域明文传递，须用WebCryptoAPI的PBKDF2在前端加盐派生密钥（iterations≥100000、SHA-256、后端下发盐），导出十六进制凭证供后端校验，全程内存操作并立即清空原始密码。
-
<p>@warn和@error仅在Sass编译阶段生效，@warn输出警告但继续编译，@error则中断编译；应将废弃逻辑封装进带legacy-前缀的@function并返回map，配合PostCSS扫描模板，确保提示精准到文件行号。</p>
