平时直接复制粘贴的 Nginx 片段合集：跨域请求头、OPTIONS 预检处理、反向代理、静态资源缓存、gzip 压缩和大文件上传限制。

postMessage 的用法、发送端与接收端的完整代码、origin 校验的重要性，以及常见的不触发消息事件的排查思路。

用 map 指令把跨域来源收敛成白名单、隐藏版本号、限制请求方法与上传大小、禁止直接访问敏感文件等常见加固做法。