用视觉与无障碍测试补全 CSS 输出

渐变和阴影可生成可重复令牌，但不同色标的对比度不同，透明阴影在深浅主题中也有差异。

纯色回退、真实组件预览、焦点/错误状态与移动端测试都应纳入验收。

  • 为渐变提供纯色回退。
  • 在最弱色标测量对比度。
  • 阴影不能作为唯一焦点提示。

把安全头视为信号而非保证

邮件头中的 spf=pass 或 dkim=pass 不会被本地解析器密码学验证，Received 和 Reply-To 只能帮助安排后续审查。

浏览器生成的 CSP nonce 仅供示例；生产 nonce 必须由服务器为每个 HTTP 响应重新生成。密码策略也需要真实的哈希、限速、MFA 和恢复测试。

把财务数值当作假设情景

复利和储蓄目标使用恒定利率，未包含税费、通胀、波动收益与风险，应比较保守、基准和不利情景。

燃油与配速公式透明，但交通、GPS、暂停、地形和健康背景不在结果内；输出不构成投资或健康建议。