用 webpack 和 gulp 构建 vue 组件库时 按需引入需单独处理样式否则找不到。

CSRF 攻击利用用户已认证身份发送恶意请求，防范需结合 token 校验和 cookie 设置。

输入数据未过滤直接显示是XSS攻击的核心风险，需做好转义和验证。

动态修改资源域名需在入口文件设置 __webpack_public_path__，但会引发资源重复加载问题。

防抖核心是延迟执行，每次输入重置定时器，最后停止输入后才触发，避免频繁操作影响性能。

Vue 单元测试配置需注意覆盖率阈值和文件路径排除，确保测试有效且不遗漏关键代码。

Vue3中ref需用.value修改，父组件获取子组件实例要确保暴露属性和方法

项目搭建注意别用淘宝 npm 否则容易踩坑 初始化和 git 配置要仔细操作

动态修改 title 需在路由守卫中操作 通过 query 参数控制标题变化

动态引入组件时避免异步加载，直接同步引入更可靠