组件设计：前端安全，避坑必备

▌ 技术引导 前端安全这玩意儿真不是摆设，我见过太多项目因为没做好这层防护，直接被攻击者拿去发羊毛，甚至导致数据泄露。真实场景下，代码执行环境和浏览器行为很难完全控制，必须在开发流程中嵌入安全策略。我直接上干货：在Vite项目中，别光依赖ESLint，得用Snyk来扫描依赖项，尤其是npm模块里的漏洞。HTML中嵌入的JS代码如果没做XSS过滤，用户输入直接塞进DOM，那后果可能比后端漏洞还严重。记得把所有第三方库的版本统一管理，用`npm audit`检查，别等上线了才后悔。还有个坑，就是CDN引入的JS文件，如果没设置HTTP头，很容易被中间人篡改，得用`