2021 第 26 周

浏览器已经支持 script[type=module], 做 demo 等小项目时，可以不再使用打包工具，另外 [type=module] 默认行为为 defer(触发 DOMContentLoaded 前执行). es6-module
cleave.js 对输入很友好的库，先用在了内部项目中。类似的库 imask
referrerpolicy 安全策略，为了加载第三方图片需要设置 no-referrer。Agent(ex: firefox) 对它的默认策略有更新，no-referrer-when-downgrade 变更为 strict-origin-when-cross-origin Ref
重新读 css-grid，后续得用上，否则总忘记，兼容性很好

 let text = 'alert(1)'
 let sn = document.createElement('script')
 sn.text = text // 代码执行
 document.head.append(sn)