TTFB 优化指南（2025）
Web Vitals FCP/LCP/TTFB 优化指南（2025）Web Vitals 反映用户感知的关键性能。本文从加载与渲染与网络三个维度提出优化建议。一、资源与构建代码分割与 Tree Shaking；关键 CSS 内联与非关键异步加载。图片与字体优化：现代格式与按需加载与缓存控制。二、网络
工程实践
Web Serial API：串口访问与权限安全
"说明 Web Serial 的权限模型与用户交互、读写流用法、设备兼容与安全治理，并给出示例与参考。"
Web OTP 一次性短信：安全约束与用户体验
"总结 Web OTP API 的一次性短信自动填充能力与格式规则，说明安全上下文与域绑定约束，并给出用户体验与回退策略。"
Web OTP API：一次性密码自动填充与安全边界
"说明 Web OTP 的短信一次性密码自动读取与填充流程、格式要求与权限模型、安全边界与回退策略，并给出示例与参考。"
Web NFC API：标签读写与权限安全
"说明 Web NFC 的授权与使用、NDEF 标签读写与事件处理、格式要求与安全边界，并提供示例与参考。"
Web MIDI API：设备访问与权限安全
"说明 Web MIDI 的访问与事件模型，在安全上下文下读取与发送 MIDI 消息，处理设备枚举与权限边界，并提供示例与回退策略。"
Web Crypto SubtleCrypto 加密签名与密钥管理：AES-GCM、ECDSA 与安全实践
使用 Web Crypto SubtleCrypto 实现对称加密（AES-GCM）与非对称签名（ECDSA），结合安全的密钥派生与存储策略，并提供经验证的性能与可靠性指标。
Web Crypto HKDF与密钥派生前端安全使用最佳实践
"在前端使用Web Crypto HKDF安全派生密钥，结合盐值与上下文信息、AES-GCM加密封装与最小暴露策略，构建可验证的密钥管理方案。"
Web Crypto API 端侧加密与密钥管理：AES-GCM、SHA-256 与安全实践
使用 Web Crypto API 在浏览器端实现对称加密与哈希校验，覆盖 AES-GCM、SHA-256 与密钥管理策略，提供可验证的安全与性能指标
watchOS 11 亮点：Vitals 与 Training Load
概述 watchOS 11 的健康与健身增强，包括 Vitals 汇总关键健康指标与 Training Load 训练负荷评估，辅以更灵活的个性化与环形设置。
