预检
Next.js 15 CORS 与预检缓存治理实践
基于 Next.js 15 Edge Route Handler 实现跨域资源共享与预检缓存治理，严格区分凭据请求与匿名请求，确保缓存一致性与安全。
Private Network Access PNA：跨网段访问的预检与部署注意
"说明 Private Network Access 的公共→私有网络访问限制与预检机制，如何在服务器处理预检与返回允许头，以及迁移到安全上下文的部署要点。"
私有网络访问（PNA）预检与跨网段治理最佳实践
通过处理PNA预检、来源白名单与网段判定，按需下发Access-Control-Allow-Private-Network并限制跨网段访问，降低内网暴露风险。
Private Network Access（PNA）：私网访问预检与部署要点
了解浏览器针对私网访问的预检要求与限制，配置 CORS 与服务器响应以通过 PNA 校验，确保局域设备访问的安全与稳定。
Private Network Access：私有网络的 CORS 预检与权限声明
"介绍 Private Network Access 的安全目标与预检机制，解释私有网络请求的 CORS 预检与额外头的要求，并给出部署注意与参考。"
CORS跨域策略与预检优化实践
设计安全且高效的 CORS 策略，配置允许来源与凭证、优化预检缓存与响应头，并提供验证与监控方法，降低延迟并避免安全风险。
CORS细粒度策略与预检缓存最佳实践
构建精确白名单与路由维度的CORS策略，正确处理预检与缓存（Vary与Max-Age），避免凭证与通配冲突，附服务端中间件与验收清单。
CORS 预检缓存：Access-Control-Max-Age 的取舍与风险
说明 CORS 预检的缓存机制与 `Access-Control-Max-Age` 的影响，如何在性能与安全之间取得平衡，并给出服务器示例与兼容建议。
CORS 与 Cookie 策略（SameSite、Secure、HttpOnly、跨域预检）
系统梳理 CORS 响应头与 Cookie 策略，明确 SameSite/Secure/HttpOnly 的要求与跨域预检流程，并提供验证方法与注意事项。
