Permissions-Policy 实战：限制强权限与跨站滥用
总结 Permissions-Policy（原 Feature-Policy）的配置方法与场景实践，限制强权限与可被滥用的浏览器能力，降低第三方与嵌入内容的风险。
poli
Kyverno 策略治理与验证（Policy、Admission 与报告）
使用 Kyverno 在准入阶段实施策略治理，编写与验证 Policy，生成合规报告与审计，提升集群安全与一致性。
Kafka 主题保留与压缩策略（Retention、Log Compaction、cleanup.policy）
设计 Kafka 主题的保留与压缩策略，合理配置 `cleanup.policy=delete/compact`，并验证可靠性与成本的平衡。
Content-Security-Policy报告与strict-dynamic治理
通过 nonce+strict-dynamic 的脚本治理与报告管道（Report-To/Report-Only），降低 XSS 风险并建立可观测的策略演进。
