Cookie 前缀 __Secure- 与 __Host- 治理实践
使用浏览器认可的 Cookie 安全前缀（__Secure- 与 __Host-）强化会话与配置的安全属性，结合路径与域治理，降低被滥用与跨站风险。
工程实践
Sigstore Cosign 与 SLSA 供应链证明发布治理实践
使用 Sigstore Cosign 在无密钥模式为前端构建产物进行签名与证明，并生成 SLSA 断言，借助公共透明日志实现可追溯与可验证的资产发布治理。
WebAuthn Passkeys 无密码登录与跨设备同步实践
"以 WebAuthn Passkeys 实现无密码登录与跨设备同步，覆盖注册与认证流程、风险控制与兼容策略，并提供延迟与成功率的对比数据与工程落地。"
WebAuthn Passkeys 无密码认证前端集成实践
"基于 WebAuthn/Passkeys 构建无密码认证流程，覆盖前端集成、跨设备同步与回退策略，并以真实环境验证安全性与用户体验的提升。"
前端安全：XSS、CSRF 与常见攻击防护
本文全面解析前端常见的安全漏洞，包括跨站脚本攻击 (XSS)、跨站请求伪造 (CSRF)、点击劫持、内容安全策略 (CSP) 等。深入探讨这些攻击的原理、危害以及详细的防护策略和最佳实践，旨在帮助前端开发者构建更安全、更健壮的 Web 应用，有效抵御各类安全威胁。
Import Maps 与 JSON 模块依赖管理与配置实践
基于 Import Maps 与 JSON 模块构建更可控的依赖管理方案，结合 modulepreload 与断言规范实现可验证、可迁移的前端配置与加载治理。
Monorepo治理与性能优化（Nx+Turborepo+PNPM）实践
"以Nx、Turborepo与PNPM为核心的Monorepo治理与性能优化方案，覆盖依赖管理、缓存与并行管线，并以真实指标对构建与CI提效进行验证。"
Rspack 构建性能与兼容迁移指南
"围绕 Rspack 的高性能构建能力，验证与 Webpack 生态的兼容边界，并提供从 Webpack 的迁移路径与基准数据。"
Vite6增量构建与性能调优实践
"围绕Vite6的增量构建与HMR改进，系统化进行构建与运行时性能调优，并以真实环境与指标表进行验证，助力工程化提效。"
HTTP/3 优先级与 QUIC 链路优化实践：客户端提示与服务器调度
"在 HTTP/3/QUIC 环境下，通过客户端优先级提示与服务器调度策略优化关键资源传输，协同预加载与连接复用，提升 LCP 与整体交付性能。"
