Laravel 10 认证与授权最佳实践：Sanctum、RBAC 与缓存可验证指南
基于 Laravel 10 的 API/SPA 认证与 RBAC 授权方案，提供安装配置、令牌签发与权限校验的可复现实验，并给出缓存与路由优化建议。
Policy
CloudFront签名URL与签名Cookie治理
通过签名 URL/Cookie 与密钥组策略控制资源访问窗口与范围，配合最小权限与源鉴权提升安全性。
Trusted Types 与 DOM XSS 防护：策略启用、迁移与验证指标
通过启用 Trusted Types 与安全策略限制危险 DOM 接口的字符串注入，提供增量迁移与白名单治理，并给出经验证的拦截与误报指标。
