部署与运维
通过 JavaScript 集成流量决策
浏览器端代码易于部署，却在首个响应后运行，并且始终可被查看、阻止或受到客户端能力限制。
接受客户端边界
发送到浏览器的代码、接口和逻辑都能被检查。不得嵌入秘密，也不能把隐藏代码当作安全控制。
选择执行时机
明确脚本在渲染前、获得同意后还是用户操作时运行，减少页面闪烁和无法预期的目标变化。
只采集适当信号
以保护隐私的方式使用确实必要且可获得的数据。浏览器报告的信息仍然可能被修改或伪造。
规划 JavaScript 不可用
拦截器、运行错误和慢连接都会发生。即使远程决策没有执行，初始响应也必须完整安全。
验证兼容性与故障
覆盖移动浏览器、WebView、内容安全限制、请求超时和无效响应，记录结果但不要暴露敏感细节。