-
TrustedTypes是需从CSP响应头开始、贯穿策略定义与DOM调用链的强制校验机制；必须配置require-trusted-types-for'script'，策略名须在CSP中显式声明，所有高危DOM操作须使用TrustedHTML等实例，禁用eval/document.write，第三方库需兼容或代理封装，策略须静态定义、禁止运行时判断。
-
分离规则集是Less中不绑定选择器、不自动展开的可复用样式块，本质是“可执行的样式函数值”；它可赋值变量、传参、条件调用、作用域隔离，而mixin仅支持调用即展开。
-
HTML跨浏览器适配靠三件确定性动作：DOCTYPE顶格声明、normalize.css统一默认样式、用特性检测而非UA判断JS能力；漏掉任何一件，IE或旧Safari中CSS和JS均可能失效。
-
前端路由路径匹配本质是字符串匹配，可用startsWith()判断前缀、split()/slice()解析参数、includes()/indexOf()检测关键词、replace()标准化路径，需注意斜杠处理、编码安全及输入来源可靠性。
-
filter是JavaScript数组方法，遍历原数组并返回满足条件元素的新数组，不修改原数组；回调函数需返回布尔值，常用参数为当前元素，适用于数字筛选（如n>10）和对象筛选（如u.status==='active'）。
-
JavaScript解构赋值是从数组或对象中按结构提取值并赋给变量的语法糖，不改变原对象、非深拷贝；需注意属性名匹配、重命名、默认值、嵌套安全及源数据可靠性。
-
<progress>标签需手动控制value才能实现真实加载进度；浏览器不自动映射解析、下载等过程，常见错误包括字符串赋值、未设max、用setAttribute更新、阻塞主线程；应结合readystatechange、load事件、PerformanceObserver及超时兜底来精准反馈。
-
HTML语义化结构是搜索引擎和辅助技术识别页面主次的硬性信号；main必须唯一且不嵌套于article或section中，因其是页面级主体锚点；article用于可独立分发的内容，section仅作主题分组；nav专指站点主干导航，aside仅承载强关联补充信息；time标签须含ISO格式datetime属性以保障时效性加权。
-
在Blazor中，当同一自定义组件（如<TextArea>）被多次渲染于同一页面时，需确保各实例状态隔离、互不干扰，并能将各自输入结果准确回传至父组件——通过@bind-Value双向绑定配合EventCallback<string>即可优雅实现。
-
液态波浪进度条核心是用SVG波形路径配合CSSmask或clip-path动态裁切，通过--progress变量控制mask-position实现水位上升效果，并用缓动动画协同调节波形幅度与频率。
-
纯HTML无法实现图案锁，必须配合JavaScript——因其核心逻辑（轨迹记录、顺序校验、连线绘制）依赖JS事件监听与DOM操作；HTML仅提供结构，CSS仅负责样式，均无法处理触摸过程、动态校验或坐标绘图。
-
Promise在JavaScript中用于异步编程，其核心在于处理异步操作的最终结果。使用Promise可以避免回调地狱，状态不可变，支持链式调用和并行执行。通过async/await语法，Promise的使用变得更加直观和高效。
-
HTTPBasicAuth是服务端验证的最快方案，Nginx/Apache原生支持，无需改HTML、不依赖后端；前端JS方案仅为障眼法，无法真正防护。
-
grid-template-columns混用固定值和1fr是标准且推荐的做法；例如三列布局可写为200px120px1fr，其中1fr分配容器宽度减去固定列后的可用自由空间，多fr按比例分配，需确保父容器设display:grid且有明确宽度。
-
实现响应式侧边栏菜单需通过CSS媒体查询和定位控制显示状态。1.HTML结构包含侧边栏与主内容区；2.移动端默认隐藏侧边栏（left:-250px），hover时滑出；3.屏幕≥768px时，侧边栏固定显示，position设为static；4.可选JS添加汉堡按钮控制显隐，提升交互体验。
