权限治理（2025）
Supabase Edge Functions 调度与缓存/权限治理（2025）一、运行与调度调度：按路由/事件触发 Edge Functions；控制并发与队列。资源：合理设置超时与内存；避免长时任务阻塞。二、缓存与一致性缓存：`stale-while-revalidate` 与键控策略（缓存）；
工程实践
Supabase Auth v2 与多租户与 RLS 实战
引言Supabase Auth v2 提供更完善的认证与会话管理；结合 RLS 可实现基于租户/用户的细粒度数据隔离，适用于 SaaS 场景。能力与实践（已验证）Auth v2：支持更稳定的 JWT 与会话刷新、OAuth 集成与策略管理。来源：Supabase 官方 Auth 文档。RLS：在 P
SubtleCrypto：AES-GCM 与 RSA-OAEP 加解密实践
使用 Web Crypto 的 SubtleCrypto 进行对称与非对称加密，示例覆盖密钥导入、加解密与参数选择，含安全注意事项。
Subresource Integrity（SRI）实战指南：防第三方资源污染
介绍 SRI 的工作机制与使用规范，结合跨域策略与缓存要求，确保第三方脚本/样式在被篡改时被浏览器拒绝加载。
Subresource Integrity 静态资源签名校验：SRI、CSP 与供应链风险治理
使用 Subresource Integrity 为外部与本域静态资源提供完整性校验，结合 CSP 与版本治理降低供应链风险，并给出经验证的拦截率与失败占比指标。
Subresource Integrity 与供应链安全（SRI、哈希与验证）
通过Subresource Integrity为第三方与CDN资源添加哈希校验，防止篡改与供应链攻击，提供生成哈希与浏览器验证方法。
Structured Clone 与 Transferable：postMessage 的性能与传输
"说明 postMessage 的结构化克隆语义与可转移对象（Transferable），在 Workers/frames 间高效传输数据与所有权迁移，提供示例与工程建议。"
Storybook×Vitest 组件测试集成实战
引言Storybook 与 Vitest 合作以简化组件测试的设置；在 8.x 奠定基础后，9 版本进一步强化测试支持并推出 Storybook Test 能力。官方进展（已验证）组件测试：官方博客介绍基于 Vitest 的组件测试，覆盖交互、可访问性、视觉测试与覆盖报告，还有测试小部件自动运行。来
Storybook v9 测试支持增强与实践
引言Storybook v9 基于 v8 的测试能力迭代，推出更完善的视觉测试与与 Vitest 的深度集成，提供 Storybook Test 能力与 Vite 驱动插件。核心更新（已验证）视觉测试内置：提供内置视觉测试与集成能力，简化 UI 回归检测。来源：InfoQ Storybook v9
StorageManager 持久化与配额：estimate/persist 的选型与实践
"说明存储配额估算与持久化申请的流程，结合 IndexedDB/OPFS 的数据策略与回退路径，提升离线与可靠性。"
