Envoy gRPC-Web 代理与跨域配置实战
使用 Envoy 将浏览器 gRPC-Web 请求代理到后端 gRPC 服务，配置 gRPC-Web 过滤器与 CORS。
web
Web缓存策略与CDN边缘优化实践
以 HTTP 缓存头与 CDN 边缘策略提升吞吐与体验，提供可验证配置与发布流程，确保缓存可控与高命中率。
WebCodecs 性能优化：硬件加速编解码与落地注意
"解释 WebCodecs 在浏览器端的高性能编解码能力与硬件加速优势，说明解码/编码管线、帧队列与回压控制，以及兼容性与安全注意。"
Web 性能优化与 Core Web Vitals 实战
概述Core Web Vitals 是衡量真实用户体验的核心指标，分别针对加载速度（LCP）、交互响应（INP）和视觉稳定性（CLS）。本文提供从测量到优化的可执行方法，帮助团队建立持续的性能治理体系。已验证技术参数LCP 良好阈值 ≤ 2.5s；需要改善 2.5–4.0s；较差 >
WebCodecs 实战：视频解码编码与帧管线优化
"介绍 WebCodecs 的解码与编码基础用法、硬件加速偏好与内存管理，结合画布管线与与 MSE/WebRTC 的协作与取舍，给出可运行的示例与验证参考。"
Web 安全：CSP 与 Trusted Types 实战
通过 CSP 与 Trusted Types 的协同，显著降低 XSS 风险，给出在现代前端中的部署与兼容策略。
Web 字体优化：font-display、子集化与可变字体（Variable Fonts）实践
实施 Web 字体优化，从 font-display 与预加载到子集化与可变字体，系统化降低首屏阻塞与体积开销，并提供可验证的渲染与性能指标
PWA 安装信号：Web App Manifest 与可安装性条件
"总结 PWA 的可安装性信号与必要条件，包含 Manifest 字段、Service Worker、HTTPS 与图标规范，解释安装提示与用户体验注意，并附参考。"
Web缓存与安全（Cache Poisoning防护与边缘策略）最佳实践
"通过URL与头部规范化、正确的Cache-Control与Vary配置、边缘分层与键隔离，构建可验证的缓存安全与防中毒策略。"
WebCrypto密钥生成与导出治理（extractable/用途限制）最佳实践
通过WebCrypto在密钥生成时设置extractable与用途限制，并控制导出行为，降低密钥泄露风险与误用可能性。
