Istio Ambient Mesh L4 安全与采样实践（2025）
Istio Ambient Mesh L4 安全与采样实践（2025）一、架构与组件Ambient Mesh：去 sidecar，以 `ztunnel` 在 L4 层实现路由与安全（Ambient Mesh）。分层：L4 安全与策略，必要时对特定服务启用 L7 能力。二、安全与mTLS身份：SPIF
工程实践
isInputPending 与任务切片：降低交互阻塞的实践
"介绍 `navigator.scheduling.isInputPending()` 的用法，通过任务切片与条件让步降低主线程阻塞，改善 INP 与交互响应。"
IPv6私网与链接本地网段治理（fc00/fe80/环回）最佳实践
通过识别与阻断IPv6的私网、链接本地与环回网段（fc00/fe80/::1），补齐SSRF与出口治理的IPv6维度防护。
Intl.Segmenter 多语言文本分词与选择：语义分片与性能实践
使用 Intl.Segmenter 对不同语言文本进行语义分词与选择优化，改进高亮与编辑体验，并提供经验证的性能与准确指标。
inert 属性：模态层的焦点隔离与交互安全
"解释 `inert` 的语义与浏览器行为，说明在模态层/抽屉/菜单中的焦点与交互隔离实践，并给出可访问性与性能注意。"
in-toto供应链证明与链路验证治理（Layout-Link-阈值）最佳实践
通过校验 in-toto 布局与 link 元数据、阈值签名与材料清单一致性，确保供应链各步骤的可验证与可追溯。
Import Maps 模块治理与依赖控制：浏览器原生映射实践
通过 Import Maps 在浏览器原生 ESM 中治理依赖路径与版本，减少打包耦合并提升可控性；涵盖映射配置、加载策略、风险治理与经验证的交付指标。
img-src白名单与像素追踪治理（尺寸/透明像素）最佳实践
通过CSP的img-src白名单与透明像素检测、尺寸校验与加载拒绝，降低像素追踪与隐私泄露风险。
iframe 懒加载：loading=lazy 的性能与兼容实践
"介绍 `iframe loading="lazy"` 的行为与性能影响，如何按可见性懒加载嵌入内容，结合占位与可访问性策略，提供示例与回退。"
iframe 安全隔离：sandbox 与 allow 的配置策略
"解释 iframe 的 sandbox 与 allow 属性在权限隔离与功能启用中的作用，给出最小权限配置示例，并说明与 CSP 的协作与注意。"
