从核心网页指标入手强化网站安全

尽早加载首屏安全策略🌅 ：在HTTP响应头中设置 Content-Security-Policy ，限制脚本来源，同时利用预加载提示加速合法资源的获取

避免在输入事件中🌈执行高开🔍销操作，防止意外劫持表单数据

对于需要实时验证的功能，采用Web Worker在后台处理，不阻塞主线程