HTTP Message Signatures：请求签名标准化实践
采用 IETF 草案的 HTTP Message Signatures 为请求进行标准化签名与验证，统一跨系统的安全防线。
编程技术
Idle Detection API：用户空闲检测与权限策略
---
title: Idle Detection API：用户空闲检测与权限策略
keywords:
- IdleDetector
- userState
- screenState
- 权限策略
- 空闲检测
description: 说明 Idle Detection 的用户与屏幕状态检测、权限与策略、适用场景与隐私治理，并提供示例与回退建议。
categories:
- 应用软件
...
OpenAPI安全规范与自动扫描最佳实践
---
title: OpenAPI安全规范与自动扫描最佳实践
keywords:
- OpenAPI
- Swagger
- 安全方案
- securitySchemes
- scopes
- Lint
- 自动扫描
- 参数约束
- 必填校验
- 报告
description: 统一OpenAPI安全规范并实现自动扫描，校验securitySchemes...
Permissions Policy 安全头与特性治理：禁用敏感API、第三方约束与指标验证
---
title: Permissions Policy 安全头与特性治理：禁用敏感API、第三方约束与指标验证
tags:
- Permissions Policy
- 安全头
- 特性治理
- 第三方约束
- 隐私保护
description: 使用 Permissions Policy（原 Feature-Policy）在站点范围内禁用或限制敏感浏览器特性，治理第三方脚...
Argo Rollouts 灯塔发布与实验对比（Canary、Analysis 与验证）
使用Argo Rollouts进行金丝雀发布并结合分析模板对比实验指标，按权重逐步推进与自动回滚，提供配置与验证步骤。
Gamepad API：手柄输入与轴按钮读取
使用 Gamepad API 读取手柄连接状态、轴与按钮值，构建轮询循环与输入映射，并处理连接与断开事件。
Geolocation API：高精度定位与权限策略
使用 Geolocation 进行定位与持续跟踪，合理设置精度与超时并处理权限与回退，提高体验与电量效率。
API签名与非对称验签（时间戳/Nonce/窗口）最佳实践
使用RSA/ECDSA实现非对称API签名与验签，结合时间戳与Nonce重放窗口控制与kid密钥标识，附签名生成与服务端校验示例及参数约束。
Apache Flink 1.19 版本解读：Flink 2.0 过渡与弃用清单
概述 Flink 1.19 的关键变化与弃用项，为 2.0 的升级做准备，并给出配置与接口迁移建议。
CSS Highlight API：自定义高亮与选择协作
介绍 Highlight API 的 `CSS.highlights` 与自定义命名高亮，统一多个 Range 的样式显示，适用于搜索匹配与批量标注，提供示例与兼容建议。
CSS Houdini Paint Worklet 自定义绘制：注册、性能与可维护性实践
使用 CSS Houdini Paint Worklet 实现可复用的自定义绘制效果（如条纹、波纹、占位骨架），结合性能与维护策略，并提供经验证的帧率与交互指标。
Notification API：权限、动作与交互治理
---
title: Notification API：权限、动作与交互治理
keywords:
- Notification
- requestPermission
- showNotification
- actions
- notificationclick
description: 介绍通知权限与展示、动作按钮与点击交互，前后台协作与合规治理，包含页面与 Service Worker 示例...
Page Visibility API：visibilitychange 与后台策略
---
title: "Page Visibility API：visibilitychange 与后台策略"
keywords:
- Page Visibility
- document.hidden
- visibilitychange
- 后台策略
- 节能
description: "介绍页面可见性状态与事件，用于暂停动画与轮询、降低后台开销，结合生命周期与用户体验策略...
Angular Signals 深入与迁移要点
引言
- Signals 将响应式状态以更显式的方式表达，与 Angular 19 的 inputs/outputs 与视图查询 API 稳定共同构成现代响应式基线。
核心说明（已验证）
- 反应性 API 稳定：Angular 19 稳定 inputs/outputs 与视图查询，并提供迁移工具。来源：OSCHINA Angular 19 发布综述。
- Signals 融合：社区与技术稿
