前端安全与网络面试 25 问：XSS、CSRF、CORS、HTTPS 与鉴权
安全和网络是前端面试里最容易被低估也最容易失分的一块。本文按同源策略、XSS、CSRF、CORS、HTTPS、鉴权、HTTP 演进七段组织，每段给出可直接口述的答案框架，并标出面试官常挖的追问陷阱。
前端框架原理面试 30 问：虚拟 DOM、Diff、响应式与调度器
框架原理是前端面试里最能拉开差距的一块。本文按虚拟 DOM、Diff、响应式、调度、编译期优化五层组织，每层给出高频问题、标准答案要点与追问陷阱。版本坐标：React 19.2.8、Vue 3.5.42、Svelte 5...
JavaScript 面试硬题：事件循环、闭包、原型与 this 的 15 道追问
JavaScript 面试四大名捕：事件循环、闭包、原型、this。本文用 15 道递进题目讲清每个概念的常见误解与追问陷阱，附手写 Promise.all 与浮点数精度等综合题。
前端面试高频真题：浏览器渲染流水线与性能优化 20 问
前端面试常青题的 20 个高频考点：渲染流水线六阶段、重排与重绘、合成层与 GPU 加速、defer/async 区别、Core Web Vitals 三大指标，以及按阶段归类的优化手段与高分答题框架。