-
使用position:absolute使弹窗脱离文档流并自由定位，配合top、left与transform实现居中；2.通过设置较高的z-index（如1000以上）确保弹窗层级最高；3.避免父级层叠上下文干扰，建议将弹窗挂载至body或使用Portal技术，确保正确显示在最上层。
-
节流控制单位时间最多执行一次，防抖控制连续触发后只执行最后一次；节流基于时间戳或定时器限频，防抖每次触发重置定时器；需据交互场景选择，避免误用导致卡顿或逻辑丢失。
-
ReportingAPI由浏览器根据HTTP响应头自动触发，需服务器配置Report-To头和CSP中的report-to指令，仅上报CSP违规、证书错误等内核级安全事件，不处理JS运行时错误。
-
<metacharset="UTF-8">必须置于<head>最前面，因为浏览器流式解析HTML时，若此前遇到中文等非ASCII字符而未声明编码，会按默认编码（如GBK或ISO-8859-1）错误解码，导致乱码且无法回溯修正。
-
圣杯布局现在不用float，因flex和grid原生支持多栏流式、等高、自适应，代码更简、调试更易；float实现需手动清浮动、负margin、padding预留等复杂操作，易错且维护难。
-
offsetWidth包含内容宽度、左右内边距和左右边框宽度，不包含外边距，也不受transform缩放影响；它与clientWidth（不含边框）、scrollWidth（含溢出内容）有本质区别，适用于弹窗宽度匹配、裁剪判断等布局测量场景。
-
order不可动画因其不在CSS可动画属性列表中，浏览器不监听也不插值；应改用grid-column/grid-row等可插值属性配合transform或FLIP模式实现平滑过渡。
-
JavaScript不能独立实现加密传输，必须依赖HTTPS保障传输安全，JS仅在客户端对数据内容加密。其核心作用是增强数据安全性，而非替代TLS/SSL。常见方式包括AES对称加密、RSA非对称加密和SHA哈希校验。密钥管理是最大挑战，硬编码密钥不安全，需通过HTTPS动态获取并严格控制生命周期。典型应用场景有密码预处理、端到端加密和数据完整性校验。由于JS代码暴露在浏览器中，易被篡改，因此无法完全信任客户端加密。实际应用中，应以HTTPS为基础，JS加密为补充，确保整体安全性。示例中使用crypto-
-
不存在“CSSOverviews面板”，实际对应的是MicrosoftEdge的CSS总览（CSSOverview）工具，用于分析颜色、字体、媒体查询及未使用CSS等；Chrome/Edge的Coverage面板则用于检测未执行的CSS规则。
-
HTML不是多线程语言，卡顿源于JavaScript主线程阻塞；WebWorkers可独立线程执行计算任务，但无法操作DOM；setTimeout和requestIdleCallback通过让出主线程控制权防卡顿，后者更精准但兼容性较差。
-
CSScolumn-count是当前兼容性最好、代码最少的纯CSS瀑布流方案，需配合break-inside:avoid防止子项截断，并预设图片宽高比防抖动。
-
V8内联函数的关键是安全性而非调用频次：add因纯函数、无副作用、AST简单而被内联；computeWithSideEffect含try/catch、eval或动态绑定等破坏控制流可预测性的结构，导致V8放弃内联。
-
浮动元素脱离文档流导致空间不足时换行重叠，或父容器高度塌陷；可通过clear属性、触发BFC、伪元素清除法解决，现代布局推荐使用flex或grid避免问题。
-
Math.hypot()的核心价值是安全计算多维欧氏距离，通过缩放算法避免平方导致的溢出或下溢；支持任意维度，计算两点距离需先求坐标差再传入；对Infinity、NaN、零等特殊值有明确定义。
-
系统字体栈不能消除letter-spacing渲染差异，但能大幅收窄差异范围——关键在于剔除WebFont不可控变量，使浏览器退回到各自最稳的本地渲染路径。
