技术教程
Pointer Events：统一输入模型与压感
---
title: Pointer Events：统一输入模型与压感
keywords:
- Pointer Events
- pointerdown/move/up
- pointerType
- pressure
- 触控笔
description: 使用 Pointer Events 统一鼠标、触控与触控笔输入，读取类型与压感，并配合捕获与无障碍策略提升交互质量。
categories:
...
Docker Compose镜像digest固定与来源治理（服务-白名单）最佳实践
在 Docker Compose 中对服务镜像实施 `digest` 固定与来源白名单校验，保障部署镜像的可追溯与完整性。
CSS is() 与 where() 选择器：简化匹配与权重治理
使用 :is()/:where() 简化复杂选择器匹配，并通过 :where() 的零权重特性治理覆盖与级联，提升样式可维护性。
MIME 嗅探防护：X-Content-Type-Options 与正确的 Content-Type
---
title: MIME 嗅探防护：X-Content-Type-Options 与正确的 Content-Type
keywords:
- X-Content-Type-Options
- nosniff
- Content-Type
- MIME 嗅探
- CORB
- 安全
description: 讲解 nosniff 的工作机制与适用范围，强调正确设置 Content-Type 的...
API安全与速率限制（Rate Limiting）实现指南与最佳实践
从鉴权到限流的全链路API安全实践，结合令牌桶/漏桶算法、作用域控制与黑白名单策略，给出高可用与低误杀的实现方案。
Fetch keepalive：卸载场景的可靠传输
使用 `keepalive: true` 在页面卸载时确保请求继续发送与完成，适合上报与短数据传输，含大小限制与兼容建议。
No-Vary-Search：查询参数归一化与缓存预取策略
---
title: No-Vary-Search：查询参数归一化与缓存预取策略
keywords:
- No-Vary-Search
- 查询参数
- 归一化
- 预取
- 缓存键
description: 介绍 No-Vary-Search 的响应头与作用，定义哪些查询参数参与或忽略缓存键，并在导航预取/渲染中降低重复下载与变体膨胀。
categories:
- 应用软件
- 系统工具...
NoSQL注入防护（MongoDB-查询算子白名单）最佳实践
---
title: NoSQL注入防护（MongoDB/查询算子白名单）最佳实践
keywords:
- NoSQL注入
- MongoDB
- 查询算子
- 白名单
- 键过滤
description: 通过MongoDB查询算子白名单与键过滤、类型校验与分页限制，系统性防止NoSQL注入与资源耗尽。
tags:
- MongoDB
- NoSQL注入
- 工程实践
- 数据安全
- 查询算子...
Intl.ListFormat：列表本地化格式与串联规则
---
title: "Intl.ListFormat：列表本地化格式与串联规则"
keywords:
- Intl.ListFormat
- conjunction
- disjunction
- unit
- 本地化
description: "介绍 Intl.ListFormat 的列表格式化能力，支持并列/选择/单位等类型，按语言规则生成“a、b 和 c”等本地化串联，...
OAuth2 Device Flow与电视登录安全治理
---
title: OAuth2 Device Flow与电视登录安全治理
keywords:
- Device Flow
- RFC 8628
- device_code
- user_code
- verification_uri
description: 使用设备码授权在受限输入设备上登录，规范轮询与过期、反钓鱼与绑定策略，保障安全与体验。
categories:
- 文章资讯
-...
OAuth2 Token Introspection与撤销治理
---
title: OAuth2 Token Introspection与撤销治理
keywords:
- Token Introspection
- 撤销
- RFC 7662
- revocation
- 撤销列表
description: 实现 RFC 7662 的令牌查询与撤销流程，在资源服务器侧进行有效性与权限核验，保障安全与及时失效。
categories:
- 文章资讯
-...
OIDC动态客户端注册与JWKS轮换治理
---
title: OIDC动态客户端注册与JWKS轮换治理
keywords:
- OIDC
- Dynamic Client Registration
- JWKS
- kid
- Discovery
description: 通过动态注册与 JWKS 轮换治理客户端元数据与签名密钥，保障令牌验证的连续性与安全性。
categories:
- 文章资讯
- 编程技术
---
# OI...
CI/CD密钥最小化与短期凭证治理（OIDC-Federation-工作负载身份）最佳实践
通过 OIDC 联邦与短期凭证替代长期密钥，结合最小权限与时间窗口治理，降低CI/CD密钥泄露风险。
CI缓存策略：依赖缓存、构建产物与Docker层治理
在 CI 中实施依赖与构建层缓存，结合 Docker 层与远程缓存，提升流水线效率与稳定性。
