View Transitions API 无刷新页面过渡与导航体验优化实践
基于 View Transitions API 构建无刷新页面过渡与导航体验优化方案，在不破坏语义与可访问性的前提下验证对 INP/LCP 的提升。
实践
GitHub Actions动作版本治理（uses@sha-pin-权限）最佳实践
通过 `uses@` 固定动作版本与权限最小化策略，阻断漂移与投毒风险，并记录审计信息以提升流水线安全。
Service Worker Cache Key 正规化与 URL 标准化实践
在 Service Worker 中统一规范缓存键与 URL 标准化处理，提升命中率并降低冗余条目。
Nix-Guix环境锁定与可复验证（profile-derivation-哈希）最佳实践
通过 derivation 哈希与 profile 清单锁定，确保环境可复验与追溯，降低供应链与配置漂移风险。
Nginx 反向代理与缓存最佳实践
面向生产环境的 Nginx 反向代理与缓存配置要点，包含可验证参数与示例，帮助稳定提升吞吐与命中率。
Periodic Background Sync 定时离线任务调度实践
`title: Periodic Background Sync 定时离线任务调度实践``categories: Web 开发/前端/数据管理``keywords: Periodic Background Sync,Service Worker,离线,调度,同步``description: 使用 P
PerformanceObserver 指标采集与 IndexedDB 持久化实践
使用 PerformanceObserver 采集关键性能指标并持久化到 IndexedDB，提供能力检测与采集封装。
Performance Resource Timing 采集与持久化实践
采集资源级性能指标并持久化，辅助定位慢资源与网络瓶颈，提供能力检测与采集封装。
Performance Paint Timing 与 FCP 采集与持久化实践
使用 PerformanceObserver 采集 Paint Timing（含 FCP）并持久化，用于首屏渲染分析与优化。
OAuth 2.1 授权码 + PKCE 与刷新令牌轮换（安全实践与实现）
采用授权码+PKCE并启用刷新令牌轮换的安全实践，涵盖客户端与服务端实现、参数选择与验证方法，降低令牌泄露与重放风险。
